بایننس درگیر بزرگترین هک تاریخ ارزهای دیجیتال؛ ۶.۳ میلیارد دلار دارایی تحت تاثیر قرار گرفت
غول ارزهای دیجیتال، بایننس، با نقض امنیتی مواجه شده که می‌تواند بزرگترین هک تاریخ صرافی‌ها لقب گیرد. برآوردها حاکی از آن است که حدود ۶.۳ میلیارد دلار دارایی دیجیتال در این حادثه تحت تاثیر قرار گرفته و رکورد پیشین هک ۱.۵ میلیارد دلاری صرافی Bybit در سال ۲۰۲۵ را شکسته است. بایننس متعهد شده است که تمام خسارات را جبران کند، در حالی که تحقیقات برای شناسایی مهاجمان و بازیابی وجوه سرقت شده ادامه دارد.
جزئیات حادثه
بایننس تایید کرده است که این حادثه حدود ۶.۳ میلیارد دلار دارایی دیجیتال را تحت تاثیر قرار داده است. گزارش‌ها حاکی از آن است که حدود ۳ میلیارد دلار از این وجوه از طریق همکاری با شرکای بلاک‌چین و پلتفرم‌های دیگر مسدود شده است. با این حال، بخش قابل توجهی از وجوه ممکن است همچنان در اختیار مهاجمان باشد.
ریچارد تنگ، مدیرعامل مشترک بایننس، در بیانیه‌ای به مشتریان اطمینان داد که وجوه آن‌ها امن است و این شرکت تاثیر مالی این حادثه را از طریق صندوق دارایی امن برای کاربران (SAFU) و ذخایر شرکتی خود جذب خواهد کرد. چانگ‌پنگ ژائو (CZ)، مدیرعامل سابق بایننس نیز در پلتفرم X (توییتر سابق) در این باره اظهار داشت: “وجوه کاربران امن است. من دیگر بایننس را مدیریت نمی‌کنم، اما به عنوان یک سهامدار، انتظار دارم تمام وجوه کاربران به طور کامل پوشش داده شود.”
این صرافی همچنین به طور موقت برداشت‌ها را به منظور انجام بازنگری امنیتی در زیرساخت برداشت و آدرس‌های مرتبط، به حالت تعلیق درآورد. با این حال، واریزها بدون تغییر و عملیاتی باقی مانده‌اند.
روند تحقیقات اولیه
تیم‌های ما از گزارش‌های مربوط به یک مشکل امنیتی احتمالی آگاه هستند و به طور فعال در حال تحقیق می‌باشند. می‌خواهم صریح باشم: وجوه کاربران امن باقی می‌ماند. تیم‌های امنیتی ما با فوریت در حال بررسی تمام اطلاعات مربوطه هستند.
تحقیقات اولیه بایننس نشان می‌دهد که حمله ممکن است از یک لپ‌تاپ مهندس DevOps که به خطر افتاده، آغاز شده باشد. این نفوذ ممکن است به مهاجمان اجازه دسترسی به یک کانتینر سرویس را داده باشد که از آن برای ارسال تراکنش‌های برداشت غیرمجاز استفاده کرده‌اند.
با این حال، تنگ هشدار داد که این حادثه نباید صرفاً به عنوان سرقت اعتبارنامه‌های کارمندان تلقی شود. وی خاطرنشان کرد که مهاجم تنها از مجوزهای یک مهندس سوءاستفاده نکرده یا یک اقدام واحد انجام نداده است. در عوض، وی این حادثه را یک حمله پیچیده‌تر و چند مرحله‌ای توصیف کرد. بایننس همچنین تاکید کرده است که هیچ مدرکی مبنی بر افشای کلیدهای خصوصی کیف پول‌ها وجود ندارد.
