صرافی بایننس (Binance)، بزرگ‌ترین صرافی ارز دیجیتال جهان، هدف حمله سایبری گسترده‌ای قرار گرفته که ارزش دارایی‌های تحت تأثیر آن به حدود ۶.۳ میلیارد دلار رسیده است. این در حالی است که گزارش‌های اولیه از خروج مشکوک ۲.۵ میلیارد دلار دارایی حکایت داشتند و برآوردهای بعدی رقم ۵.۶ میلیارد دلار را مطرح کرده بودند.


بایننس اکنون در تازه‌ترین بیانیه رسمی خود ضمن اعلام جزئیات اولیه این حمله، تأیید کرده که تاکنون نزدیک به ۳ میلیارد دلار از دارایی‌های مرتبط مسدود شده است. این صرافی همچنین اعلام کرده که تمام خسارت‌ها را جبران خواهد کرد و دارایی کاربران در امان است.
انتقال مشکوک میلیاردها دلار از کیف پول‌های بایننس

ماجرا ابتدا با گزارش خروج مشکوک حدود ۲.۵۳ میلیارد دلار دارایی از کیف پول‌های داغ بایننس آغاز شد. بر اساس داده‌های آنچین، در ۲۹ اکتبر بیش از ۲ میلیارد دلار دارایی در قالب بیش از ۶۰ توکن به آدرس‌هایی تازه‌ساخته‌شده منتقل شد. یکی از این تراکنش‌ها شامل انتقال ۱۶۷٬۴۶۴ اتریوم به ارزش تقریبی ۳۸۸ میلیون دلار بود. تنها ۲۴ ثانیه بعد، کیف پول دیگری با برچسب Binance ۱۶ نیز حدود ۲۸٬۰۰۵ اتریوم به همان آدرس فرستاد.

آدرس دریافت‌کننده پس از دریافت دارایی‌ها، بخشی از آن‌ها را به کیف پول تازه دیگری منتقل کرد. در همین حال، بررسی‌ها نشان داد کیف پولی که آغازگر این انتقال‌ها بود، پیش‌تر سه واریز حدود ۰.۱ اتریومی از طریق تورنادو کش (Tornado Cash) دریافت کرده است.

تورنادو کش سرویسی است که ردیابی ارتباط میان مبدأ و مقصد تراکنش‌های ارز دیجیتال را دشوارتر می‌کند. این موضوع، در کنار انتقال سریع دارایی‌ها میان آدرس‌های جدید، احتمال دسترسی غیرمجاز به یکی از کیف پول‌های بایننس را مطرح کرد.
 

پس از انتشار گزارش‌های اولیه، واچر گرو (Watcher.Guru) ارزش دارایی‌های سرقت‌شده در این حمله را بیش از ۵.۶ میلیارد دلار برآورد کرد. اکنون بایننس در بیانیه رسمی خود اعلام کرده که مجموع ارزش دارایی‌های تحت تأثیر این حمله حدود ۶.۳ میلیارد دلار بوده است. بر اساس فهرست منتشرشده در گزارش قبلی واچر گرو، دارایی‌های مورد بحث شامل موارد زیر بودند:

    بیت کوین (BTC): ۱.۴۵ میلیارد دلار

    اتریوم (ETH): ۸۷۵ میلیون دلار

    ترون (TRX): ۲۳۴ میلیون دلار

    تتر گلد (XAUT): ۵۰ میلیون دلار

    تتر (USDT): ۱.۵۷ میلیارد دلار

    یو‌اس‌دی‌کوین (USDC): ۸۲۳ میلیون دلار

    WBETH: ۷۵ میلیون دلار

    ریپل یواس‌دی (RLUSD): ۸۸.۵ میلیون دلار

    سایر ارزهای دیجیتال: ۴۴۷.۵ میلیون دلار

مبلغ مذکور، این رخداد را به بزرگ‌ترین هک تاریخ بازار ارزهای دیجیتال تبدیل می‌کند. بایننس ابتدا در بیانیه‌ای اعلام کرد که از گزارش‌های مربوط به یک مشکل امنیتی احتمالی آگاه است. در بخشی از بیانیه آمده است:

تیم‌های ما از گزارش‌های مربوط به یک مشکل امنیتی احتمالی آگاه هستند و به‌طور فعال در حال بررسی موضوع‌اند. در این مرحله، هیچ اثری بر دارایی کاربران تأیید نکرده‌ایم. تیم‌های امنیتی ما با فوریت تمام اطلاعات مرتبط را بررسی می‌کنند و به‌محض تأیید اطلاعات، از طریق کانال‌های رسمی بایننس اطلاع‌رسانی خواهیم کرد.

