
بایننس میگوید حمله امنیتی روز پنجشنبه در مجموع حدود ۶.۳ میلیارد دلار دارایی را تحتتأثیر قرار داده است؛ رقمی که این صرافی اعلام کرده تمام زیان آن را از محل صندوق اضطراری SAFU و منابع شرکت جبران خواهد کرد. حدود ۳ میلیارد دلار از داراییها نیز با همکاری شرکای بلاکچینی بهصورت آنچین مسدود شده است.
این صرافی در ابتدا احتمال داده بود نفوذ از لپتاپ یک مهندس دواپس آغاز شده باشد، اما بررسیهای بعدی از وجود «نقاط نفوذ اضافی» خبر میدهد. ریچارد تنگ، مدیرعامل بایننس، گفت مهاجم صرفاً از دسترسی یک مهندس استفاده نکرده و این رویداد نتیجه یک اقدام ساده و تکمرحلهای نبوده است. او همچنین تأکید کرد که تحقیقات تاکنون مسئولیت را متوجه هیچ فردی نکرده است.
دامنه حمله و وضعیت برداشتها
بایننس در اطلاعیه اولیه گفته بود لپتاپ به خطر افتاده یک مهندس دواپس ممکن است به مهاجم اجازه داده باشد به یک کانتینر خدماتی دسترسی پیدا کند و تراکنشهای برداشت غیرمجاز ثبت کند. با این حال، شرکت بعداً اعلام کرد حمله پیچیدهتر از برآورد نخست بوده و هنوز در حال جمعآوری و راستیآزمایی اطلاعات است.
این صرافی پس از شناسایی حادثه، واریز و برداشت را متوقف و مجوز آدرسهای مرتبط را لغو کرد. طبق آخرین اعلام، واریزها دوباره به حالت عادی بازگشتهاند، اما برداشتها همچنان تعلیق است تا بازبینی امنیتی سرویس برداشت و آدرسهای مرتبط تکمیل شود. بایننس گفته بود در مسیر ازسرگیری برداشتها طی ۴۵ ساعت قرار دارد.
این شرکت میگوید وجوه کاربران امن است و زیانهای مربوط به حادثه را از ذخیره SAFU و منابع شرکتی پوشش میدهد. SAFU صندوق اضطراری بایننس برای حمایت از کاربران در شرایطی مانند رخدادهای امنیتی است. بایننس همچنین اعلام کرده پس از پایان اصلاحات، نسخه بهروزشدهای از گزارش ذخایر خود منتشر میکند و گزارش فنی کامل حادثه را زمانی ارائه خواهد داد که تحقیقات به پایان برسد و همه واقعیتها تأیید شوند.
برآوردهای زنجیرهای و داراییهای منجمدشده
طبق گزارش دیکریپت، شرکت تحلیل بلاکچین آرکهام ارزش داراییهای خارجشده از کیفپولهای گرم بایننس را حدود ۶.۰۱ میلیارد دلار برآورد کرده است. به گفته آرکهام، این انتقالها در فاصله ساعت ۴:۱۰ تا ۷:۰۵ بعدازظهر به وقت شرق آمریکا و روی ۹ شبکه بلاکچینی انجام شدهاند.
آرکهام اعلام کرده بود صادرکنندگان داراییهای دیجیتال حدود ۲.۸۰ میلیارد دلار از این وجوه را مسدود کردهاند، در حالی که حدود ۲.۹ میلیارد دلار دارایی در شبکههایی مانند اتریوم، بیتکوین، ترون و سولانا همچنان قابلیت جابهجایی داشته است. بایننس در برآورد خود رقم کل اثر حادثه را بالاتر و حدود ۶.۳ میلیارد دلار اعلام کرده است.
حرکت وجوه پس از حمله نیز ادامه داشت. در ساعات اولیه روز جمعه، کیفپولهای مهاجم ۳۸.۸۲ میلیون دلار اتریوم را به آدرسی تازه فرستادند، در حالی که همچنان ۱.۱۲ میلیارد دلار اتریوم در اختیار داشتند. چند ساعت بعد، یک آدرس ترون که آرکهام آن را متعلق به مهاجم دانسته، حدود ۲.۱ میلیون دلار توکن TRX را در قالب ۱۴ انتقال به ۹ آدرس جدید ارسال کرد.
در صفحه موجودیت مهاجم در آرکهام، موجودیهایی شامل حدود ۱۸٬۲۷۰ بیتکوین، ۴۸۸٬۳۶۴ اتریوم، ۶۶۳.۶ میلیون TRX و ۹۷۰٬۵۵۱ سولانا، در کنار موجودیهای استیبلکوین مسدودشده، نمایش داده شده است.
نقش صادرکنندگان استیبلکوین
بخشی از واکنش اولیه به حادثه از سوی صادرکنندگان استیبلکوینها انجام شد. تتر و سیرکل بهترتیب حدود ۹۷۵.۱ میلیون دلار USDT و ۸۲۳ میلیون دلار USDC را که در کیفپول اصلی دریافتکننده قرار داشت، مسدود کردند. ارزش مجموع این دو موجودی حدود ۱.۸ میلیارد دلار اعلام شده است.
استیبلکوینها داراییهای دیجیتالی هستند که معمولاً برای حفظ ارزش نزدیک به یک ارز مرجع، مانند دلار آمریکا، طراحی میشوند. امکان مسدودکردن برخی توکنهای متمرکز از سوی صادرکننده باعث شد بخشی از داراییهای مرتبط با حادثه پیش از انتقال بیشتر، از گردش خارج شود. چانگپنگ ژائو، همبنیانگذار بایننس، از تتر و سیرکل بابت واکنش سریع آنها تشکر کرد.
تصویر بازار بر اساس دادههای مانیار
بر اساس دادههای بازار مانیار در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت ایران، قیمت بایننسکوین با نماد BNB برابر ۷۴۰.۸۶۱۸۱۳۶۸۹۱ دلار بود و این دارایی در ۲۴ ساعت ۰.۸۱ درصد و در هفت روز ۳.۳۲ درصد افزایش داشت.
در همین دادهها، قیمت هورایزن با نماد ZEN برابر ۵.۷۲۵۹۰۶۰۹۰۴ دلار ثبت شده و تغییر آن در ۲۴ ساعت ۰.۰۹ درصد مثبت و در هفت روز ۱.۵۱ درصد منفی بوده است. قیمت BILL از شبکه Billions Network برابر ۰.۰۱۳۹۹۷۱۹۳۹ دلار بود؛ این دارایی در ۲۴ ساعت ۰.۵۹ درصد کاهش و در هفت روز ۱۰.۰۴ درصد افزایش داشت. همچنین قیمت CROSS با نماد ONE برابر ۰.۱۰۱۹۹۱۳۴۹۷ دلار گزارش شد که تغییر ۲۴ساعته آن ۰.۴۴ درصد منفی و تغییر هفتروزهاش ۱.۷۴ درصد مثبت بود.
این ارقام، دادههای بازار مانیار در زمانهای ذکرشده هستند و مستقیماً وضعیت قیمت این داراییها را در زمان حادثه یا پس از آن نشان نمیدهند.