آخرین تحولات: هک ۶.۳ میلیارد دلاری بایننس به گروه تریدر تریدر کره شمالی مرتبط شد

هک بزرگ بایننس: میلیاردها دلار دارایی دیجیتال به سرقت رفت، بیش از ۳ میلیارد دلار مسدود شد

تهران – خبرگزارى [نام خبرگزاری معتبر]

صرافی ارز دیجیتال بایننس اعلام کرده است که در یک هک بزرگ، حدود ۶.۳ میلیارد دلار از دارایی‌هایش به سرقت رفته است. در پی این حادثه، حدود ۳ میلیارد دلار از وجوه مسروقه مسدود شده است.

۳۰ اکتبر، ۰۵:۰۱ به وقت جهانی UTC

جاناتان لوین، هم‌بنیانگذار و مدیرعامل شرکت Chainalysis، با استناد به ارتباط این هک با حملات پیشین، گروه هکری «TraderTraitor» وابسته به کره شمالی را عامل احتمالی این سرقت اعلام کرد. لوین در پستی در شبکه اجتماعی X، میزان خسارت را ۶.۴ میلیارد دلار برآورد کرده که اندکی بیشتر از رقم ۶.۳ میلیارد دلاری اعلام شده توسط بایننس است. وی افزود که شرکای صنعتی حدود ۳ میلیارد دلار از این وجوه را مسدود کرده‌اند و Chainalysis همچنان در حال ردیابی دارایی‌های مسروقه است.

در پستی جداگانه، زک‌اکس‌بی‌تی (ZachXBT)، محقق بلاک‌چین، اعلام کرد که وجوه مسروقه از حمله به بایننس و سوءاستفاده پیشین از صرافی Bitget، پس از عبور از THORChain، در یک آدرس مشترک در روز جمعه با هم ترکیب شده‌اند. وی این موضوع را نشانه‌ای از دخالت یک عامل واحد در هر دو حادثه دانست. زک‌اکس‌بی‌تی همچنین اشاره کرد که سوءاستفاده از Bitget به گروه «TraiderTraitor» که با کره شمالی (DPRK) در ارتباط است، نسبت داده شده و این گروه با حملات پیشین دیگری مانند Kelp DAO نیز همپوشانی داشته است.

ایدو بن-ناتان، هم‌بنیانگذار و مدیرعامل Blockaid، نیز در گفتگو با کوین‌تلگراف، با توجه به آمادگی‌های پیچیده در بلاک‌چین، قراردادهای پاکسازی مشتری و مجوزهای متعدد، حمله را شبیه به اقدامات کره شمالی دانست. شرکت TRM Labs نیز با «اطمینان بالا» این حمله را به گروه TraderTraitor نسبت داده و اعلام کرده است که این ارزیابی بر اساس «اطلاعات قوی درون و خارج از بلاک‌چین» صورت گرفته است. اف‌بی‌آی نیز پیشتر گروه TraderTraitor را مسئول هک صرافی Bybit در فوریه سال گذشته معرفی کرده بود.

۳۰ اکتبر، ۰۴:۱۷ به وقت جهانی UTC

بایننس اعلام کرد که برداشت‌ها همچنان متوقف هستند تا بازنگری امنیتی سرویس برداشت و آدرس‌های مرتبط تکمیل شود. انتظار می‌رود این سرویس ظرف ۴۸ ساعت آینده از سر گرفته شود. واریزها به طور عادی در حال انجام است. این صرافی اعلام کرد که این حادثه شامل عوامل متعددی بوده و تیم امنیتی آن در حال ردیابی کامل مسیر حمله از طریق یک رایانه آلوده است که مظنون به نقطه ورود مهاجمان است.

۳۰ اکتبر، ۰۳:۴۹ به وقت جهانی UTC

جفری کندریک، مدیر جهانی تحقیقات دارایی‌های دیجیتال در Standard Chartered، معتقد است که هک بایننس می‌تواند منجر به افزایش گرایش به سمت صرافی‌های غیرمتمرکز (DEX) و در بلندمدت به نفع Uniswap باشد. کندریک در ایمیلی که برای کوین‌تلگراف ارسال کرد، هدف قیمتی ۱۰۰ دلاری خود را برای توکن UNI شرکت Uniswap تا سال ۲۰۳۰ حفظ کرد و گفت که این نفوذ «دلیل دیگری است که چرا این پیش‌بینی ممکن است در نهایت کمتر از حد انتظار باشد». آمار تحقیقات CoinGecko نشان می‌دهد که نسبت DEX به CEX در ۱۰ صرافی برتر در سه ماهه دوم سال ۲۰۲۶، ۲۳.۵ درصد بوده که ۲.۱ درصد نسبت به سه ماهه اول همان سال افزایش یافته است. کندریک سرمایه‌گذاران را به بازگشت به Uniswap تشویق کرد و گفت: «این صرافی غیرمتمرکز (DEX) هرگز مورد سوءاستفاده قرار نگرفته است و هک بزرگترین صرافی متمرکز (CEX)، یعنی بایننس، باید منجر به افزایش مداوم نسبت معاملات DEX به CEX شود.»

