بایننس می‌گوید بررسی‌های تازه نشان داده‌اند حمله‌ای که به برداشت حدود ۶ میلیارد دلار از کیف‌پول‌های مرتبط با این صرافی انجامید، فقط به لپ‌تاپ احتمالا آلوده یکی از کارکنان محدود نبوده است. این صرافی هنوز جزئیات نقاط نفوذ جدید را اعلام نکرده، اما هم‌زمان شرکت‌های تحلیل بلاک‌چین، ردپای وجوه سرقت‌شده را به حملات پیشین و گروه هکری مرتبط با کره شمالی نسبت داده‌اند.
بایننس چه چیزی را بررسی می‌کند؟
بایننس در ابتدا احتمال داده بود لپ‌تاپ یک مهندس دواپس به خطر افتاده باشد. بر اساس به‌روزرسانی امنیتی این صرافی در ۳۰ اکتبر، مهاجم احتمالا از طریق این دستگاه به یک کانتینر سرویس داخلی دسترسی پیدا کرده و برداشت‌های غیرمجاز را آغاز کرده است. با این حال، بایننس در تازه‌ترین اطلاعیه خود گفت نقاط نفوذ بیشتری پیدا کرده است؛ بدون آن‌که مشخص کند این نقاط دقیقا در کدام سامانه‌ها یا فرایندها قرار داشته‌اند.
این صرافی تاکید کرده است که شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است. با این حال، یافته‌های شرکت اطلاعات بلاک‌چین TRM Labs نشان می‌دهد مهاجمان توانسته‌اند در حدود ۲۰ دقیقه، دارایی‌هایی را از کیف‌پول‌های مرتبط با بایننس در ۱۰ شبکه منتقل کنند. اتریوم، بیت‌کوین، ترون، سولانا و دفترکل XRP از جمله شبکه‌های درگیر بوده‌اند.
TRM Labs می‌گوید عملیات دست‌کم ۳۶ ساعت پیش از برداشت اصلی آماده شده بود. در این فاصله، مهاجمان تراکنش‌های مقدماتی انجام داده و کدهای مخرب را مستقر کرده بودند. در شبکه اتریوم، مهاجم با استفاده از استاندارد EIP-7702 کنترل یک کیف‌پول گرم بایننس را به یک قرارداد مخرب واگذار کرد. سپس از میان ۵۰ مجوز از پیش امضاشده، یکی برای نصب دستورهای اجرای تراکنش و تخلیه دارایی‌های کیف‌پول استفاده شد.
در شبکه‌های دیگر نیز تراکنش‌های عادی، اما با امضاهای معتبر، اجرا شدند. از نگاه TRM Labs، هماهنگی میان تراکنش‌ها در شبکه‌های مختلف و استفاده از سامانه‌های امضای متفاوت می‌تواند نشان‌دهنده نفوذ به زیرساخت امضای کیف‌پول‌های گرم بایننس باشد. کیف‌پول گرم به کیف‌پولی گفته می‌شود که برای انجام تراکنش‌های آنلاین و روزمره به شبکه متصل است.
توقف برداشت‌ها و تعهد بایننس به جبران خسارت
بایننس اعلام کرده مجوز مربوط به نشانی آسیب‌دیده را لغو کرده و در حال بازطراحی زیرساخت برداشت خود است. این صرافی همچنین گفته با همکاری شرکای فعال در حوزه بلاک‌چین، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حادثه را مسدود کرده است.
بایننس وعده داده همه زیان‌ها را از طریق صندوق دارایی امن برای کاربران، موسوم به SAFU، و منابع مالی شرکت پوشش دهد. طبق آخرین اطلاعیه، واریزها تحت تاثیر قرار نگرفته‌اند، اما برداشت‌ها همچنان متوقف بوده و صرافی انتظار داشته است این خدمات پس از ۴۵ ساعت از زمان اعلام، دوباره فعال شود. بایننس همچنین قصد دارد پس از تکمیل اقدامات اصلاحی، نسخه به‌روزشده‌ای از گزارش اثبات ذخایر خود منتشر کند.