این صرافی مجوزهای آدرس‌های تحت تاثیر را لغو کرده و با نهادهای اجرای قانون و متخصصان اطلاعات بلاک‌چین برای ردیابی تراکنش‌ها و بازیابی دارایی‌ها همکاری می‌کند. بایننس قصد دارد پس از اتمام تحقیقات، یک گزارش فنی دقیق منتشر کند و همچنین پس از فرآیند اصلاح امنیتی، گواهی ذخایر به‌روز شده‌ای را ارائه دهد.
مظنونان احتمالی: هکرهای کره شمالی
هویت مسئولان هک بایننس نامشخص باقی مانده است، اگرچه دو شرکت برجسته تحلیل ارزهای دیجیتال به طور مستقل این حادثه را به مجرمان سایبری کره شمالی مرتبط دانسته‌اند. هر دو شرکت TRM Labs و Chainalysis به عملیات هک کره شمالی معروف به TraderTraitor اشاره کرده‌اند. گزارش شده است که Chainalysis اطمینان بالایی از دخالت این گروه ابراز کرده است، در حالی که TRM Labs شباهت‌هایی بین حادثه بایننس و حملات قبلی منتسب به هکرهای مرتبط با کره شمالی شناسایی کرده است.
تحلیلگر بلاک‌چین، ZachXBT، نیز ادعا کرده است که TraderTraitor مسئول این حمله است و آدرس‌های کیف پول مربوط به هک بایننس را به آدرس‌های هک ۳۸۸ میلیون دلاری Bitget در اوایل ماه جاری مرتبط دانسته است. ZachXBT همچنین افزود که پس از مسدود شدن ۳۰ میلیون دلار از وجوه سرقت شده توسط شورای امنیت Arbitrum، کل مبلغ مسدود شده از هک ۶.۳ میلیارد دلاری به ۲.۸۳ میلیارد دلار می‌رسد. بخش عمده این مبلغ توسط Tether، Circle و Ripple مسدود شده است.
بایننس این اتهامات را تایید نکرده و اعلام کرده است که با نهادهای اجرای قانون برای شناسایی عاملان همکاری می‌کند. دخالت احتمالی هکرهای کره شمالی با توجه به سابقه این کشور در هدف قرار دادن صرافی‌های ارز دیجیتال و پلتفرم‌های دارایی دیجیتال برای کسب درآمد، از اهمیت ویژه‌ای برخوردار است.
آخرین نمونه بزرگ، حمله فوریه ۲۰۲۵ به Bybit بود که در آن هکرهایی که گمان می‌رود تحت گروه Lazarus فعالیت می‌کردند، حدود ۱.۵ میلیارد دلار دارایی دیجیتال سرقت کردند. در عرض حدود دو هفته، مهاجمان حداقل ۳۰۰ میلیون دلار را به وجوه غیرقابل بازیابی تبدیل کرده بودند. تا آگوست ۲۰۲۶، بن ژو، بنیانگذار و مدیرعامل Bybit، اعلام کرد که این صرافی حدود ۴۸.۴ میلیون دلار را بازیابی کرده و ۳۰.۵ میلیون دلار دیگر مسدود شده است.
واکنش بازار و صنعت
این حادثه باعث واکنش گسترده در صنعت ارزهای دیجیتال شده است. صادرکنندگان استیبل‌کوین Tether و Circle حدود ۲.۸۳ میلیارد دلار دارایی را مسدود کرده‌اند تا از جابجایی بیشتر وجوه احتمالی به خطر افتاده جلوگیری کنند. این اقدامات بر اهمیت صادرکنندگان متمرکز استیبل‌کوین و شرکت‌های تحلیل بلاک‌چین در پاسخ به حوادث امنیتی بزرگ ارزهای دیجیتال، به ویژه زمانی که دارایی‌های سرقت شده در شبکه‌ها و پلتفرم‌های متعدد جابجا می‌شوند، تاکید می‌کند.