۳۰ اکتبر، ۰۲:۲۵ به وقت جهانی UTC

بایننس اعلام کرد که تحقیقات اولیه این صرافی در مورد نفوذ چند میلیارد دلاری به دارایی‌های دیجیتال، به یک لپ‌تاپ مهندس DevOps آلوده اشاره دارد. این صرافی افزود که آلودگی لپ‌تاپ ممکن است به مهاجم اجازه دسترسی به یک کانتینر سرویس و ارسال تراکنش‌های برداشت غیرمجاز را داده باشد. این شرکت همچنین اعلام کرد که هیچ مدرکی دال بر نشت کلید خصوصی کیف پول پیدا نکرده است، هرچند تحقیقات همچنان ادامه دارد. این صرافی ارز دیجیتال همچنین فاش کرد که مجموع خسارت تخمینی ناشی از این هک ۶.۳ میلیارد دلار است.

۳۰ اکتبر، ۰۲:۲۱ به وقت جهانی UTC

وینسنت چوک، مدیرعامل First Digital، اعلام کرد که این شرکت وجوه FDUSD مسروقه در حمله به بایننس را مسدود کرده است. چوک در بیانیه‌ای کتبی به کوین‌تلگراف گفت: «ما در کنار تیم بایننس همکاری می‌کنیم و به‌روزرسانی‌ها را به محض دریافت به اشتراک خواهیم گذاشت. اولویت ما حفاظت از دارندگان FDUSD و جلوگیری از جابجایی وجوه مسروقه توسط مجرمان است. حفاظت از کاربران مسئولیتی است که همه ما باید به اشتراک بگذاریم.»

۳۰ اکتبر، ۰۱:۱۹ به وقت جهانی UTC

بر اساس گزارش CoinGecko، بیت‌کوین با کاهش ۴.۹ درصدی در ۲۴ ساعت گذشته، نزدیک به ۷۶,۹۳۷ دلار معامله شد. BNB با ۸ درصد کاهش به حدود ۶۹۳ دلار و اتر با ۵.۷ درصد کاهش به حدود ۲,۲۱۱ دلار رسید. توکن‌های DeFi نیز کاهش یافتند؛ AAVE با ۱۱.۳ درصد و UNI شرکت Uniswap با ۱۰.۷ درصد در همین دوره افت کردند. شاخص ترس و طمع بیت‌کوین که احساسات بازار را رصد می‌کند، با امتیاز ۳۰ به محدوده «ترس» سقوط کرد که از ماه اوت مشاهده نشده بود.

۳۰ اکتبر، ۱۲:۵۲ به وقت جهانی UTC

بایننس اعلام کرد که مبلغ تایید شده دارایی‌های مسدود شده از این هک به ۳ میلیارد دلار رسیده است. این به‌روزرسانی پس از آن منتشر شد که شورای امنیت Arbitrum اعلام کرد تراکنشی را برای مسدود کردن ۳۰.۵ میلیون دلار از وجوه سوءاستفاده شده بایننس، شامل ۷۴.۶ میلیون توکن Arbitrum (ARB) و ۸,۴۲۵ اتر (ETH) اجرا کرده است. این شورا اعلام کرد که با در نظر گرفتن تعهد خود به امنیت و یکپارچگی جامعه Arbitrum و حاکمیت آن، بدون تأثیر بر کاربران یا برنامه‌های کاربردی Arbitrum، اقدام کرده است. این وجوه به یک کیف پول واسط مسدود شده منتقل شده و دیگر در دسترس آدرس اولیه نیست و تنها با اقدام بیشتر شورای امنیت یا رأی‌گیری حاکمیت Arbitrum DAO قابل جابجایی خواهد بود.

