هک بایننس با خسارت ۶.۳ میلیارد دلاری + جزییات

صرافی بایننس (Binance)، بزرگ‌ترین پلتفرم معاملاتی ارزهای دیجیتال از نظر حجم معاملات، هدف یک حمله سایبری گسترده قرار گرفت که برآورد اولیه خسارت آن به حدود ۶.۳ میلیارد دلار می‌رسد. این حادثه در روز پنجشنبه ۲۹ اکتبر ۲۰۲۶ رخ داد و پس از انتشار گزارش‌های اولیه درباره خروج غیرعادی دارایی‌ها، بایننس وقوع یک مشکل امنیتی جدی را تأیید کرد.

بر اساس اعلام رسمی این صرافی، مهاجمان موفق شدند از طریق دسترسی غیرمجاز به بخشی از زیرساخت‌های عملیاتی، تراکنش‌های برداشت غیرمجاز انجام دهند. بایننس اعلام کرده است حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله با همکاری شرکت‌های فعال در حوزه بلاکچین مسدود شده است.

این اتفاق نگرانی‌های گسترده‌ای درباره امنیت صرافی‌های متمرکز و نگهداری دارایی‌های کاربران ایجاد کرده است. با این حال، بایننس تأکید دارد که تمام زیان‌های ناشی از حادثه را از محل صندوق اضطراری SAFU و منابع مالی شرکت جبران خواهد کرد.

هکرها چگونه به بایننس نفوذ کردند؟

بر اساس بررسی اولیه بایننس، احتمال دارد نقطه شروع حمله، آلوده شدن لپ‌تاپ یکی از مهندسان بخش DevOps این شرکت بوده باشد. مهاجم از این طریق به یک محفظه نرم‌افزاری یا Service Container دسترسی پیدا کرده و توانسته است تراکنش‌های برداشت غیرمجاز را به سیستم تحمیل کند.

بایننس در اطلاعیه اولیه خود اعلام کرد تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است. با این حال، تحقیقات بعدی نقاط دیگری از نفوذ را نیز آشکار کرد و شرکت اعلام کرد این حادثه پیچیده‌تر از فرضیه اولیه بوده است.

بررسی‌های شرکت‌های تحلیل بلاکچین نشان می‌دهد مهاجمان دارایی‌ها را از کیف پول‌های گرم بایننس خارج کرده‌اند. طبق گزارش شرکت اطلاعات بلاکچینی Bitquery، حدود ۶.۳ میلیارد دلار دارایی در فاصله چند ساعت از ۱۷ کیف پول گرم بایننس در چندین شبکه بلاکچینی منتقل شده است.

اخبار فوری پوشش لحظه‌ای اخبار و رویدادها از ۱۰۰ رسانه مالی معتبر به زبان فارسی

مرور اخبار امروز

چه مقدار از دارایی‌های سرقت‌شده مسدود شد؟

بایننس اعلام کرده است با همکاری شرکت‌های فعال در حوزه بلاکچین و صادرکنندگان استیبل‌کوین‌ها، بخش قابل‌توجهی از دارایی‌های مرتبط با حمله را شناسایی و مسدود کرده است.

طبق آخرین برآورد رسمی منتشرشده از سوی این صرافی، حدود ۳ میلیارد دلار از دارایی‌های آسیب‌دیده در شبکه‌های بلاکچینی مسدود شده بود. شرکت‌های تتر (Tether) و سرکل (Circle) نیز در مسدودسازی دارایی‌های مرتبط با این حادثه نقش داشته‌اند.

با این حال، تمام وجوه سرقت‌شده بازیابی نشده‌اند و بخشی از دارایی‌ها همچنان در اختیار مهاجمان قرار دارد. ردیابی تراکنش‌ها و همکاری با نهادهای قانونی برای شناسایی عاملان حمله و بازگرداندن وجوه ادامه دارد.

آیا دارایی کاربران بایننس از بین رفته است؟

یکی از مهم‌ترین نگرانی‌های کاربران پس از انتشار خبر هک، احتمال از دست رفتن موجودی حساب‌هایشان بود. بایننس در اطلاعیه رسمی خود اعلام کرد دارایی کاربران امن است و تمام خسارت‌های ناشی از این حادثه را از محل صندوق SAFU و منابع مالی شرکت جبران می‌کند.

صندوق SAFU یک ذخیره اضطراری برای محافظت از کاربران در شرایط بحرانی است. بایننس وعده داده پس از تکمیل اقدامات امنیتی و اصلاح زیرساخت‌ها، گزارش جدید اثبات ذخایر (Proof of Reserves) را نیز منتشر کند.

