۳ صرافی مهم جهان با احتمال هک گسترده روبه رو شده است . به نظر می‌رسد ۲ صرافی بای بیت و بیت گت نیز همزمان با صرافی بایننس هک شده است.
حوالی ساعت ۲۰ پنج شنبه شب ۷ آبان به وقت ایران بیش از ۲ میلیارد دلار ارز دیجیتال از کیف پول‌های آنلاین صرافی بایننس خارج شده و به آدرسی ناشناس انتقال یافته است؛ اتفاقی مشکوک که نگرانی‌هایی درباره احتمال هک این صرافی و امنیت دارایی کاربران ایجاد کرده است. بایننس تاکنون درباره احتمال سرقت یا به خطر افتادن سرمایه مشتریان توضیحی نداده است.
بر اساس داده‌های وب‌سایت اترسکن، در ساعت ۲۰:۲۴ روز پنجشنبه ۷ آبان، حدود ۱۶۷ هزار و ۴۶۴ واحد اتریوم به ارزش تقریبی ۳۸۸ میلیون دلار، به همراه ۶۳ نوع توکن دیگر از یکی از کیف پول‌های بایننس خارج شده است. در میان این دارایی‌ها حدود ۱.۶ میلیارد دلار تتر نیز وجود داشته است. تنها ۲۴ ثانیه بعد، کیف پول دیگری متعلق به بایننس نیز بیش از ۲۸ هزار واحد اتریوم به همان آدرس ارسال کرده است. نکته نگران‌کننده این است که آدرس مقصد تنها چند ساعت پیش از این انتقال‌ها ایجاد شده بود و کمتر از ۱۵ دقیقه بعد، بخشی از دارایی‌ها را به آدرس تازه دیگری منتقل کرد.
ردپای یک سرویس مخفی‌کننده تراکنش‌ها
بررسی‌ها نشان می‌دهد کیف پولی که انتقال‌ها را آغاز کرده، تنها از طریق سرویس تورنادو کش شارژ شده است؛ سرویسی که با مخفی‌کردن منشأ ارزهای دیجیتال، ردیابی مسیر انتقال آن‌ها را دشوار می‌کند. یک پژوهشگر ناشناس حوزه بلاک‌چین با انتشار اطلاعات این تراکنش‌ها در شبکه اجتماعی ایکس، آن‌ها را مشکوک توصیف کرد و احتمال داد که انتقال‌ها مربوط به هک باشد. همچنین رسانه تری نیوز ارزش کل خروجی دارایی‌ها را حدود ۲.۵۳ میلیارد دلار از بیش از ۶۰ نوع توکن برآورد کرده و احتمال سرقت کلیدهای دسترسی کیف پول‌ها را مطرح کرده است. البته هنوز مشخص نیست این انتقال‌ها نتیجه یک حمله سایبری بوده یا جابه‌جایی داخلی دارایی‌ها توسط خود صرافی.
آیا دارایی کاربران بایننس در خطر است؟
صرافی‌ها معمولاً بخشی از دارایی‌های خود را در کیف پول‌های آنلاین نگهداری می‌کنند تا امکان انجام سریع برداشت کاربران فراهم باشد و گاهی نیز این دارایی‌ها را بین کیف پول‌های مختلف جابه‌جا می‌کنند. با این حال، استفاده از کیف پولی که از طریق یک سرویس مخفی‌کننده تراکنش شارژ شده و انتقال سریع دارایی‌ها به آدرس‌های جدید، احتمال حمله سایبری را تقویت کرده است.
در صورت تأیید سرقت، میزان خسارت می‌تواند از حمله سایبری ۳۸۷ میلیون دلاری به صرافی بیت‌گت در ماه سپتامبر نیز بیشتر باشد. از سوی دیگر، شرکت تتر امکان مسدودکردن برخی توکن‌های خود را دارد و در صورت اقدام به‌موقع می‌تواند بخشی از دارایی‌های سرقت‌شده را غیرقابل‌استفاده کند. بایننس تاکنون به درخواست رسانه‌ها برای اظهارنظر پاسخ نداده است.
حمله ۴۰۰ هزار دلاری به بازار پیش‌بینی مرتبط با بایننس
در خبری دیگر، هکرها حدود ۴۰۰ هزار دلار از دارایی کاربران پلتفرم پیش‌بینی پریدیکت فان را سرقت کردند؛ پلتفرمی که در اپلیکیشن کیف پول بایننس فعالیت می‌کند. این حمله تنها ۲ روز پس از آغاز معاملات توکن این پروژه در بایننس رخ داد. بررسی‌های اولیه نشان می‌دهد مهاجمان احتمالاً از طریق وب‌سایت مستندات رابط برنامه‌نویسی این پلتفرم (API) به سامانه نفوذ کرده‌اند. این وب‌سایت که توسط یک شرکت خارجی اداره می‌شد، اکنون از دسترس خارج شده است.
پریدیکت فان اعلام کرده تمام کاربرانی را که مستقیماً از این حمله متضرر شده‌اند، به‌طور کامل غرامت خواهد داد. این اتفاق در حالی رخ داده که ارزش‌گذاری توکن این پروژه حدود ۱.۴۳ میلیارد دلار اعلام شده و برخی تحلیلگران آن را بسیار بالاتر از ارزش واقعی پروژه‌های مشابه می‌دانند. بایننس مالک این پلتفرم نیست، اما قابلیت پیش‌بینی رویدادها در کیف پول آن از طریق همین سرویس ارائه می‌شود.