۳۰ اکتبر، ۱۲:۲۶ به وقت جهانی UTC

Chainalysis اعلام کرد که برآورد فعلی این شرکت از میزان سرقت شده از بایننس در زمان وقوع حادثه، ۵.۹۱۲ میلیارد دلار است که چهار برابر میزان سرقت شده از صرافی ارز دیجیتال Bybit در سال ۲۰۲۵ است. بایننس پیشتر اعلام کرده بود که مجموع وجوه مسدود شده تایید شده ۲.۵۴ میلیارد دلار است.

۳۰ اکتبر، ۱۲:۲۶ به وقت جهانی UTC

ایدو بن-ناتان، هم‌بنیانگذار و مدیرعامل Blockaid، معتقد است که هک احتمالی چند میلیارد دلاری بایننس ممکن است شامل دستکاری امضای تراکنش‌های صرافی توسط مهاجمان باشد. بن-ناتان در گفتگو با کوین‌تلگراف گفت که ارزیابی اولیه Blockaid به «سوءاستفاده کلیدی» اشاره دارد، جایی که مهاجمان یک سیستم امضا را فریب داده یا به آن نفوذ می‌کنند تا تراکنش‌های مخرب را بدون استخراج کلید خصوصی زیربنایی تأیید کنند. وی افزود: «به نظر می‌رسد که زیرساخت امضا به خطر افتاده است. ما فکر نمی‌کنیم کلیدی نشت کرده باشد.» بن-ناتان تاکید کرد که این یک ارزیابی اولیه است که بر اساس تجربه آنها با حملات مشابه و مشاهداتشان از فعالیت‌های بلاک‌چین صورت گرفته است. میگل مورل، مدیرعامل Arkham، نیز اعلام کرد که به نظر می‌رسد حمله همچنان ادامه دارد.

۳۰ اکتبر، ۱۲:۰۷ به وقت جهانی UTC

بایننس اعلام کرد که به طور موقت واریزها را به دلیل انجام بررسی‌های امنیتی، مسدود کردن وجوه و هماهنگی با مقامات قانونی، متوقف کرده است. این صرافی پیشتر تعلیق برداشت‌ها را تایید کرده بود. این شرکت اعلام کرد: «ما شبانه‌روز در حال کار هستیم و پس از تکمیل تحقیقات، یک گزارش کامل منتشر خواهیم کرد.» بایننس همچنین اعلام کرد که «تمام ضررها را جبران خواهد کرد.» پیشتر نیز بایننس اعلام کرده بود که معاملات Binance Alpha را به طور موقت متوقف کرده است.

۳۰ اکتبر، ۱۲:۰۷ به وقت جهانی UTC

شرکت‌های معاملاتی ارز دیجیتال Wintermute و GSR اعلام کردند که در معرض ریسک بایننس قرار گرفته‌اند، اما انتظار اختلال عمده‌ای در کسب‌وکار خود را ندارند. این شرکت‌ها بازارساز هستند و برای کمک به معامله‌گران دیگر، سفارشات خرید و فروش را در صرافی‌ها ثبت می‌کنند. اختلال در عملیات آنها می‌تواند معاملات را در بازارهای ارز دیجیتال دشوارتر یا گران‌تر کند. شین سونگ، مدیرعامل GSR، گفت که میزان در معرض ریسک بایننس کمتر از ۵ درصد از خالص دارایی‌های این شرکت بوده است. وی افزود که GSR با بایننس برای درک حادثه و شناسایی راه‌های کمک همکاری می‌کند. یوگنی گائوووی، مدیرعامل Wintermute، نیز گفت که میزان در معرض ریسک شرکتش کمتر از ۲۰ درصد از خالص دارایی‌ها بوده و انتظار اختلال عملیاتی ندارد. هیچ یک از این مدیران مبلغ دلاری در معرض ریسک یا خسارات مالی را تایید نکردند.

۲۹ اکتبر، ۱۱:۴۰ شب به وقت جهانی UTC

جک مک‌دونالد، معاون ارشد استیبل‌کوین در شرکت Ripple، اعلام کرد که این شرکت در حال مسدود کردن دارایی‌های استیبل‌کوین RLUSD خود است که با هک بایننس مرتبط است. مک‌دونالد گفت که Ripple «به طور فعال در حال مسدود کردن وجوه آسیب‌دیده» و هماهنگی با طرف‌های مربوطه برای حمایت از تحقیقات است. وی مبلغ مسدود شده را اعلام نکرد.