با وجود این اطمینان‌بخشی، برخی گزارش‌های تحلیلی به این نکته اشاره کرده‌اند که بخشی از کیف پول‌های تخلیه‌شده در گزارش ذخایر قبلی بایننس به‌عنوان پشتوانه دارایی مشتریان ثبت شده بودند. بنابراین، انتشار گزارش جدید ذخایر برای ارزیابی وضعیت پشتوانه دارایی‌ها اهمیت زیادی دارد.

وضعیت واریز و برداشت در بایننس چگونه است؟

بایننس پس از شناسایی حادثه، برای جلوگیری از ادامه فعالیت غیرمجاز، مجوز آدرس آسیب‌دیده را لغو کرد و به‌صورت موقت برداشت‌ها را متوقف ساخت. این شرکت همچنین بررسی‌های امنیتی گسترده‌ای را روی زیرساخت برداشت انجام داد.

طبق آخرین اطلاعیه‌های منتشرشده در ۳۰ اکتبر:

• واریز دارایی‌ها: بایننس اعلام کرد واریزها تحت تأثیر حادثه قرار نگرفته‌اند و فعالیت آن‌ها ادامه دارد.
• برداشت دارایی‌ها: برداشت‌ها تا تکمیل بررسی‌های امنیتی و اصلاح سامانه مربوطه به حالت تعلیق درآمده‌اند.
• زمان ازسرگیری برداشت‌ها: بایننس اعلام کرده بود انتظار دارد خدمات برداشت را در بازه حدود ۴۵ ساعت تا ۴۸ ساعت از سر بگیرد؛ این زمان‌بندی به تکمیل اقدامات امنیتی وابسته است.

کاربران باید وضعیت خدمات را از طریق اطلاعیه‌های رسمی بایننس بررسی کنند و به پیام‌ها یا لینک‌های ناشناس با ادعای بازیابی دارایی‌ها اعتماد نکنند.

چه گروهی پشت حمله به بایننس قرار دارد؟

بر اساس گزارش شرکت‌های تحلیل بلاکچین TRM Labs و Chainalysis، این حمله احتمالاً به گروه هکری TraderTraitor مرتبط با کره شمالی نسبت داده می‌شود. این گروه پیش‌تر نیز در حملات بزرگ به پلتفرم‌های ارز دیجیتال مطرح شده بود.

تحلیلگران با بررسی مسیر انتقال دارایی‌ها و شباهت روش‌های مورد استفاده در حملات قبلی، این ارتباط احتمالی را مطرح کرده‌اند. با این حال، شناسایی قطعی عاملان و تأیید مسئولیت آن‌ها به تکمیل تحقیقات و بررسی نهادهای قانونی نیاز دارد.

هک بایننس چه تأثیری بر بازار ارزهای دیجیتال گذاشت؟

انتشار خبر حمله به بایننس به‌سرعت بر احساسات بازار تأثیر گذاشت. معامله‌گران با نگرانی درباره امنیت دارایی‌ها و احتمال افزایش فشار فروش، واکنش منفی به این خبر نشان دادند.

بر اساس گزارش رویترز، در معاملات اولیه روز جمعه ۳۰ اکتبر، قیمت بیت‌کوین حدود ۲ درصد کاهش یافت و به محدوده ۷۷٬۶۴۶ دلار رسید. اتریوم نیز حدود ۲ درصد افت کرد و در نزدیکی ۲٬۲۳۸ دلار معامله شد. توکن BNB نیز بیش از ۸ درصد کاهش قیمت را تجربه کرد.

این واکنش نشان می‌دهد که حتی یک حادثه امنیتی در یک صرافی متمرکز می‌تواند بر اعتماد معامله‌گران و قیمت دارایی‌های بزرگ بازار تأثیر بگذارد. با این حال، جهت حرکت بعدی بازار به نحوه مدیریت بحران، بازگشت خدمات برداشت و میزان موفقیت بایننس در جبران خسارت‌ها وابسته خواهد بود.

آیا هک بایننس بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال است؟

با توجه به برآورد خسارت حدود ۶.۳ میلیارد دلاری، این حادثه در صورت تأیید نهایی جزئیات، می‌تواند بزرگ‌ترین سرقت ثبت‌شده در تاریخ صنعت ارزهای دیجیتال باشد.

مقیاس این حمله از نظر ارزش دارایی‌های خارج‌شده و تعداد شبکه‌های درگیر بسیار قابل‌توجه است. همچنین، سرعت انتقال بخش عمده وجوه و نیاز به همکاری چندین شرکت بلاکچینی برای مسدودسازی دارایی‌ها، پیچیدگی حادثه را نشان می‌دهد.

با این حال، رقم ۶.۳ میلیارد دلار برآورد اولیه از کل تأثیر مالی حمله است و بررسی نهایی درباره میزان دقیق دارایی‌های سرقت‌شده، وجوه بازیابی‌شده و مسیر نفوذ مهاجمان همچنان ادامه دارد.