صرافی بایننس (Binance)، بزرگ‌ترین صرافی ارز دیجیتال جهان از نظر حجم معاملات، وقوع یک حمله سایبری گسترده به کیف‌پول‌های گرم خود را تأیید کرد. بر اساس اطلاعیه رسمی این صرافی، مهاجمان در تاریخ ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵)، دارایی‌هایی به ارزش تقریبی ۶.۳ میلیارد دلار را از زیرساخت‌های معاملاتی بایننس خارج کرده‌اند.
این حادثه که طبق ارزیابی شرکت تحلیل بلاک‌چین TRM Labs بزرگ‌ترین سرقت تاریخ بازار رمزارزها محسوب می‌شود، به توقف موقت برداشت دارایی از بایننس و کاهش قیمت برخی ارزهای دیجیتال منجر شده است.
بایننس در تازه‌ترین اطلاعیه خود در تاریخ ۳۰ اکتبر اعلام کرد که تاکنون حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده و این شرکت متعهد است زیان ناشی از سرقت را با استفاده از منابع مالی خود جبران کند.
جزئیات سرقت ۶.۳ میلیارد دلاری از صرافی بایننس
طبق بررسی شرکت TRM Labs، مهاجمان توانستند در مدت تقریباً ۲۰ دقیقه، بخش عمده‌ای از دارایی‌های سرقت‌شده را از کیف‌پول‌های بایننس در ۱۰ شبکه بلاک‌چینی مختلف منتقل کنند.
این حمله از حدود ساعت ۲۰:۰۵ به وقت UTC در روز ۲۹ اکتبر آغاز شد و ارزش دارایی‌های انتقال‌یافته بر اساس داده‌های بلاک‌چین به حدود ۶.۳۶ میلیارد دلار رسید.
|
شاخص |
جزئیات |
|---|---|
|
تاریخ حمله |
۷ آبان ۱۴۰۵ (۲۹ اکتبر ۲۰۲۶) |
|
ارزش تقریبی دارایی‌های سرقت‌شده |
۶.۳ میلیارد دلار |
|
برآورد TRM Labs |
۶.۳۶ میلیارد دلار |
|
دارایی‌های مسدودشده |
حدود ۳ میلیارد دلار |
|
تعداد شبکه‌های درگیر |
۱۰ شبکه بلاک‌چینی |
|
مدت انتقال بخش عمده دارایی‌ها |
حدود ۲۰ دقیقه |
|
وضعیت برداشت |
توقف موقت تا تکمیل بررسی‌های امنیتی |
این سرقت از نظر ارزش دارایی‌های منتقل‌شده، حدود چهار برابر بزرگ‌تر از هک ۱.۵ میلیارد دلاری صرافی بای‌بیت (Bybit) در فوریه ۲۰۲۵ بوده است..
نقش هکرهای کره شمالی در حمله به صرافی بایننس
شرکت امنیت بلاک‌چین TRM Labs اعلام کرده که با سطح اطمینان بالا، گروه هکری TraderTraitor را مسئول این حمله می‌داند.
TraderTraitor یکی از گروه‌های سایبری منتسب به کره شمالی است که نام آن پیش‌تر در بررسی حملات بزرگ به شرکت‌ها و صرافی‌های ارز دیجیتال مطرح شده بود.
به گفته TRM Labs، شباهت روش انتقال دارایی‌ها، آماده‌سازی زیرساخت حمله و الگوهای جابه‌جایی وجوه از جمله شواهدی هستند که این انتساب را تقویت می‌کنند.
بااین‌حال، بایننس هنوز هویت عاملان حمله را به‌صورت رسمی تأیید نکرده و انتساب این حادثه به کره شمالی در حال حاضر نتیجه تحقیقات شرکت‌های امنیت بلاک‌چین است.
مسدودسازی ۳ میلیارد دلار دارایی و برنامه جبران خسارت کاربران
پس از شناسایی حمله، بایننس با همکاری شرکت‌های تحلیل بلاک‌چین، نهادهای قانونی و صادرکنندگان استیبل‌کوین برای ردیابی دارایی‌های سرقت‌شده اقدام کرد.
طبق گزارش رویترز، شرکت‌هایی مانند تتر (Tether) و سیرکل (Circle) در مسدودسازی دارایی‌های مرتبط با این حمله مشارکت داشته‌اند.