اثبات ذخایر گزارشی است که برای نشان دادن پشتوانه دارایی‌های نگهداری‌شده از سوی صرافی منتشر می‌شود. انتشار نسخه جدید این گزارش می‌تواند بخشی از تلاش بایننس برای توضیح وضعیت دارایی‌ها و زیرساخت‌های خود پس از حادثه باشد؛ با این حال، متن منبع درباره جزئیات این گزارش یا زمان دقیق انتشار آن اطلاعات بیشتری ارائه نمی‌کند.
ردپای وجوه و ارتباط با حملات قبلی
شرکت TRM Labs با اطمینان بالا این حمله را به گروه TraderTraitor نسبت داده است؛ گروهی که به کره شمالی مرتبط دانسته می‌شود. این شرکت برای ارزیابی خود به الگوهای فعالیت روی بلاک‌چین و اطلاعات خارج از زنجیره استناد کرده و شباهت در آماده‌سازی حمله، استفاده از مجوزهای از پیش امضاشده و جابه‌جایی دارایی‌های سرقت‌شده را از جمله نشانه‌ها دانسته است. TraderTraitor پیش‌تر نیز در پرونده هک ۱.۵ میلیارد دلاری بای‌بیت در فوریه ۲۰۲۵ مطرح شده بود.
تحلیلگران مستقل نیز نشانه‌هایی از هم‌پوشانی میان این حادثه و حملات پیشین پیدا کرده‌اند. به گزارش پژوهشگر بلاک‌چین ZachXBT، بخشی از وجوه سرقت‌شده در حمله بایننس با دارایی‌های مربوط به هک حدود ۳۸۸ میلیون دلاری بیت‌گت در ماه سپتامبر، پس از عبور از THORChain، در نشانی اتریومی 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7 به هم رسیده است. او گفته این هم‌پوشانی می‌تواند نشان دهد هر دو حمله به یک عامل مرتبط بوده‌اند.
شرکت امنیت بلاک‌چین MistTrack نیز مسیر دیگری را گزارش کرده است. این شرکت می‌گوید توکن‌های TRX سرقت‌شده از بایننس از پل میان‌زنجیره‌ای کیف‌پول بیت‌گت عبور کرده و سپس به نشانی اتریومی 0xCd684D22E8C3600E6eE93B5a57923c3b517f3396 رسیده‌اند؛ نشانی‌ای که پیش‌تر در مسیر پول‌شویی مرتبط با هکر پمکس دیده شده بود.
بایننس هنوز هویت مهاجمان را تایید نکرده است و گفته با نیروهای انتظامی و شرکت‌های اطلاعات بلاک‌چین برای ردیابی دارایی‌های سرقت‌شده همکاری می‌کند. این گزارش نخستین‌بار از سوی CryptoSlate منتشر شد.
تصویر بازار بر اساس داده‌های مانیار
داده‌های بازار مانیار در زمان ثبت‌شده، یعنی ۲۵ اکتبر ۲۰۲۶، ساعت حدود ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت بایننس‌کوین با نماد BNB را ۷۴۰.۸۶۱۸۱۳۶۸۹۱ دلار نشان می‌دهد. این دارایی در ۲۴ ساعت ۰.۸۱ درصد و در هفت روز ۳.۳۲ درصد افزایش داشته است.
در همین داده‌ها، قیمت آپتوس با نماد APT برابر با ۰.۷۰۳۷۸۴۱۷۲۴ دلار بوده و تغییرات ۲۴ساعته و هفت‌روزه آن به‌ترتیب منفی ۰.۸۱ و منفی ۷.۹۲ درصد ثبت شده است. قیمت Celestia با نماد TIA نیز ۰.۵۳۲۱۵۷۶۰۲۹ دلار بوده؛ تغییر روزانه آن صفر درصد و تغییر هفت‌روزه‌اش منفی ۱۱.۸۵ درصد گزارش شده است. همچنین Compound با نماد COMP با قیمت ۲۱.۱۲۸۷۴۴۷۳۳۸ دلار معامله شده و در ۲۴ ساعت ۱۰.۴۲ درصد افت، اما در هفت روز ۰.۳ درصد رشد داشته است.
