دست‌کم ۵.۵۷ میلیارد دلار دارایی رمزارزی در روز پنج‌شنبه از کیف‌پول‌های مرتبط با بایننس در شبکه‌های اتریوم، بیت‌کوین و ترون خارج شد؛ رخدادی که به‌عنوان یک نفوذ احتمالی به بزرگ‌ترین صرافی رمزارزی جهان بررسی می‌شود. بایننس هنوز هک شدن صرافی یا آسیب دیدن دارایی کاربران را تأیید نکرده، اما گفته است تیم‌های امنیتی آن در حال بررسی فوری موضوع هستند.
جابه‌جایی میلیاردی از کیف‌پول‌های بایننس
بر اساس گزارش دیکریپت و داده‌های ثبت‌شده روی زنجیره، ارزش انتقال‌های شناسایی‌شده شامل ۳.۵۱ میلیارد دلار در شبکه اتریوم، ۱.۴۴ میلیارد دلار در قالب ۱۸٬۲۷۰ بیت‌کوین و ۶۳۰ میلیون دلار در شبکه ترون بوده است. این ارقام مجموع دارایی‌هایی را نشان می‌دهد که از کیف‌پول‌های منتسب به بایننس خارج شده‌اند؛ بنابراین تا زمان روشن شدن منبع و مقصد همه انتقال‌ها، رقم نهایی ممکن است تغییر کند.
این انتقال‌ها از کیف‌پول‌های گرم انجام شده‌اند؛ کیف‌پول‌هایی که به اینترنت متصل هستند و صرافی‌ها از آن‌ها برای پردازش برداشت‌های مشتریان استفاده می‌کنند. در نخستین تراکنش اتریومی شناسایی‌شده، در ساعت ۲۰:۲۴ به وقت هماهنگ جهانی، ۱۶۷٬۴۶۴ واحد اتر به همراه ۶۳ انتقال توکنی به یک نشانی تازه‌ساخته‌شده فرستاده شد. در میان این دارایی‌ها، ۱.۶۱۵ میلیارد دلار تتر نیز وجود داشت.
سه دقیقه پیش از آن، نشانی‌ای که از طریق تورنادو کش تأمین مالی شده بود، برای یکی از کیف‌پول‌های گرم بایننس یک تفویض اختیار با استفاده از استاندارد EIP-7702 ثبت کرد. این قابلیت اتریوم به یک کیف‌پول معمولی اجازه می‌دهد کد قرارداد هوشمند را اجرا کند. اودیسئاس لامتزیدی، بنیان‌گذار فای‌لکس سیستمز، گفته است چنین تفویضی می‌تواند امکان مجوزدهی به انتقال‌های بعدی را بدون امضای دوباره کیف‌پول فراهم کند. با این حال، هنوز مشخص نیست مهاجم چگونه امضای لازم را به دست آورده است.
بایننس: اثر بر دارایی کاربران تأیید نشده است
بایننس اعلام کرده از گزارش‌های مربوط به یک «مشکل امنیتی احتمالی» آگاه است و موضوع را فعالانه بررسی می‌کند. این صرافی گفته است تا این مرحله هیچ اثری بر دارایی کاربران تأیید نشده و پس از راستی‌آزمایی اطلاعات، از کانال‌های رسمی خود اطلاع‌رسانی خواهد کرد.
این تمایز اهمیت دارد، زیرا خروج دارایی از کیف‌پول‌های مرتبط با صرافی به‌تنهایی مشخص نمی‌کند که آیا دارایی مشتریان به سرقت رفته، انتقال‌ها بخشی از عملیات داخلی بوده یا یک مهاجم به زیرساخت دسترسی پیدا کرده است. بایننس در سال ۲۰۱۹ نیز با هک ۷٬۰۰۰ بیت‌کوین، به ارزش حدود ۴۰ میلیون دلار، روبه‌رو شده بود؛ اما رقم انتقال‌های فعلی، در صورت تأیید، بسیار بزرگ‌تر خواهد بود.