در تازه‌ترین اطلاعیه بایننس، مجموع دارایی‌های مسدودشده به حدود ۳ میلیارد دلار رسیده است. البته مسدود شدن این وجوه به معنای بازگرداندن قطعی تمام آن‌ها به صرافی نیست.
بایننس همچنین اعلام کرده برای پوشش زیان‌های ناشی از حمله، بیش از ۶.۳۴ میلیارد دلار از منابع مالی خود را اختصاص داده است. از این مبلغ، بیش از ۵ میلیارد دلار در قالب دارایی‌هایی مانند بیت‌کوین، اتریوم، تتر، USDC و BNB تأمین شده است.
این شرکت متعهد شده است خسارت را از طریق صندوق حمایت از کاربران (SAFU) و منابع مالی شرکت پوشش دهد.
برداشت ارز دیجیتال از بایننس چه زمانی فعال می‌شود؟
بایننس پس از شناسایی حمله، خدمات برداشت را به‌صورت موقت متوقف کرد تا امکان بررسی امنیتی زیرساخت‌ها و جلوگیری از انتقال غیرمجاز بیشتر فراهم شود.
طبق اعلام ریچارد تنگ در ۳۰ اکتبر، این صرافی قصد دارد در صورت موفقیت بررسی‌ها و آزمایش‌های امنیتی، خدمات برداشت را تا روز یکشنبه ۱۰ آبان ۱۴۰۵ (۱ نوامبر ۲۰۲۶) از سر بگیرد.
بااین‌حال، این زمان هنوز قطعی نیست و راه‌اندازی مجدد برداشت‌ها به تکمیل بررسی‌های فنی بستگی دارد.
بایننس اعلام کرده که خدمات واریز و سایر بخش‌های تحت تأثیر قرارنگرفته همچنان فعال هستند.
تأثیر هک صرافی بایننس بر قیمت بیت‌کوین و بازار ارزهای دیجیتال
انتشار خبر این حمله باعث افزایش فشار فروش در بازار رمزارزها شد. بر اساس گزارش رویترز در تاریخ ۳۰ اکتبر، قیمت بیت‌کوین به محدوده ۷۷٬۶۴۶ دلار رسید که پایین‌ترین سطح آن طی شش هفته گذشته بود.
اتریوم نیز تا محدوده ۲٬۲۳۸ دلار کاهش یافت و توکن BNB با افت بیش از ۸ درصدی در بازه ۲۴ ساعته مواجه شد.
این واکنش نشان می‌دهد که حوادث امنیتی صرافی‌های بزرگ می‌توانند با افزایش نگرانی سرمایه‌گذاران، بر قیمت ارزهای دیجیتال و نقدشوندگی بازار تأثیر بگذارند. البته نمی‌توان تمام نوسانات بازار را صرفاً به این حادثه نسبت داد.
آخرین وضعیت هک بایننس
تا تاریخ ۳۱ اکتبر ۲۰۲۶، وقوع سرقت چندمیلیارددلاری تأیید شده و تحقیقات درباره نحوه نفوذ ادامه دارد. بایننس برای جبران زیان‌ها منابع مالی اختصاص داده و تلاش برای بازیابی دارایی‌های مسدودشده همچنان در جریان است.
بااین‌حال، چند موضوع هنوز قطعی نشده است: عامل نهایی حمله، تمام مسیرهای نفوذ، میزان نهایی دارایی‌های قابل‌بازیابی و زمان بازگشایی کامل خدمات برداشت.
برای کاربران بایننس، مهم‌ترین موضوع در شرایط فعلی پیگیری اطلاعیه‌های رسمی صرافی و خودداری از اعتماد به پیام‌ها یا لینک‌هایی است که با ادعای فعال‌سازی برداشت یا جبران خسارت، اطلاعات حساب و عبارت بازیابی را درخواست می‌کنند.
منابع:
۱.Binance؛ اطلاعیه رسمی دوم درباره سرقت ۶.۳ میلیارد دلاری و مسدودسازی ۳ میلیارد دلار، ۳۰ اکتبر ۲۰۲۶
2. TRM Labs؛ گزارش فنی بزرگ‌ترین هک تاریخ رمزارزها و انتساب آن به TraderTraitor
3. Reuters؛ گزارش سرقت ۶.۳ میلیارد دلاری و واکنش بازار، ۳۰ اکتبر ۲۰۲۶
4. CoinDesk؛ جزئیات نفوذ و برنامه بایننس برای بازگشایی برداشت‌ها در یکشنبه
هنوز دیدگاهی برای این خبر ثبت نشده است.