تمام ۱۸ هزار و ۲۷۰ بیت‌کوین سرقت شده در ۱۹ کیف پول قرار گرفته‌اند و ۱۷ کیف پول دقیقاً ۱۰۰۰ بیت‌کوین دارند.
هکری که اواخر پنجشنبه بیش از ۱۸ هزار و ۲۷۰ بیت‌کوین را از بایننس به سرقت برد، تنها ظرف چند دقیقه دارایی‌های دزدیده‌شده را به ۱۹ کیف پول جداگانه تقسیم کرد و سپس آنها را بدون هیچ جابه‌جایی باقی گذاشت. این کیف پول‌ها غیر قابل مسدودسازی هستند.
روز گذشته کیف پول گرم بایننس در قالب ۱۱ تراکنش، کمی بیش از ۱۸ هزار و ۲۷۰ بیت‌کوین را به یک آدرس ارسال کرد. تمام این تراکنش‌ها در بلاک ۹۷۳,۷۳۲ تأیید شدند. کیف پول گرم به کیف پول متصل به اینترنتی گفته می‌شود که صرافی برای پردازش برداشت‌های مشتریان از آن استفاده می‌کند. ارزش این بیت‌کوین‌ها بر اساس قیمت‌های اوایل روز جمعه حدود ۱.۴ میلیارد دلار بود؛ رقمی بیش از دو برابر و نیم خسارتی که بایننس در جریان هک سال ۲۰۱۹ متحمل شد و طی آن ۷۰۰۰ بیت‌کوین به سرقت رفت. البته در آن زمان قیمت هر بیت‌کوین کمتر از ۵۰۰۰ دلار بود.
درحالی که قیمت بیت‌کوین پیش‌ازاین به بیش از 81 هزار دلار رسیده بود، وقوع این حادثه امنیتی باعث شد که این ارزش این رمزارز پرطرفدار با کاهشی چند هزار دلاری به محدوده 78 هزار دلار برسد.
هکرهای بایننس احتمالاً از کره شمالی هستند
تراکنش‌هایی که بیت‌کوین‌ها را به بخش‌های کوچک‌تر تقسیم کردند نیز بلافاصله پس از واریز دارایی‌ها به آدرس مقصد، در همان بلاک ۹۷۳,۷۳۲ تأیید شدند. بیت‌کوین‌ها از روشی موسوم Peel Chain عبور کردند؛ روشی که در آن هر تراکنش دقیقاً ۱۰۰۰ بیت‌کوین را به یک آدرس جدید منتقل می‌کند و باقی‌مانده دارایی‌ها را به آدرس بعدی می‌فرستد.
بخشی از مقادیر باقی‌مانده دوباره با یکدیگر ادغام و سپس مجدداً تقسیم شدند. در نهایت، یک تراکنش تجمیعی تمام مقادیر نامنظم را جمع‌آوری کرد و به کیف پولی حاوی ۸۳۲.۵ بیت‌کوین انتقال داد. ۲۸ دقیقه بعد، در بلاک ۹۷۳,۷۳۸، آخرین بخش شامل ۴۳۷.۷ بیت‌کوین نیز به آدرس نوزدهم منتقل شد.
درحال‌حاضر، ۱۷ کیف پول هرکدام دقیقاً ۱۰۰۰ بیت‌کوین در اختیار دارند، یک کیف پول حاوی ۸۳۲.۵ بیت‌کوین و دیگری دارای ۴۳۷.۷ بیت‌کوین است. تا ساعت ۰۴:۲۳ بامداد جمعه به وقت UTC، هیچ‌کدام از این ۱۹ کیف پول حتی یک بیت‌کوین هم ارسال نکرده بودند.
شرکت TRM Labs این سرقت را به واحد هکری نخبه کره شمالی یعنی TraderTraitor نسبت داده است. پس از سرقت ۱.۵ میلیارد دلاری از صرافی Bybit در فوریه ۲۰۲۵ نیز همین گروه حدود ۱۰ روز صرف تبدیل اتریوم‌های سرقت‌شده به بیت‌کوین کرد.
بایننس در پستی که در شبکه اجتماعی ایکس منتشر کرد، گفت بررسی‌های اولیه نشان می‌دهد لپ‌تاپ یکی از مهندسان DevOps این شرکت به خطر افتاده و مهاجم از این طریق به یک کانتینر سرویس دسترسی پیدا کرده است. مهاجم سپس از این دسترسی برای ثبت درخواست‌های برداشت غیرمجاز استفاده کرده است. بایننس همچنین تأکید کرد که هیچ مدرکی مبنی بر افشای کلید خصوصی کیف پول‌ها وجود ندارد.
بایننس مجموع خسارت ناشی از این حمله را ۶.۳ میلیارد دلار اعلام کرده و متعهد شده تمام زیان‌ها را جبران کند. در حال حاضر، خدمات واریز و برداشت این صرافی همچنان به حالت تعلیق درآمده‌اند.