هکری که در جریان حمله سایبری اخیر به صرافی Binance موفق به سرقت میلیاردها دلار ارز دیجیتال شده بود، اکنون حدود ۱.۴ میلیارد دلار از این مبلغ را که در قالب بیت‌کوین است، میان ۱۹ کیف پول مختلف پخش کرده است. برخلاف استیبل‌کوین‌ها که توسط نهاد صادرکننده قابل فریز شدن هستند، امکان مسدودسازی مستقیم دارایی‌ها
هکری که در جریان حمله سایبری اخیر به صرافی Binance موفق به سرقت میلیاردها دلار ارز دیجیتال شده بود، اکنون حدود ۱.۴ میلیارد دلار از این مبلغ را که در قالب بیت‌کوین است، میان ۱۹ کیف پول مختلف پخش کرده است.
برخلاف استیبل‌کوین‌ها که توسط نهاد صادرکننده قابل فریز شدن هستند، امکان مسدودسازی مستقیم دارایی‌ها در شبکه غیرمتمرکز بیت‌کوین وجود ندارد و این موضوع، چالش بزرگی را برای ردگیری و توقیف این مبالغ ایجاد کرده است.
واکاوی دقیق داده‌های شبکه بلاکچین نشان می‌دهد که فرد یا گروه مهاجم در این حمله گسترده، موفق به خروج ۱۸ هزار و ۲۷۰ بیت‌کوین از کیف پول‌های گرم صرافی بایننس شده است. این دارایی‌ها در وهله نخست، طی ۱۱ تراکنش مجزا به یک آدرس واحد منتقل شده و سپس در عرض چند دقیقه، میان ۱۹ کیف پول مختلف تقسیم شده‌اند.
بر اساس بررسی‌های تخصصی صورت‌گرفته، موجودی ۱۷ کیف پول از این تعداد، دقیقاً هزار بیت‌کوین است. دو کیف پول باقی‌مانده نیز به‌ترتیب حاوی ۸۳۲.۵ و ۴۳۷.۷ بیت‌کوین هستند. نکته حائز اهمیت این است که تا ساعت ۰۸:۱۳ به وقت تهران، هیچ‌گونه جابه‌جایی و انتقال دارایی از مبدأ این ۱۹ کیف پول به آدرس‌های دیگر ثبت نشده بود.
مهاجم برای تقسیم و انتقال این حجم از دارایی، از تکنیکی شناخته‌شده در پول‌شویی رمزارزی با نام Peel Chain استفاده کرده است. در این ترفند، در هر مرحله از تراکنش، بخش کوچکی از موجودی به یک آدرس جدید منتقل می‌شود و مابقی دارایی برای تفکیک در مراحل بعدی، به یک آدرس واسطه دیگر انتقال می‌یابد. ردگیری این تراکنش‌ها نشان می‌دهد که هکر با بهره‌گیری از همین روش، توانسته در زمان بسیار کوتاهی، بیت‌کوین‌های غارت‌شده را در میان شبکه‌ای از کیف پول‌های مختلف توزیع کند.
مسئله بحرانی و مهم در این پرونده این است که برخلاف استیبل‌کوین‌هایی مانند تتر (USDT) یا یو‌اس‌دی‌سی (USDC)، بیت‌کوین هیچ‌گونه نهاد صادرکننده یا سازمان مرکزی و کنترل‌کننده‌ای ندارد که بتواند آدرس‌های مشکوک را مسدود (Freeze) کند. در نتیجه، اگرچه تمامی تراکنش‌ها در دفتر کل توزیع‌شده بلاکچین شفاف و قابل پیگیری هستند، اما مسدود کردن مسیر انتقال یا جلوگیری از نقد شدن این دارایی‌ها، تنها در گرو همکاری تنگاتنگ صرافی‌های ارز دیجیتال و سایر ارائه‌دهندگان خدمات مالی برای قرار دادن این آدرس‌ها در لیست سیاه است.
در همین راستا، شرکت TRM Labs که در زمینه امنیت بلاکچین فعالیت می‌کند، با قاطعیت اعلام کرده است که ردپای گروه هکری TraderTraitor (وابسته به دولت کره‌ی شمالی) در این حمله دیده می‌شود و آن‌ها را مسئول اصلی این سرقت می‌داند. این گروه سایبری پیش از این نیز به‌عنوان عامل اصلی سرقت ۱.۵ میلیارد دلاری از صرافی Bybit در فوریه ۲۰۲۵ شناسایی شده بود.
تیم امنیتی بایننس در گزارش ارزیابی‌های اولیه خود اعلام کرده بود که به احتمال زیاد، هکرها با نفوذ به لپ‌تاپ شخصی یکی از مهندسان این شرکت، توانسته‌اند درخواست‌های برداشت غیرمجاز و مخرب خود را در سیستم ثبت کنند. با این حال، تحقیقات تکمیلی نشان می‌دهد که احتمالاً رخنه‌ها و نقاط نفوذ دیگری نیز در شبکه این صرافی وجود داشته است. بایننس قویاً تأکید کرده است که تاکنون هیچ‌گونه شواهدی مبنی بر افشا شدن یا به سرقت رفتن کلیدهای خصوصی کیف پول‌های این صرافی به دست نیامده است.
طبق آخرین برآوردها و آمار اعلامی از سوی بایننس، مجموع خسارت واردشده در پی این حمله بی‌سابقه به رقم ۶.۳ میلیارد دلار رسیده است. مدیریت این شرکت ضمن پذیرش مسئولیت، متعهد شده است که تمامی زیان‌های واردشده به کاربران را به‌طور کامل جبران کند و با همکاری نزدیک با شرکت‌های امنیتی و نهادهای فعال در حوزه‌ی بلاکچین، فرآیند ردیابی و بازپس‌گیری دارایی‌های به سرقت رفته را با جدیت پیگیری کند.
گزارش‌های تکمیلی حاکی از آن هستند که اگرچه شرکت‌های صادرکننده استیبل‌کوین‌ها موفق شده‌اند با واکنش سریع خود، بخش قابل‌توجهی از این ارزهای سرقتی را فریز کنند، اما بیت‌کوین‌های توزیع‌شده در این ۱۹ کیف پول، همچنان به‌عنوان یک گره کور و چالشی جدی پیش روی تیم‌های پیگیری و امنیت سایبری قرار دارند.