یک مهاجم در شبکه اتریوم با استفاده از قابلیتی که در ارتقای سال ۲۰۲۵ برای هوشمندتر کردن کیف‌پول‌های عادی ایجاد شده بود، توانست با ۵۰ امضای متعلق به کیف‌پول خود بایننس دسترسی لازم را به دست آورد. این رخداد، به بخشی از زیان ۶ میلیارد دلاری بایننس مرتبط است؛ زیانی که در گزارش کوین‌دسک درباره سازوکار این حمله مطرح شده است.
نقش ارتقای اتریوم
ارتقای مورد اشاره برای آن طراحی شده بود که کیف‌پول‌های معمولی اتریوم قابلیت‌های هوشمندتری پیدا کنند. در این مدل، کیف‌پول تنها یک ابزار ساده برای نگهداری و ارسال دارایی نیست و می‌تواند از قابلیت‌های برنامه‌پذیرتر استفاده کند. با این حال، همین قابلیت در رویداد اخیر به مهاجم امکان داد از ۵۰ امضای متعلق به کیف‌پول بایننس استفاده کند.
اطلاعات منتشرشده درباره این رویداد جزئیات بیشتری درباره نحوه دستیابی مهاجم به امضاها، دارایی‌های دقیق درگیر یا زمان اجرای تراکنش‌ها ارائه نمی‌کند. نکته اصلی گزارش این است که یک ویژگی تازه در زیرساخت کیف‌پول‌های اتریوم، در کنار امضاهای خود بایننس، در تخلیه بخشی از زیان این صرافی نقش داشته است.
چرا این خبر اهمیت دارد؟
این پرونده نشان می‌دهد تغییرات فنی با هدف افزایش قابلیت‌های کیف‌پول‌ها می‌تواند پیامدهای امنیتی تازه‌ای نیز ایجاد کند. «امضا» در تراکنش‌های رمزارزی برای تأیید اختیار انجام عملیات به کار می‌رود؛ بنابراین استفاده از ۵۰ امضای وابسته به کیف‌پول بایننس، بخش محوری حمله توصیف شده است. با وجود این، منبع درباره هویت مهاجم یا واکنش رسمی بایننس اطلاعاتی ارائه نکرده است.
تصویر بازار؛ داده‌های مانیار
بر اساس داده‌های مانیار در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت +۰۳:۳۰، اتریوم با قیمت ۲٬۳۴۲٫۰۶ دلار معامله می‌شد؛ بازده آن در ۲۴ ساعت ۰٫۰۲ درصد افزایش و در هفت روز ۱٫۷۷ درصد کاهش بود. بایننس‌کوین ۷۴۰٫۸۶ دلار قیمت داشت و در ۲۴ ساعت ۰٫۸۱ درصد و در هفت روز ۳٫۳۲ درصد رشد کرده بود. شیبااینو با قیمت ۰٫۰۰۰۰۰۴۸۶۳۸ دلار، در ۲۴ ساعت ۰٫۷۵ درصد و در هفت روز ۱٫۲۱ درصد افت داشت. یونی‌سواپ نیز ۶٫۹۸ دلار بود؛ ۲٫۵۱ درصد افزایش روزانه و ۲٫۱۲ درصد کاهش هفتگی.
