مدیرعامل بایننس اعلام کرد این صرافی تمام زیان‌های ناشی از هک اخیر را از منابع مالی شرکت جبران می‌کند و دارایی کاربران در این حمله دست‌نخورده باقی مانده است. ریچارد تِنگ در یک پیام ویدیویی گفت بایننس بیش از ۶.۳۴ میلیارد دلار از منابع خود را برای پوشش دارایی‌های سرقت‌شده کنار گذاشته که حدود ۵ میلیارد دلار آن از همان توکن‌هایی تشکیل شده است که در حمله از دست رفته‌اند؛ از جمله USDC، USDT، بیت‌کوین، اتریوم و BNB. به گفته او، شرکت برای تأمین باقی‌مانده دارایی‌ها از معاملات بازار و معاملات خارج از بورس استفاده می‌کند.
تعهد بایننس به کاربران
تنگ گفت حمله به کیف پول گرم متعلق به خود بایننس انجام شده و نه به وجوه مشتریان. کیف پول گرم به بخشی از زیرساخت صرافی گفته می‌شود که برای پردازش تراکنش‌ها و برداشت‌ها به‌صورت آنلاین در دسترس است؛ در مقابل، بیشتر دارایی‌های کاربران در کیف پول‌های سرد نگهداری می‌شوند و فقط هنگام برداشت به کیف پول گرم منتقل می‌شوند.
او تأکید کرد که بایننس از منابع مشتریان برای پوشش زیان استفاده نمی‌کند و توانایی پذیرش چنین خسارتی به این دلیل است که بخش قابل‌توجهی از درآمد عملیاتی شرکت در دارایی‌های رمزارزی نگهداری شده است. بایننس پیش‌تر نیز گفته بود زیان‌ها را با استفاده از صندوق اضطراری SAFU و منابع مالی شرکت جبران خواهد کرد. با این حال، اعلام رقم بیش از ۶.۳۴ میلیارد دلار تصویر دقیق‌تری از مقیاس تعهد مالی صرافی ارائه کرد.
طبق گزارش Decrypt، برنامه بایننس این است که برداشت‌ها را تا روز یکشنبه از سر بگیرد. این صرافی همچنین وعده داده است گزارش کامل اثبات ذخایر خود را تا روز دوشنبه منتشر کند و پیش از آن، نمایی اولیه از وضعیت ذخایر ارائه دهد. اثبات ذخایر گزارشی است که برای نشان دادن میزان دارایی‌های نگهداری‌شده در برابر تعهدات صرافی به کاربران استفاده می‌شود.
جزئیات فنی حمله و توقف برداشت‌ها
تنگ گفت حمله کار یک فرد واحد نبوده و بررسی‌های اولیه که یک لپ‌تاپ آلوده را منشأ حادثه می‌دانست، بعداً به شناسایی نقاط نفوذ بیشتری منجر شده است. مهاجم همچنین از سازوکاری برای نابودی خودکار ابزارها و ردپاهایش استفاده کرده؛ موضوعی که روند بررسی و بازسازی مسیر حمله را دشوارتر کرده است.
به گفته مدیرعامل بایننس، مهاجم از قابلیت EIP-7702 در شبکه اتریوم استفاده کرده است. این قابلیت به کیف پول‌های معمولی اجازه می‌دهد کد قرارداد هوشمند را اجرا کنند. مهاجم از این مسیر مجوز اجرای تراکنش روی یک کیف پول گرم را به دست آورد؛ مجوزی که از کنترل‌های معمول تأیید بایننس عبور کرده بود. به همین دلیل، صرافی برداشت‌ها را متوقف کرد تا زیرساخت خود را دوباره بسازد و آزمایش کند.
بایننس در بازبینی امنیتی خود نقاط پایانی، خدمات ابری، مدیریت کلیدها و فرایند امضای تراکنش‌ها را بررسی می‌کند. شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis این سرقت را به گروه هکری کره شمالی TraderTraitor نسبت داده‌اند.
تحرکات مرتبط با مهاجم نیز ادامه داشت. بر اساس داده‌های Arkham، بین ساعت ۱۱:۳۷ تا ۱۲:۱۲ ظهر به وقت شرق آمریکا در روز جمعه، یک کیف پول ترون که این شرکت آن را به هکر نسبت داده است، حدود ۵.۱۹ میلیون واحد TRX، به ارزش تقریبی ۱.۷۳ میلیون دلار، به ۱۲ آدرس فرستاد.
وضعیت پروتکل Aave و تصویر بازار
پروتکل وام‌دهی غیرمتمرکز Aave اعلام کرد بازارهای آن در نسخه‌های V3 و V4 دوباره از حالت مسدود خارج شده‌اند. این بازارها پس از انتشار نخستین گزارش‌های هک، به‌صورت احتیاطی فریز شده بودند؛ در آن زمان سپرده‌گذاری و استقراض جدید متوقف شد، اما برداشت و بازپرداخت طبق اعلام Aave ادامه داشت. استانی کولچوف، بنیان‌گذار Aave، گفت این پروتکل آسیب ندیده و همه موقعیت‌ها همچنان دارای وثیقه کافی هستند. طبق گزارش TRM Labs، مهاجم در Aave با وثیقه USDT اتریوم قرض گرفته بود و هم‌زمان برای انتقال سریع دارایی‌ها تلاش می‌کرد.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، گفت این سرقت از نظر ارزش دلاری بزرگ‌ترین سرقت رمزارزی است، اما از نظر مقدار بیت‌کوین به رکورد زیان ۶۵۰ هزار بیت‌کوینی Mt. Gox نمی‌رسد. او همچنین تفاوت بایننس با پرونده‌هایی مانند Mt. Gox و FTX را در این دانست که در حادثه اخیر، خود صرافی مسئولیت زیان را بر عهده گرفته است.
در تصویر بازار ارائه‌شده از سوی Moneyiar در ساعت ۱۲:۴۸ روز ۱ نوامبر ۲۰۲۶، قیمت BNB برابر با ۷۱۱.۷۰۶۸۶۶۵۵۹۶ دلار بود؛ این رمزارز در ۲۴ ساعت ۰.۹۳ درصد افزایش و در هفت روز ۳.۷ درصد کاهش داشت. Safe با نماد SAFE در همان زمان ۰.۰۸۵۲۶۸۱۶۷۶ دلار معامله شد؛ بازده ۲۴ساعته آن منفی ۳.۰۹ درصد و بازده هفت‌روزه آن منفی ۱۷.۱۶ درصد بود. داده‌های Moneyiar همچنین قیمت Decimal با نماد DEL را در ساعت ۲۲:۳۹ روز ۲۵ اکتبر ۲۰۲۶، برابر با ۰.۴۵۸۴۴۲۵۸۴ دلار نشان می‌دهد؛ تغییرات این دارایی در ۲۴ ساعت صفر درصد و در هفت روز مثبت ۴.۱۶ درصد بود. قیمت REAL با نماد ASSET نیز در همان زمان ۰.۱۹۲۷۳۹۵۰۲۹ دلار ثبت شد؛ این دارایی در ۲۴ ساعت ۶.۹۴ درصد و در هفت روز ۳.۹۴ درصد رشد کرده بود. این ارقام صرفاً تصویر بازار در زمان‌های اعلام‌شده هستند و به‌خودی‌خود نشان‌دهنده نتیجه نهایی بررسی هک یا وضعیت آینده دارایی‌ها نیستند.