۲۹ اکتبر، ۱۱:۳۵ شب به وقت جهانی UTC

بایننس اعلام کرد که مجموع تایید شده دارایی‌های مسدود شده در ارتباط با این هک به ۲.۵۴ میلیارد دلار رسیده است و ارقام متناقض منتشر شده عمومی، از جمله ارجاعات به ۱.۸ میلیارد دلار را روشن کرد. این صرافی اعلام کرد که این رقم با تلاش تیم‌هایش برای ردیابی و مسدود کردن دارایی‌های اضافی با همکاری مقامات قانونی، صادرکنندگان، شرکت‌های اطلاعاتی بلاک‌چین و شرکای صنعتی، ممکن است افزایش یابد. بایننس اعلام کرد که ارقام بیشتری را پس از تایید منتشر خواهد کرد.

۲۹ اکتبر، ۱۰:۳۶ شب به وقت جهانی UTC

بر اساس گفته‌های یی هه، هم‌بنیانگذار بایننس، شرکت World Liberty Financial مبلغ ۲۷ میلیون دلار از استیبل‌کوین USD1 با پشتوانه دلار آمریکا و ۲ میلیون دلار WLFI را مسدود کرده است. زاک ویتکوف، هم‌بنیانگذار و مدیرعامل World Liberty Financial، گفت: «USD1 گام‌های پیشگیرانه‌ای برای مسدود کردن ۲۷ میلیون دلار USD1 مرتبط با هک بایننس برداشته است.» World Liberty Financial اعلام کرد که با همکاری BitGo وجوه مسروقه WLFI و USD1 را مسدود کرده است. این شرکت در پستی در X اعلام کرد: «ما به طور کامل با تحقیقات جاری همکاری خواهیم کرد و از تلاش‌ها برای پاسخگو کردن مسئولین حمایت می‌کنیم. حفاظت از کاربران ما همچنان اولویت اصلی است.»

۲۹ اکتبر، ۱۰:۳۳ شب به وقت جهانی UTC

بایننس اعلام کرد که تیم این صرافی در حال انجام بررسی‌های امنیتی است و به محض رفع «مشکل امنیتی»، برداشت‌ها را از سر خواهد گرفت.

۲۹ اکتبر، ۱۰:۳۲ شب به وقت جهانی UTC

پروتکل وام‌دهی غیرمتمرکز Aave به عنوان یک اقدام احتیاطی پس از هک بایننس، بازارهای خود را در استقرار V3 و V4 مسدود کرد. در به‌روزرسانی انجمن حاکمیتی که پس از مسدودسازی منتشر شد، LlamaRisk، ارائه‌دهنده خدمات ریسک، اعلام کرد که مهاجم بایننس ۶۰ میلیون USDT واریز کرده و ۱۹,۷۶۲ Wrapped Ether (WETH) به ارزش حدود ۴۴.۶ میلیون دلار در آن زمان وام گرفته است. این وام‌گیری بین ساعت ۸:۵۸ شب و ۹:۰۱ شب UTC در ۲۹ اکتبر، حدود ۴۰ دقیقه قبل از اولین مسدودسازی، رخ داده است. این تنها موقعیت Aave مهاجم در تمام شبکه‌ها و نسخه‌ها بوده و پس از ساعت ۹:۰۱ شب UTC هیچ تعامل دیگری مشاهده نشده است. این موقعیت همچنان با ۵۹.۹ میلیون دلار وثیقه USDT در برابر ۴۳.۸ میلیون دلار بدهی در زمان ثبت به‌روزرسانی، پشتیبانی می‌شد. LlamaRisk اعلام کرد که این موقعیت تحت نقدشوندگی عادی قرار دارد و تامین‌کنندگان Aave را در معرض خطر قرار نمی‌دهد. مسدودسازی‌ها شامل ۱۷۵ ذخیره در V3 در ۱۶ شبکه و ۱۱۷ ذخیره در V4 در چهار شبکه بود. کاربران همچنان می‌توانند وجوه را برداشت کرده و وام‌ها را بازپرداخت کنند و نقدشوندگی ادامه دارد. با این حال، مسدودسازی از واریز و وام‌گیری جدید، از جمله واریز وثیقه اضافی، جلوگیری می‌کند و بازپرداخت را تنها راه بهبود فاکتور سلامت موقعیت موجود باقی می‌گذارد. LlamaRisk اعلام کرد که بازارها تا زمانی که وجوه مهاجم متوقف شوند و بایننس شفافیت بیشتری در مورد مهار حادثه ارائه دهد، مسدود باقی خواهند ماند و سپس بازگشایی مرحله‌ای صورت خواهد گرفت. این شرکت هشدار داد که مسدودسازی طولانی‌مدت می‌تواند نرخ وام‌گیری را افزایش دهد زیرا برداشت‌ها نقدینگی موجود را کاهش می‌دهند.

