هک بایننس با ابعاد ۶٫۳ میلیارد دلاری، توقف واریز و برداشت و مسدودشدن ۳ میلیارد دلار همراه شد؛ علت احتمالی نفوذ و واکنش بازار را بخوانید.
هک بایننس، بزرگ‌ترین صرافی رمزارزی جهان از نظر حجم معاملات، با برآورد اولیه‌ی ۶٫۳ میلیارد دلار به یکی از بزرگ‌ترین بحران‌های امنیتی بازار رمزارز تبدیل شده است. بایننس می‌گوید با همکاری شرکای خود حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حادثه را در بلاک‌چین مسدود کرده و واریز و برداشت را موقتا متوقف کرده است. این شرکت وعده داده تمام زیان‌ها را پوشش دهد.
هک بایننس چطور اتفاق افتاد؟
بررسی اولیه‌ی بایننس نشان می‌دهد نقطه‌ی ورود احتمالی مهاجم، لپ‌تاپ یکی از مهندسان دواپس بوده است؛ نیروهایی که در توسعه و نگهداری زیرساخت‌های نرم‌افزاری نقش دارند. مهاجم احتمالا از این مسیر به یکی از محیط‌های اجرای سرویس دسترسی پیدا کرده و درخواست‌های برداشت غیرمجاز فرستاده است. بااین‌حال، صرافی می‌گوید تاکنون مدرکی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده و علت نهایی هنوز مشخص نشده است.
این تفاوت اهمیت دارد؛ برای انتقال غیرمجاز دارایی، همیشه لازم نیست کلید خصوصی مستقیما سرقت شود. نفوذ به زیرساختی که اختیار ارسال یا تایید تراکنش را دارد نیز می‌تواند مسیر خروج پول را باز کند. بایننس علاوه‌بر توقف واریز و برداشت، مجوز آدرس درگیر را لغو کرده و برای ردیابی وجوه با نهادهای مجری قانون و شرکت‌های اطلاعات بلاک‌چین همکاری می‌کند.
هشدارهای نخست با مشاهده‌ی انتقال‌های مشکوک از کیف‌پول‌های مرتبط با صرافی منتشر شد. سپس CZ، بنیان‌گذار و مدیرعامل پیشین بایننس، احتمال هک را مطرح کرد و گفت انتظار دارد دارایی کاربران به‌طور کامل پوشش داده شود. رقم‌های اولیه متفاوت بودند؛ موجودی آدرس‌های مشکوک، ارزش دارایی هنگام خروج و برآورد کلی اثر مالی حادثه، معیارهای یکسانی نیستند.
چه مقدار از دارایی‌ها مسدود شده است؟
رقم اعلامی دارایی‌های مسدودشده ابتدا حدود ۲٫۵۴ میلیارد دلار بود و سپس به حدود ۳ میلیارد دلار رسید. بخش بزرگی از اقدامات به استیبل‌کوین‌ها مربوط می‌شود؛ توکن‌هایی مانند USDT و USDC که برای حفظ ارزش نزدیک به دلار طراحی شده‌اند. تتر حدود ۱٫۵۶۷ میلیارد دلار USDT و سیرکل حدود ۸۲۳ میلیون دلار USDC مرتبط با حادثه را مسدود کرده‌اند.
ریپل، ورلد لیبرتی فایننشال و دیگر مجموعه‌های مرتبط نیز در مهار دارایی‌ها مشارکت داشته‌اند. شورای امنیت آربیتروم هم از انتقال حدود ۳۰٫۵ میلیون دلار دارایی به یک کیف‌پول تحت محدودیت خبر داده است. بااین‌حال، مسدودشدن به معنی بازگشت قطعی پول به بایننس نیست؛ این اقدام فعلا دسترسی مهاجم به بخشی از وجوه را محدود می‌کند و بازیابی نهایی مرحله‌ی جداگانه‌ای دارد.
اگر برآورد ۶٫۳ میلیارد دلاری تثبیت شود، هک بایننس از نظر ابعاد مالی بیش از چهار برابر سرقت حدود ۱٫۵ میلیارد دلاری بای‌بیت در سال ۲۰۲۵ خواهد بود؛ رویدادی که پیش‌تر بزرگ‌ترین سرقت ثبت‌شده در صنعت رمزارز شناخته می‌شد. البته رقم نهایی زیان به میزان بازیابی دارایی‌ها و نتیجه‌ی تحقیقات بستگی دارد و نباید آن را با کل ارزش دارایی‌های جابه‌جاشده یکسان گرفت.
چرا پای آوه و بازار رمزارز هم وسط کشیده شد؟
دامنه‌ی ماجرا به بایننس محدود نماند. یکی از کیف‌پول‌های مرتبط با مهاجم، ۶۰ میلیون دلار USDT در پروتکل وام‌دهی آوه سپرده‌گذاری کرد و در مقابل، ۱۹٬۷۶۲ واحد WETH به ارزش تقریبی ۴۴٫۶ میلیون دلار وام گرفت. آوه برای احتیاط، سپرده‌گذاری و وام‌گیری جدید را در بازارهای تحت مدیریت خود در نسخه‌های V3 و V4 متوقف کرد؛ برداشت و بازپرداخت همچنان امکان‌پذیر ماند.
تیم مدیریت ریسک آوه اعلام کرد این موقعیت وام همچنان وثیقه‌ی کافی دارد و تابع سازوکار عادی تسویه‌ی اجباری است. بنابراین، توقف فعالیت‌های جدید اقدامی برای محدودکردن استفاده‌ی بیشتر مهاجم از بازارهای وام‌دهی بود. همچنین، دو بازارساز وینترمیوت و GSR از نگهداری بخشی از دارایی‌های خود در بایننس خبر دادند، اما انتظار اختلال عمده در فعالیتشان را نداشتند.
انتشار خبر با فشار فروش همراه شد. در بامداد جمعه ۸ آبان، قیمت بیت کوین در محدوده‌ی ۷۶٬۹۳۷ دلار قرار گرفت و افت ۲۴ساعته‌ی آن به حدود ۴٫۹ درصد رسید. BNB حدود ۸ درصد و اتر ۵٫۷ درصد پایین آمدند؛ توکن‌های AAVE و UNI نیز کاهش‌های دورقمی داشتند. این ارقام تصویری از ساعات نخست بحران هستند.
بایننس اعلام کرده جبران خسارت از محل صندوق SAFU و منابع شرکت انجام می‌شود. این صرافی همچنین وعده داده پس از تکمیل بررسی‌ها، گزارش فنی حادثه و نسخه‌ی به‌روز اثبات ذخایر را منتشر کند. علت دقیق عبور برداشت‌های غیرمجاز از کنترل‌های امنیتی همچنان روشن نشده است.