CZ نیز در شبکه اجتماعی ایکس نوشت: «دارایی کاربران امن است! به نظر می‌رسد بایننس هک شده باشد.» او با اشاره به اینکه دیگر مدیریت مستقیم Binance.com را بر عهده ندارد، گفت به‌عنوان سهام‌دار انتظار دارد تمام دارایی‌های کاربران به‌طور کامل پوشش داده شوند.
اطلاعیه جدید بایننس

بایننس در تازه‌ترین اطلاعیه خود جزئیات بیشتری از نحوه وقوع این حمله منتشر کرده است. بر اساس بررسی‌های اولیه، احتمالاً مهاجم با نفوذ به لپ‌تاپ یکی از مهندسان بخش DevOps توانسته به بخشی از زیرساخت عملیاتی صرافی دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز انجام دهد. با این حال، بایننس تأکید کرده که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌های خود پیدا نکرده است.

این صرافی همچنین اعلام کرده که برای جلوگیری از خسارت بیشتر، واریز و برداشت دارایی‌ها را به‌طور موقت متوقف کرده و مجوز دسترسی آدرس تحت تأثیر را لغو کرده است. بایننس ضمن همکاری با نهادهای قانونی برای ردیابی دارایی‌ها، متعهد شده تمام خسارت‌های ناشی از حمله را از طریق صندوق SAFU و منابع مالی شرکت جبران کند.
تتر و سرکل چه مقدار دارایی را مسدود کردند؟

در پی این حمله، شرکت‌های تتر و سرکل به‌ترتیب حدود ۱.۵ میلیارد دلار USDT و ۸۲۳ میلیون دلار USDC مرتبط با این رخداد را مسدود کردند. بایننس نیز در تازه‌ترین بیانیه خود اعلام کرده که با همکاری شرکت‌های فعال در حوزه بلاکچین، مجموع دارایی‌های مسدودشده تاکنون به حدود ۳ میلیارد دلار رسیده است. این رقم نزدیک به نیمی از مجموع ۶.۳ میلیارد دلار دارایی تحت تأثیر حمله را شامل می‌شود.
آوه بازارهای وام‌دهی آوالانچ را متوقف کرد

پروتکل آوه (Aave) برای جلوگیری از دریافت وام توسط عامل حمله احتمالی به بایننس، بازارهای وام‌دهی خود در شبکه آوالانچ (Avalanche) را متوقف کرده است. این اقدام با هدف جلوگیری از استفاده احتمالی مهاجم از دارایی‌های مرتبط با این رخداد برای دریافت وام انجام شده است.
واکنش منفی بازار کریپتو به این اتفاق

انتشار اخبار مربوط به هک بایننس با ریزش شدید بازار ارزهای دیجیتال همراه شد. بیت کوین که پنجشنبه‌شب در محدوده ۸۱٬۵۰۰ تا ۸۱٬۶۰۰ دلار معامله می‌شد، بامداد جمعه ۸ آبان تا حوالی ۷۶٬۶۰۰ دلار سقوط کرد و در عرض چند ساعت حدود ۵ هزار دلار، معادل بیش از ۶ درصد، از ارزش خود را از دست داد. با این حال، قیمت پس از این ریزش بخشی از افت خود را جبران کرد و دوباره به کانال ۷۸ هزار دلار بازگشت.
هکرهای کره شمالی عامل حمله به بایننس شناسایی شدند

شرکت تحلیل بلاکچین تی‌آر‌ام لبز (TRM Labs) در تازه‌ترین گزارش خود اعلام کرد که گروه هکری تریدر تریتر (TraderTraitor)، وابسته به کره شمالی، مسئول حمله ۶.۳ میلیارد دلاری به صرافی بایننس بوده است. این شرکت تأکید کرده که براساس بررسی تراکنش‌های بلاکچینی و اطلاعات امنیتی، با اطمینان بالایی به این نتیجه رسیده است.

زک‌ایکس‌بی‌تی (ZachXBT)، تحلیلگر شناخته‌شده بلاکچین، نیز گروه لازاروس (Lazarus) وابسته به کره شمالی را عامل احتمالی این حمله معرفی کرده است. گروه تریدر تریتر زیرمجموعه لازاروس محسوب می‌شود و پیش‌تر نیز مسئولیت هک ۱.۵ میلیارد دلاری صرافی بای‌بیت (Bybit) در فوریه ۲۰۲۵ به آن نسبت داده شده بود.