حمله سایبری به بایننس به سرقت حدود ۶.۳ میلیارد دلار و نفوذ به حساب‌های پلی‌مارکت به برداشت دست‌کم ۲.۶ میلیون دلار منجر شد.
دو حمله سایبری جداگانه به صرافی رمزارزی بایننس و پلتفرم پیش‌بینی پلی‌مارکت، در مجموع میلیاردها دلار دارایی دیجیتال را در معرض سرقت قرار داده و بار دیگر نگرانی‌ها درباره امنیت زیرساخت‌های مالی مبتنی بر رمزارز را افزایش داده است.
در بزرگ‌ترین این حملات، حدود ۶.۳ میلیارد دلار از بایننس به سرقت رفته و در حادثه‌ای دیگر، دست‌کم ۲.۶ میلیون دلار از حساب‌های کاربران پلی‌مارکت برداشت شده است. هر دو شرکت وعده داده‌اند خسارت کاربران را به‌طور کامل جبران کنند، اما تفاوت میان نظام مالی سنتی و پلتفرم‌های رمزارزی نشان می‌دهد بازگشت دارایی‌های ازدست‌رفته همیشه تضمین‌شده نیست.
سرقت ۶.۳ میلیارد دلاری از بزرگ‌ترین صرافی رمزارزی جهان
حمله به بایننس، بزرگ‌ترین صرافی رمزارزی جهان، تنها حدود ۲۰ دقیقه طول کشید و بر اساس گزارش‌های منتشرشده، حدود ۶.۳ میلیارد دلار دارایی از این پلتفرم به سرقت رفت. این رقم از سرقت ۱.۵ میلیارد دلاری صرافی بای‌بیت در سال ۲۰۲۵ و همچنین سرقت یک میلیارد دلاری از بانک مرکزی عراق در سال ۲۰۰۳ فراتر می‌رود.
بایننس اعلام کرده است حدود نیمی از دارایی‌های سرقت‌شده مسدود شده‌اند. منظور از مسدودسازی در اینجا آن است که این دارایی‌ها عملاً امکان استفاده در تراکنش‌های بعدی را نخواهند داشت. با این حال، هنوز همه جزئیات حمله روشن نشده است.
بر اساس اطلاعات اولیه، احتمال دارد هکرها از یک لپ‌تاپ به خطر افتاده و چند نقطه نفوذ دیگر برای دسترسی به دارایی‌های ذخیره‌شده در صرافی استفاده کرده باشند. همچنین گمانه‌زنی‌هایی درباره نقش هکرهای کره شمالی در این حمله مطرح شده است، هرچند مسئولیت آن به‌طور قطعی مشخص نشده است.
حمله جداگانه به پلی‌مارکت؛ دسترسی غیرمجاز به حساب کاربران
چند ساعت پیش از حمله به بایننس، پلتفرم پیش‌بینی پلی‌مارکت نیز هدف یک سرقت سایبری قرار گرفت. در این حادثه که بعدازظهر روز قبل رخ داد، دست‌کم ۲.۶ میلیون دلار از حساب کاربران برداشت شد. برخلاف حمله به بایننس، در این مورد هکرها از نقص امنیتی یکی از ارائه‌دهندگان خدمات شخص ثالث سوءاستفاده کردند و از این طریق به حساب کاربران دسترسی یافتند. این حادثه دومین ضعف امنیتی پلی‌مارکت از ماه ژوئن تاکنون محسوب می‌شود.
با وجود فاصله زمانی اندک میان دو حمله، منشأ و شیوه اجرای آنها متفاوت بوده است و شواهدی مبنی بر ارتباط مستقیم این دو سرقت وجود ندارد. در حمله به بایننس، دارایی‌های نگهداری‌شده در خود صرافی هدف قرار گرفتند؛ اما در پلی‌مارکت، نقص امنیتی یک شرکت ارائه‌دهنده خدمات جانبی امکان دسترسی به حساب‌های کاربران را فراهم کرد.
هر دو شرکت اعلام کرده‌اند خسارت‌ها را به‌طور کامل جبران خواهند کرد. با این حال، تجربه بازار رمزارزها نشان می‌دهد وعده بازپرداخت به‌تنهایی تضمین‌کننده بازگشت پول نیست و همه شرکت‌ها منابع مالی کافی برای جبران زیان مشتریان را در اختیار ندارند. علاوه بر این، الزام قانونی آنها برای پرداخت خسارت نیز در همه شرایط یکسان نیست.