بیت‌کوین نیز پس از انتشار اخبار این نقض امنیتی تحت فشار قرار گرفت و بیش از ۴ درصد سقوط کرد، زیرا بازارها به نگرانی‌های امنیتی واکنش نشان دادند. هنوز مشخص نیست که آیا این حادثه تاثیر ماندگاری بر اعتماد سرمایه‌گذاران یا احساسات کلی بازار ارزهای دیجیتال خواهد داشت یا خیر.
درباره بایننس
بایننس که در سال ۲۰۱۷ تاسیس شد، به بزرگترین صرافی ارز دیجیتال جهان تبدیل شده و به صدها میلیون کاربر ثبت‌نام شده در سراسر جهان خدمات ارائه می‌دهد. پلتفرم آن معاملات اسپات، مشتقات، کیف پول‌های دیجیتال، محصولات پس‌انداز و سایر خدمات مالی را ارائه می‌دهد. این شرکت با نظارت‌های نظارتی قابل توجهی روبرو بوده است، از جمله استعفای چانگ‌پنگ ژائو در سال ۲۰۲۳ پس از اعتراف به پولشویی در ایالات متحده.
علیرغم حادثه اخیر، بایننس اصرار دارد که وجوه مشتریان محافظت شده باقی می‌ماند و متعهد به جذب خسارات مالی شده است. اولویت فوری، بازیابی هرچه بیشتر ارزهای دیجیتال تحت تاثیر، شناسایی مسئولان و اطمینان از امنیت زیرساخت صرافی قبل از از سرگیری عادی خدمات برداشت است.
با توجه به اینکه تاثیر برآوردی بالقوه از هر هک صرافی ارز دیجیتال قبلی فراتر می‌رود، این حادثه سیستم‌های امنیتی، مدیریت بحران و توانایی بایننس در حفظ اعتماد مشتریان را به چالش می‌کشد. در حالی که این هک می‌تواند یک رویداد “قوی سیاه” واقعی برای بازارها تلقی شود، با بیش از ۶ میلیارد دلار وجوه سرقت شده از بزرگترین صرافی ارز دیجیتال جهان، مسدود شدن سریع نزدیک به ۳ میلیارد دلار و واکنش فعال بایننس به این سوءاستفاده، همراه با اطمینان رهبران آن به سرمایه‌گذاران مبنی بر امن بودن وجوه کاربران، بازار به طرز باورنکردنی خوبی مقاومت کرده است.
بیت‌کوین در زمان انتشار خبر هک بایننس به طور موقت به ۷۶,۵۰۰ دلار سقوط کرد، اما بلافاصله به بالای ۷۸,۰۰۰ دلار بازگشت و فروش گسترده را با حداقل تلاش جذب کرد. BNB، با ارتباط نزدیکش با صرافی، با افت بیش از ۶ درصد، بیشتر آسیب دیده است، اما همچنان بالای منطقه حمایتی دیرینه ۷۰۰ دلاری خود باقی مانده است. برخلاف سکه‌های قرمز شده، چندین توکن حتی تحت تاثیر این خبر قرار نگرفته‌اند و در ۲۴ ساعت گذشته افزایش یافته‌اند. ترون یکی از این نمونه‌هاست: با وجود سرقت ۲۳۴ میلیون دلار TRX در این هک، امروز ۲ درصد افزایش یافته است. Hyperliquid نیز در حال حاضر در برابر اخبار بد مصون به نظر می‌رسد و با افزایش ۱۲ درصدی روزانه، به بالای ۹۰ دلار بازگشته و آماده است تا رکورد قبلی خود را در ۹۷ دلار دوباره آزمایش کند.
اگر هک تحت کنترل قرار گیرد و وجوه بیشتری مسدود شود، انتظار می‌رود بایننس کاربران را برای هرگونه وجوه از دست رفته جبران کند و زیان‌های خود را بدون دشواری جذب نماید. اگر این اتفاق بیفتد، بدترین وضعیت احتمالاً برای بازار ارزهای دیجیتال به پایان رسیده و نشان‌دهنده قدرت فوق‌العاده‌ای در آستانه پایان سال خواهد بود.
