بایننس هک شد؛ ۶.۳ میلیارد دلار در بزرگ‌ترین سرقت تاریخ رمزارز

بزرگترین صرافی ارز دیجیتال جهان، در ساعات پایانی ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) هدف یک حمله سایبری پیچیده قرار گرفت. بایننس در بیانیه رسمی خود اعلام کرد خسارت اولیه حدود ۶.۳ میلیارد دلار برآورد می‌شود و تاکنون حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده با همکاری شرکای صنعت مسدود شده است . این حمله، بزرگ‌ترین سرقت تاریخ صنعت رمزارز محسوب می‌شود و از هک ۱.۵ میلیارد دلاری صرافی Bybit در فوریه ۲۰۲۵ نیز فراتر رفته است .

نحوه نفوذ؛ از لپ‌تاپ مهندس تا ۵۰ امضای از پیش آماده‌شده

بایننس در بیانیه اولیه خود اعلام کرد تحقیقات نشان می‌دهد حمله احتمالاً از طریق لپ‌تاپ یک مهندس DevOps آغاز شده است. مهاجم با دسترسی به این لپ‌تاپ، به یک کانتینر سرویس نفوذ کرده و تراکنش‌های برداشت غیرمجاز ارسال کرده است. با این حال، بررسی‌های بعدی «نقاط نفوذ اضافی» را نیز آشکار کرد .

اما جزئیات فنی حمله پیچیده‌تر است. بر اساس تحلیل‌های اولیه، مهاجم از آسیب‌پذیری EIP-7702 در اتریوم استفاده کرد—قابلیتی که در ارتقای Pectra در می ۲۰۲۵ معرفی شد و به کیف پول اجازه می‌دهد کنترل رفتار خود را به یک قرارداد هوشمند بسپارد. مهاجم ۵۰ امضای از پیش آماده‌شده با nonceهای متوالی ارسال کرد تا یکی از آن‌ها در لحظه اجرا معتبر باشد. سپس کیف پول گرم بایننس را به یک قرارداد «sweeper» هدایت کرد که کل موجودی را به آدرس مهاجم منتقل می‌کرد .

شرکت تحلیل بلاکچین TRM Labs اعلام کرد مهاجم حدود ۶.۳۶ میلیارد دلار را از کیف پول‌های بایننس در ۱۰ بلاکچین مختلف خارج کرده است—که بیشتر آن در بازه زمانی حدود ۲۰ دقیقه انجام شده . بایننس تأکید کرد هیچ شاهدی از نشت کلید خصوصی کیف پول‌ها پیدا نشده است .

جزئیات دارایی‌های سرقت‌شده

بر اساس گزارش Glassnode، دارایی‌های خارج‌شده شامل ۱.۶۶ میلیارد دلار تتر (USDT)، ۱۷,۹۸۵ بیت‌کوین (حدود ۱.۴۵ میلیارد دلار)، و ۷۶۳ میلیون دلار یو‌اس‌دی‌کوین (USDC) بوده است . TRM Labs نیز اعلام کرد بیشتر بیت‌کوین‌های سرقت‌شده در همان بلاک به قطعات ۱,۰۰۰ BTC و ۱۰۰ BTC تقسیم شدند—تکنیکی برای دشوارتر کردن ردیابی .

مسدودسازی گسترده؛ ۳ میلیارد دلار متوقف شد

بایننس با همکاری شرکای صنعت توانست حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده را مسدود کند. پائولو آردوینو، مدیرعامل Tether، اعلام کرد حدود ۱.۵۷ میلیارد دلار تتر مسدود شده است. جرمی آلر، مدیرعامل Circle نیز از مسدودسازی بیش از ۸۰۰ میلیون دلار USDC خبر داد . با این حال، بیت‌کوین‌های سرقت‌شده قابل مسدودسازی نیستند، زیرا شبکه بیت‌کوین فاقد نهاد مرکزی برای توقیف دارایی است .

انتساب به کره شمالی؛ «اطمینان بالا» از TraderTraitor

TRM Labs با «اطمینان بالا» این حمله را به TraderTraitor، واحد هکری نخبه کره شمالی، نسبت داد. Chainalysis نیز این انتساب را تأیید کرد . TRM اعلام کرد «چندین ویژگی این حمله با سرقت‌های قبلی مرتبط با کره شمالی، از جمله هک Bybit، مطابقت دارد» . کره شمالی در سال‌های اخیر از هک رمزارز به‌عنوان منبع ارز خارجی برای برنامه هسته‌ای خود استفاده کرده است .

واکنش بایننس و وضعیت برداشت‌ها

بایننس تمام واریز و برداشت‌ها را به‌عنوان اقدام احتیاطی متوقف کرد و اعلام کرد تمام خسارات را از صندوق SAFU و منابع شرکت پوشش خواهد داد. این صرافی هدف‌گذاری کرده برداشت‌ها ظرف ۴۵ تا ۴۸ ساعت از سر گرفته شوند. سپرده‌ها تحت تأثیر قرار نگرفته‌اند .