تفاوت پلتفرم‌های رمزارزی با نظام بانکی سنتی
حادثه پلی‌مارکت بار دیگر اهمیت تفاوت میان ساختارهای مالی سنتی و سامانه‌های مبتنی بر رمزارز را برجسته کرده است. در نظام بانکی آمریکا، سپرده‌های مشتریان از طریق سازوکار بیمه سپرده فدرال، موسوم به اف‌دی‌آی‌سی، تا سقف‌های تعیین‌شده تحت پوشش قرار می‌گیرند. به همین دلیل، مشتریان بانک‌ها در صورت ورشکستگی مؤسسه مالی از سطح مشخصی از حمایت برخوردارند.
اگرچه سپرده بانکی از نظر فنی نوعی تعهد بازپرداخت از سوی بانک محسوب می‌شود، اما این تعهد در چارچوب نظام نظارتی و ضمانت‌های قانونی قرار دارد. در مقابل، کاربران پلتفرم‌های رمزارزی معمولاً در صورت وقوع سرقت یا نقص امنیتی، مسیرهای محدودتری برای پیگیری و دریافت خسارت دارند.
پلی‌مارکت مانند بایننس بانک محسوب نمی‌شود و پلتفرم بین‌المللی آن نیز تحت نظارت نظام مقررات‌گذاری آمریکا فعالیت نمی‌کند. بنابراین، وعده شرکت برای جبران خسارت کاربران به معنای برخورداری آنان از همان تضمین‌هایی نیست که سپرده‌گذاران بانکی در آمریکا دارند. نکته مهم دیگر، تفکیک فعالیت‌های داخلی و بین‌المللی این شرکت‌هاست. پلتفرم‌های مستقل آمریکایی بایننس و پلی‌مارکت که تحت مقررات داخلی فعالیت می‌کنند، از حملات اخیر تأثیر نپذیرفته‌اند.
دو ساختار متفاوت در فعالیت پلی‌مارکت
فعالیت پلی‌مارکت از زمان تأسیس در سال ۲۰۲۰ با صنعت رمزارزها پیوند داشته است. این شرکت در دوره‌ای شکل گرفت که بازار رمزارزها تا حد زیادی فضایی کم‌قانون و شبیه غرب وحشی تلقی می‌شد. در سال‌های نخست، کاربران برای ثبت پیش‌بینی در این پلتفرم ناچار بودند به‌جای پول رایج از توکن‌های دیجیتال استفاده کنند. پلی‌مارکت تا اواخر سال گذشته پلتفرم داخلی غیررمزارزی برای کاربران آمریکایی نداشت و تا همین اواخر نیز حجم معاملات بخش بین‌المللی آن از بخش داخلی بیشتر بود.
در نسخه آمریکایی، معاملات با دلار تسویه می‌شوند؛ اما در پلتفرم بین‌المللی، مبادلات بر پایه رمزارز انجام می‌گیرند. همین تفاوت، پیامدهای مهمی برای امنیت دارایی‌ها و میزان حمایت قانونی از کاربران دارد. در حالی که شرکت‌های مالی سنتی و سامانه‌های مبتنی بر بلاک‌چین هر دو با تهدیدهای جدی امنیت سایبری مواجه هستند، کاربران پلتفرم‌های رمزارزی در بسیاری از موارد حمایت‌های حقوقی و مالی محدودتری دارند. این مسئله حتی با وجود پیشرفت صنعت رمزارزها در سال‌های اخیر همچنان پابرجاست.
پیامدهای حمله برای آینده بازار پیش‌بینی
حملات اخیر در شرایطی رخ داده‌اند که پلی‌مارکت برای افزایش توجه عمومی به بازارهای پیش‌بینی آماده می‌شود. پوشش انتخاباتی هفته آینده می‌تواند شمار بیشتری از کاربران را با این پلتفرم‌ها آشنا کند. با این حال، سرقت اخیر ممکن است اعتماد بخشی از مشتریان پلی‌مارکت را تضعیف کند و آنها را به سمت رقیب اصلی این شرکت، یعنی کالشی، سوق دهد.
از سوی دیگر، افرادی که تاکنون با بازارهای پیش‌بینی آشنا نبوده‌اند، ممکن است این حوادث را دلیلی برای دوری از چنین پلتفرم‌هایی بدانند. در آمریکا نیز نسبت به گسترش فعالیت شرکت‌های پیش‌بینی در حوزه سیاست و انتخابات تردیدهایی وجود دارد. پیوند پلی‌مارکت با صنعت رمزارزها و حوادث امنیتی اخیر می‌تواند این بی‌اعتمادی را تشدید کند.
با وجود این، حملات اخیر به معنای پایان فعالیت پلی‌مارکت یا صنعت رمزارزها نیست. این صنعت در سال‌های گذشته توانسته است در برابر بحران‌های متعدد دوام بیاورد. حتی پس از اختلال اخیر، قیمت بیت‌کوین تنها چند هزار دلار کاهش یافت و برخلاف برخی انتظارات، سقوط شدیدی را تجربه نکرد.