بزرگ‌ترین هک تاریخ کریپتو؛ چگونه ۶.۳ میلیارد دلار دارایی از بایننس به سرقت رفت؟

شامگاه ۲۹ اکتبر ۲۰۲۶ مطابق بامداد جمعه ۸ آبان، سنگین‌ترین دستبرد سایبری تاریخ بازار ارز دیجیتال رقم خورد. بر پایه گزارش پلتفرم تحلیلی کوین بورو (Coin Bureau) و داده‌های ثبت‌شده در ردیاب‌های آنچین، ظرف کمتر از ۴ ساعت بیش از ۶.۳ میلیارد دلار از کیف‌پول‌های گرم صرافی بایننس در شبکه‌های مختلف خالی شد. این رخداد رکورد پیشین دستبرد ۱.۵ میلیارد دلاری به صرافی بای‌بیت در سال گذشته را شکست و بزرگ‌ترین رخنه امنیتی تاریخ این صنعت را ثبت کرد.

نفوذ از یک لپ‌تاپ؛ جزئیات حمله بر اساس داده‌های بایننس

بر پایه گزارش فنی بایننس، کلیدهای اصلی و ذخایر سرد دست‌نخورده باقی ماندند و نفوذ از راه آلوده‌سازی رایانه کاری یکی از کارشناسان زیرساخت فنی (DevOps) آغاز شد.

مهاجمان از این روزنه به بخش مدیریت خدمات در سامانه‌های داخلی بایننس راه یافتند و دستورهای غیرمجاز برداشت از کیف‌پول‌های گرم را فعال کردند. طبق گزارش مرجع تحلیلی اترسکن، در بستر اتریوم با بهره‌گیری از ارتقای استاندارد EIP-۷۷۰۲، کیف‌پول گرم به یک ابزار انتقال خودکار بدل شد تا دارایی‌ها بی‌درنگ به نشانی هکرها روانه شوند. بر اساس گزارش مؤسسه‌های تحلیلی الیپتیک و چین‌آنالیسیس، ردپای گروه هکری لازاروس متعلق به کره شمالی در این نفوذ شناسایی شده است.

توقیف ضربتی دارایی‌ها با هماهنگی ناشران بزرگ

به محض شناسایی تراکنش‌های مشکوک از سوی ردیاب‌های پک‌شیلد و لوک‌آن‌چین، واکنش فوری صادرکنندگان استیبل‌کوین‌ها آغاز شد. بر اساس اعلام رسمی پائولو آردوینو، مدیرعامل تتر، ۱.۶ میلیارد دلار تتر (USDT) در شبکه‌های اتریوم و ترون مسدود شد. هم‌زمان جرمی الیر، مدیرعامل سیرکل، از توقیف بیش از ۸۰۰ میلیون دلار یو‌اس‌دی کوین (USDC) با همکاری نهادهای قانونی خبر داد.

با این اقدام، بین ۲.۵ تا ۳ میلیارد دلار (نزدیک به نیمی از دارایی‌های سرقت‌شده) پیش از نقد شدن بلوکه شد. با این حال، بیش از ۵۷۰ میلیون دلار از دارایی‌های اتریومی به دلیل ساختار غیرمتمرکز، بدون امکان مسدودسازی به صرافی یونی‌سواپ و پلتفرم تورنادو کش منتقل شدند.

واکنش بازار و ضمانت رسمی صندوق SAFU

در پی وقوع این دستبرد، بیت‌کوین کف حمایتی ۸۰ هزار دلار را واگذار کرد و تا سطح ۷۶,۴۰۰ دلار ریزش داشت. طبق داده‌های آماری پلتفرم کوین‌گلس (Coinglass)، در بازه ۲۴ ساعته این رخداد حدود ۱.۵ میلیارد دلار از موقعیت‌های معاملاتی مشتقه لیکویید شدند.

یی هه (Yi He)، هم‌بنیان‌گذار بایننس، در بیانیه‌ای رسمی اعلام کرد که تمامی دارایی‌های کاربران محفوظ است و هرگونه خسارت واردشده از محل صندوق بیمه دارایی‌های کاربران (SAFU) و ترازنامه مالی شرکت جبران خواهد شد.