اعتراف صرافی هندی به سرقت ۱۶ میلیون دلار رمزارز
از سوی دیگر، صرافی رمزارزی کوین‌دی‌سی‌ایکس هند سرانجام تأیید کرد که در حمله‌ای به زیرساخت کیف پول‌های خود حدود ۱۶ میلیون دلار دارایی دیجیتال از دست داده است. این اعتراف در حالی صورت گرفت که مدیرعامل شرکت چند روز پیش گزارش‌های مربوط به هک را «هشدار اشتباه» خوانده بود. طبق توضیحات منتشرشده، مهاجمان در تاریخ ۲۹ مهر حدود ۱۵.۹۹ میلیون دلار تتر را از این صرافی خارج کردند.
شرکت اعلام کرده تمام خسارت را خودش جبران می‌کند و دارایی کاربران آسیبی ندیده است. علت این اتفاق نیز نقص در فرایند داخلی انتقال خودکار دارایی‌ها از کیف پول‌های قدیمی و غیرفعال‌شده عنوان شده است؛ کیف پول‌هایی که پس از حمله سایبری بزرگ‌تر سال گذشته همچنان مبالغی از کاربران دریافت می‌کردند. این صرافی پیش‌تر نیز در تیر ۱۴۰۴ هدف حمله‌ای به ارزش حدود ۴۴ میلیون دلار قرار گرفته بود. در مجموع، خسارت دو حمله به کوین‌دی‌سی‌ایکس به حدود ۶۰ میلیون دلار رسیده است.
هک ۲ صرافی دیگر
به نظر می‌رسد ۲ صرافی بای بیت و بیت گت نیز همزمان هک شده است اما نیازمند بررسی بیشتر است.
واکنش ها
انتقال مشکوک میلیاردها دلار دارایی از کیف‌پول‌های گرم صرافی بایننس، نگرانی‌ها درباره وقوع یک هک بزرگ را افزایش داده و بازار رمزارزها را با موج سنگینی از فروش روبه‌رو کرده است.
چانگ‌پنگ ژائو (CZ)، هم‌بنیان‌گذار بایننس، با تأیید احتمال هک اعلام کرد دارایی کاربران امن است و انتظار دارد خسارت‌های احتمالی به‌طور کامل جبران شود. همزمان، تتر و سیرکل میلیاردها دلار استیبل‌کوین مرتبط با این حادثه را مسدود کردند. در پی انتشار این اخبار، تنها در یک ساعت ۶۲۷.۷ میلیون دلار موقعیت معاملاتی لیکویید شد و قیمت بیت‌کوین به زیر ۷۹ هزار دلار سقوط کرد.
موج سنگین لیکوییدیشن و افت قیمت بازار
روز پنجشنبه ۲۹ اکتبر، انتقال‌های غیرعادی از کیف‌پول‌های مرتبط با بایننس، از جمله کیف‌پول «بایننس ۱۴»، احتمال وقوع یک حمله سایبری گسترده را مطرح کرد. برآوردهای اولیه از خروج چند میلیارد دلار دارایی حکایت داشت، اما ارزش نهایی دارایی‌های سرقت‌رفته هنوز مشخص نشده است.
همزمان با انتشار این خبر، بازار رمزارزها با فشار فروش شدیدی مواجه شد. در یک بازه یک‌ساعته، حدود ۶۲۷.۷ میلیون دلار موقعیت معاملاتی لیکویید شد که ۶۰۶.۶ میلیون دلار، معادل نزدیک به ۹۷ درصد آن، به معاملات خرید (Long) اختصاص داشت.
بیشترین لیکوییدیشن مربوط به بیت‌کوین با ۱۸۹ میلیون دلار و اتریوم با ۱۵۶ میلیون دلار بود. صرافی بایننس نیز با ثبت ۳۴۴.۸ میلیون دلار لیکوییدیشن، بیش از نیمی از کل این موقعیت‌ها را به خود اختصاص داد. در این موج ریزش، قیمت بیت‌کوین به زیر ۷۹ هزار دلار و اتریوم به زیر ۲٬۲۴۰ دلار رسید.
واکنش مدیران، جبران خسارت و فریز میلیاردی دارایی‌ها
چانگ‌پنگ ژائو، هم‌بنیان‌گذار و مدیرعامل سابق بایننس، اعلام کرد شواهد موجود از وقوع هک حکایت دارند، اما تأکید کرد دارایی کاربران امن است. او همچنین توضیح داد که دیگر مدیریت بایننس را بر عهده ندارد، بااین‌حال به‌عنوان سهام‌دار انتظار دارد زیان احتمالی کاربران به‌طور کامل جبران شود.
در همین حال، یی هه، دیگر هم‌بنیان‌گذار بایننس، از آغاز بررسی‌های امنیتی خبر داد. بایننس نیز اعلام کرد تیم‌های فنی در حال بررسی انتقال‌های مشکوک هستند و اطلاعات تکمیلی پس از تأیید جزئیات منتشر خواهد شد.
در واکنش به این حادثه، شرکت‌های تتر و سیرکل بخش قابل‌توجهی از استیبل‌کوین‌های مرتبط با انتقال‌های مشکوک را مسدود کردند. بر اساس تازه‌ترین ارقام منتشرشده، تتر بیش از ۱.۵۶ میلیارد دلار USDT و سیرکل حدود ۸۲۳ میلیون دلار USDC را فریز کرده‌اند؛ اقدامی که با هدف جلوگیری از انتقال بیشتر این دارایی‌ها انجام شده است.
با وجود این اقدامات، میزان نهایی خسارت و جزئیات فنی حمله همچنان در دست بررسی است. مسدودسازی دارایی‌ها نیز لزوماً به معنای بازگشت آن‌ها به بایننس نیست و نتیجه نهایی به بررسی‌های امنیتی و اقدامات بعدی بستگی دارد.