شکاف مالی؛ صندوق SAFU کافی نیست

بر اساس اعلام CZ، صندوق SAFU (صندوق دارایی‌های امن کاربران) حدود ۱.x میلیارد دلار ارزش دارد—که تنها بخشی از شکاف ۶.۳ میلیارد دلاری را پوشش می‌دهد. CZ در تحلیل خود نوشت: «۶.x میلیارد دلار سرقت، ۳ میلیارد مسدودشده، ۱.x میلیارد صندوق SAFU. شکاف حدود ۲ میلیارد دلار است. ما به‌تنهایی بیش از ۱ میلیارد دلار سهام SPCX (اسپیس‌ایکس) داریم. شکاف باقی‌مانده (هنوز دردناک، اما) قابل مدیریت است» .

Yi He، مدیرعامل بایننس، نیز اعلام کرد درآمد سالانه شرکت می‌تواند باقی شکاف را بدون نیاز به فروش دارایی پوشش دهد . این اظهارات نشان می‌دهد بایننس برای جبران خسارت، به ترکیبی از صندوق SAFU، دارایی‌های شرکتی (از جمله سهام اسپیس‌ایکس) و درآمد عملیاتی متکی است.

واکنش بازار؛ بیت‌کوین به پایین‌ترین سطح شش هفته رسید

پس از انتشار خبر، بیت‌کوین تا ۷۶,۵۰۰ دلار سقوط کرد—پایین‌ترین سطح در بیش از یک ماه—و سپس تا حدود ۷۸,۵۰۰ دلار بازگشت. اتریوم و سایر آلت‌کوین‌ها نیز کاهش یافتند. BNB، توکن بومی بایننس، ابتدا حدود ۱۰ درصد سقوط کرد و سپس بخشی از افت خود را جبران کرد . به گفته CZ، کاهش حدود ۳ درصدی بیت‌کوین در چنین شرایطی «قابل توجه» بوده است .

تحلیل ICTNews

هک بایننس را باید در چارچوب یک واقعیت تلخ دید: تمرکز دارایی در صرافی‌های متمرکز، بزرگ‌ترین نقطه ضعف صنعت رمزارز است. بایننس بزرگترین صرافی جهان است و میلیاردها دلار دارایی کاربران را در خود نگه می‌دارد. حمله به یک لپ‌تاپ مهندس—نه یک آسیب‌پذیری پیچیده در قرارداد هوشمند—نشان می‌دهد که امنیت سایبری در این صنعت تا چه حد به امنیت عملیاتی کارکنان وابسته است.

نکته دوم، سرعت و مقیاس حمله است. خروج ۶.۳ میلیارد دلار در ۲۰ دقیقه از ۱۰ بلاکچین مختلف، نشان‌دهنده یک عملیات برنامه‌ریزی‌شده و بسیار حرفه‌ای است. انتساب به TraderTraitor و کره شمالی، این حمله را به یک مسئله امنیت ملی نیز تبدیل می‌کند، نه صرفاً یک جرم سایبری.

نکته سوم، تفاوت بیت‌کوین و استیبل‌کوین‌ها در قابلیت بازیابی است. Tether و Circle توانستند میلیاردها دلار را مسدود کنند، اما بیت‌کوین‌های سرقت‌شده قابل توقیف نیستند. این تفاوت، پیامدهای مهمی برای آینده مقررات رمزارز دارد: استیبل‌کوین‌ها به دلیل ماهیت متمرکزشان قابل کنترل هستند، اما بیت‌کوین—که ذاتاً غیرمتمرکز طراحی شده—در برابر چنین اقداماتی مقاوم است.

نکته چهارم، شکاف مالی صندوق SAFU است. صندوقی که قرار بود در چنین شرایطی سپر نهایی باشد، تنها حدود یک‌سوم خسارت را پوشش می‌دهد. بایننس برای جبران باقی شکاف به دارایی‌های شرکتی و درآمد عملیاتی متکی است—راهی که اگر درآمد شرکت در ماه‌های آینده کاهش یابد، می‌تواند به بحران نقدینگی منجر شود.

برای کاربران ایرانی، این حادثه یک هشدار عملی است: نگهداری دارایی در صرافی‌های متمرکز، حتی بزرگترین آن‌ها، ریسک‌پذیر است. هرچند بایننس متعهد به پوشش کامل خسارات شده، اما تجربه نشان می‌دهد که در چنین شرایطی، دسترسی به دارایی‌ها برای مدت نامعلومی محدود می‌شود و کاربران نمی‌توانند روی بازگشت سریع سرمایه خود حساب کنند.

نوشتهبایننس هک شد؛ ۶.۳ میلیارد دلار در بزرگ‌ترین سرقت تاریخ رمزارزاولین بار درآی سی تی نیوز | مرجع اخبار فناوری اطلاعات و ارتباطات ایران. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.