مسدود شدن بخشی از استیبل‌کوین‌ها
تتر، ناشر USDT، در نشانی اصلی دریافت‌کننده ۹۷۵.۱ میلیون واحد USDT را مسدود کرد. سیرکل، ناشر USDC، نیز ۸۲۳ میلیون واحد USDC را در همان کیف‌پول مسدود کرد. مجموع این دو رقم حدود ۱.۸ میلیارد دلار است. ناشران این دو استیبل‌کوین می‌توانند نشانی‌های مشخص را از جابه‌جایی توکن‌های خود منع کنند.
جرمی آلیر، مدیرعامل سیرکل، گفت این شرکت گزارش‌های مربوط به سوءاستفاده احتمالی مرتبط با بایننس را دنبال می‌کند و با هماهنگی نیروهای انتظامی، بیش از ۸۰۰ میلیون دلار USDC مرتبط با این رخداد را مسدود کرده است. با وجود این اقدامات، گزارش‌ها حاکی است مهاجم همچنان با سرعت در حال جابه‌جایی بخشی از وجوه بوده است.
اگر رقم ۵.۵۷ میلیارد دلار تأیید شود، این رخداد از سرقت حدود ۱.۵ میلیارد دلاری بای‌بیت در فوریه ۲۰۲۵ عبور می‌کند و بزرگ‌ترین هک ثبت‌شده در بازار رمزارز خواهد بود. برای مقایسه، رقم منتسب به حمله سال ۲۰۱۹ به بایننس حدود ۴۰ میلیون دلار بود.
واکنش بازار و تصویر فعلی داده‌های مانی‌یار
پس از انتشار خبر، بیت‌کوین به زیر ۷۹ هزار دلار سقوط کرد و حدود ۲.۶ درصد در ۲۴ ساعت افت داشت. BNB، توکن بایننس، نیز حدود ۷ درصد پایین آمد و به نزدیکی ۶۹۹ دلار رسید. در مقابل، مونرو، رمزارزی با تمرکز بر پنهان کردن فرستنده و گیرنده تراکنش‌ها، حدود ۶ درصد رشد کرد. مونرو پس از سرقت ۳۳۳ میلیون دلار بیت‌کوین در آوریل ۲۰۲۵ نیز رشد روزانه‌ای تا ۵۱ درصد ثبت کرده بود.
داده‌های بازار مانی‌یار، مربوط به ساعت ۲۲:۳۸ تا ۲۲:۳۹ روز ۲۵ اکتبر ۲۰۲۶، تصویر متفاوتی از چند دارایی ارائه می‌کند و پیش از زمان گزارش این رخداد است:
- اتریوم: ۲٬۳۴۲.۰۵۷۰۰۱۷۳۰۵ دلار؛ تغییر ۲۴ساعته ۰.۰۲ درصد و تغییر هفت‌روزه منفی ۱.۷۷ درصد.
- تتر: ۰.۹۹۸۷۴۲۵۳۸۳ دلار؛ تغییر ۲۴ساعته صفر درصد و تغییر هفت‌روزه منفی ۰.۰۱ درصد.
- بایننس‌کوین: ۷۴۰.۸۶۱۸۱۳۶۸۹۱ دلار؛ تغییر ۲۴ساعته ۰.۸۱ درصد و تغییر هفت‌روزه ۳.۳۲ درصد.
- کرونوس: ۰.۰۵۴۲۹۰۲۷۵ دلار؛ تغییر ۲۴ساعته منفی ۱.۸۳ درصد و تغییر هفت‌روزه منفی ۳.۰۳ درصد.
این داده‌های مانی‌یار به دلیل زمان ثبت متفاوت، بازتاب مستقیم واکنش بازار به خبر ۲۹ اکتبر نیستند؛ ارقام واکنش بازار در زمان انتشار گزارش از داده‌های منبع خبری درباره همان رخداد گرفته شده‌اند.