۲۹ اکتبر، ۰۹:۱۵ شب به وقت جهانی UTC

بایننس در حال بررسی یک نفوذ امنیتی بالقوه چند میلیارد دلاری است که شامل یکی از کیف پول‌های اتریوم این صرافی می‌شود. این بررسی پس از آن آغاز شد که انتقال‌های مشکوک باعث شد صادرکنندگان استیبل‌کوین Tether و Circle گزارش دهند که میلیاردها دلار دارایی را مسدود کرده‌اند. یک سخنگوی بایننس به کوین‌تلگراف گفت که این صرافی در حال بررسی گزارش‌های مربوط به یک مشکل امنیتی بالقوه است اما هیچ تأثیری بر وجوه کاربران را تأیید نکرده است. این سخنگو افزود که تیم‌های امنیتی در حال بررسی فعالیت‌ها هستند و پس از تأیید اطلاعات بیشتر، به‌روزرسانی‌هایی را ارائه خواهند داد. نگرانی‌ها ابتدا توسط اسپیک (Spreek)، محقق بلاک‌چین، مطرح شد که در پستی در X اعلام کرد دارایی‌های یک کیف پول اتریوم مرتبط با بایننس از طریق یک فراخوانی قرارداد که گفته می‌شود توسط Tornado Cash تأمین مالی شده، به یک آدرس تازه ایجاد شده منتقل شده است. اسپیک بعداً گزارش داد که کیف پول‌های مرتبط با این انتقال‌ها شروع به فروش Tether USDt (USDT) از طریق صرافی‌های غیرمتمرکز کرده‌اند. پلتفرم تحلیل بلاک‌چین Arkham Intelligence بعداً مجموعه‌ای از کیف پول‌ها را با برچسب «binance-hacker-1029» شناسایی کرد که حدود ۵.۸۴ میلیارد دلار دارایی دیجیتال در اختیار داشتند. این رقم نشان‌دهنده دارایی‌های گزارش شده این کیف پول‌ها است و نه برآورد تایید شده از وجوه مسروقه. چانگ‌پنگ ژائو، هم‌بنیانگذار بایننس، گفت که این فعالیت به نظر می‌رسد یک هک باشد و افزود که Tether و Circle به ترتیب حدود ۹۷۱ میلیون دلار و ۸۲۳ میلیون دلار را مسدود کرده‌اند. ژائو انتظار داشت که تمام وجوه کاربران به طور کامل پوشش داده شود. شرکت امنیتی بلاک‌چین Blockaid اعلام کرد که تیم آن حدود ۳.۳ میلیارد دلار تراکنش مشکوک را شامل کیف پول‌های مرتبط با بایننس در اتریوم، آربیتروم و آوالانچ شناسایی کرده است. اندکی پس از انتشار خبر هک، Tether و Circle، دو صادرکننده بزرگ استیبل‌کوین از نظر ارزش بازار، اعلام کردند که مجموعاً ۲.۳۶ میلیارد دلار توکن مرتبط با این حادثه مشکوک را مسدود کرده‌اند. جرمی آللیر، مدیرعامل Circle، گفت که این شرکت بیش از ۸۰۰ میلیون دلار USDC را در هماهنگی با مقامات قانونی مسدود کرده و به حمایت از تحقیقات ادامه خواهد داد. چند دقیقه بعد، پائولو آردینو، مدیرعامل Tether، اعلام کرد که این شرکت بیش از ۱.۵۶۷ میلیارد دلار USDT مرتبط با این سوءاستفاده بالقوه را مسدود کرده است. آردینو نوشت: «حفاظت از صنعت و شرکای ما اولویت اصلی ماست.» هک بایننس ساعت‌ها پس از آن رخ داد که Polymarket به دلیل نفوذ در یک ارائه‌دهنده شخص ثالث، به طور موقت معاملات خود را متوقف کرد. این پلتفرم پیش‌بینی اعلام کرد که مشکل را برطرف کرده و متعهد به جبران خسارت کاربران آسیب‌دیده شده است و تمام سیستم‌ها تا ساعت ۷:۰۵ شب UTC پنجشنبه عملیاتی گزارش شدند.

گزارش از: فلیکس نگ، برایان اوشی و نیت کوستار.