ورق برگشت؛ نیمی از دارایی های سرقت شده بایننس به دام افتاد!
ورق برگشت؛ نیمی از دارایی های سرقت شده بایننس به دام افتاد!
تصور کنید یکی از بزرگ ترین و معتبرترین صرافی های ارز دیجیتال جهان، در عرض چند دقیقه میلیارد ها دلار از دارایی های خود را در اختیار هکر ها ببیند! این اتفاق در ۲۹ اکتبر ۲۰۲۶ برای بایننس رخ داد؛ حمله ای سایبری که با خسارت تخمینی ۶.۳ میلیارد دلار، به بزرگ ترین سرقت ثبت شده در تاریخ بازار ارزهای دیجیتال تبدیل شده است. ابعاد این اتفاق به‌اندازه ای گسترده است که حتی شرکت های فعال در حوزه تحلیل بلاک چین و سایر صرافی های بزرگ را به واکنش واداشته است.
هکرها چگونه به بایننس نفوذ کردند؟
بر اساس بررسی های اولیه بایننس، احتمالا یکی از نقاط ورود مهاجمان، لپ‌تاپ آلوده یکی از مهندسان DevOps این شرکت بوده است. هکرها ظاهرا با استفاده از این دسترسی توانسته اند به یکی از بخش‌های داخلی زیر ساخت صرافی نفوذ کنند و تراکنش های برداشت غیرمجاز را به ثبت برسانند.
با این حال، بایننس بعدا اعلام کرد که ماجرا به یک لپ‌تاپ آلوده محدود نبوده و بررسی ها چند نقطه نفوذ دیگر را نیز مشخص کرده اند. نکته مهم این است که مهاجمان برای سرقت دارایی ها نیازی به افشای کلید های خصوصی کیف پول ها نداشته اند؛ بلکه ظاهرا توانسته اند از زیر ساخت پردازش و تایید تراکنش های برداشت سوء استفاده کنند.
گزارش شرکت های تحلیل بلاک چین نشان می‌دهد که بخش عمده دارایی‌ها در مدت زمانی بسیار کوتاه، از کیف پول‌های گرم بایننس خارج شده‌اند. کیف پول گرم به کیف پولی گفته می‌شود که به اینترنت متصل است و برای انجام تراکنش‌های روزمره صرافی استفاده می‌شود.
شایعه دخالت گروه هکری از کره شمالی
یکی از جنجالی‌ترین بخش های این حمله، احتمال دخالت گروه های هکری وابسته به کره شمالی است. شرکت های امنیتی و تحلیل بلاک‌چین مانند TRM Labs و Chainalysis با اطمینان بالایی این حمله را به گروه TraderTraitor نسبت داده‌اند؛ گروهی که به عنوان یکی از مجموعه های هکری مرتبط با کره شمالی شناخته می‌شود.
این گروه پیش از این نیز در حملات بزرگی مانند سرقت ۱.۵ میلیارد دلاری از صرافی Bybit در سال ۲۰۲۵ مطرح شده بود. البته هنوز هویت مهاجمان به‌صورت رسمی از سوی بایننس تایید نشده و تحقیقات همچنان ادامه دارد.
آیا کاربران بایننس پول خود را از دست می‌دهند؟
واکنش بایننس به این اتفاق یکی از مهم‌ترین بخش های ماجرا بوده است. این صرافی اعلام کرده تمام خسارت کاربران را جبران می‌کند و برای این کار از صندوق SAFU و منابع مالی شرکت استفاده خواهد کرد. بایننس همچنین اعلام کرده بیش از ۶.۳۴ میلیارد دلار برای پوشش خسارت در نظر گرفته است.
مسدودی نیمی از دارایی کل سرقت شده
از سوی دیگر، همکاری بایننس با شرکت های فعال در حوزه بلاک چین و صادرکنندگان استیبل‌کوین ها باعث شده حدود ۳ میلیارد دلار از دارایی های مرتبط با حمله مسدود شود. با این حال، بخشی از دارایی های سرقت شده، به خصوص بیت کوین و اتریوم، همچنان در اختیار مهاجمان قرار دارد و بازیابی آن ها کار ساده ای نیست.
بزرگ ترین سرقت تاریخ چه تاثیری بر بازار رمزارزها دارد؟
این اتفاق بار دیگر موضوع امنیت صرافی های متمرکز را به یکی از بحث‌های اصلی بازار ارزهای دیجیتال تبدیل کرده است. حتی صرافی های بزرگی مانند کوین بیس و کراکن نیز اعلام کرده‌اند که در حال بررسی و تقویت برخی بخش‌های امنیتی خود هستند.
هک بایننس نشان داد که حتی بزرگ ترین بازیگران بازار ارزهای دیجیتال هم در برابر حملات سایبری مصون نیستند. هرچند وعده جبران خسارت کاربران می‌تواند از نگرانی ها درباره دارایی‌های آن‌ها کم کند، اما چنین اتفاقی بدون شک اعتماد عمومی به امنیت زیرساخت های صرافی‌ها را تحت تاثیر قرار می‌دهد. حالا باید دید بایننس در گزارش نهایی خود چه جزئیاتی از این حمله منتشر می‌کند و آیا امکان بازیابی بخش باقی مانده دارایی‌های سرقت شده وجود خواهد داشت یا خیر.
