در پی هک گسترده کیف‌پول‌های گرم صرافی بایننس و خروج بیش از ۶ میلیارد دلار دارایی دیجیتال، بزرگ‌ترین سرقت سایبری تاریخ صنعت رمزارز رقم خورد.
دویچه وله: بایننس اعلام کرد بیش از ۶.۳۴ میلیارد دلار برای جبران خسارت حمله هکری اختصاص داده است. در این حمله حدود ۶.۳ میلیارد دلار دارایی از کیف‌پول‌های این صرافی خارج شد و تاکنون سه میلیارد دلار از آن مسدود شده است.
صرافی بایننس، یکی از بزرگ‌ترین پلتفرم معاملات رمزارز جهان، اعلام کرده است تمام زیان‌های ناشی از حمله سایبری به این شرکت را جبران می‌کند و بیش از ۶.۳۴ میلیارد دلار از منابع مالی خود را برای پوشش این خسارت کنار گذاشته است. این حمله که به سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال انجامید، در حال حاضر بزرگ‌ترین سرقت ثبت‌شده از یک صرافی رمزارز توصیف شده است.
بایننس در تازه‌ترین اطلاعیه خود در روز جمعه ۳۰ اکتبر (۸ آبان) اعلام کرد پنج میلیارد دلار از منابع اختصاص‌یافته برای جبران خسارت، از هم‌اکنون به شکل همان رمزارزهایی نگهداری می‌شود که در حمله به سرقت رفته‌اند. این مبلغ حدود ۸۰ درصد از دارایی‌های آسیب‌دیده را پوشش می‌دهد و شرکت در حال خرید رمزارزهای باقی‌مانده از طریق بازارهای معاملاتی و معاملات خارج از بورس است.
این شرکت تأکید کرده است که زیان مالی ناشی از سرقت را خود بایننس و صندوق ذخیره اختصاصی آن برای حمایت از کاربران، موسوم به سافوSAFU، متحمل خواهند شد و دارایی کاربران نباید متأثر از این حمله شود.
بایننس همچنین اعلام کرده است که تاکنون حدود سه میلیارد دلار از دارایی‌های مرتبط با حمله، با همکاری نهادهای قانونی، شرکت‌های تحلیل بلاک‌چین و دیگر فعالان صنعت رمزارز، در بستر بلاک‌چین مسدود شده است.
جبران خسارت و بازسازی ذخایر
این شرکت که گرداننده یکی از بزرگ‌ترین صرافی‌های رمزارز جهان است در اطلاعیه خود گفته از منابع مالی شرکت حدود پنج میلیارد دلار به شکل رمزارزهای متناظر با دارایی‌های ازدست‌رفته، از جمله بیت‌کوین، اتریوم، بایننس‌کوین، تتر و یو‌اس‌دی‌سی، تأمین شده است و برای پوشش باقی‌مانده خسارت، رمزارزهای مورد نیاز از طریق بازارهای عمومی و معاملات خارج از بورس خریداری می‌شوند.
معاملات خارج از بورس یا OTC به خریدوفروش مستقیم دارایی میان طرفین، خارج از دفتر سفارش عمومی صرافی گفته می‌شود.
بایننس اعلام کرده است که این منابع از صندوق صافو و خزانه مالی شرکت تأمین می‌شوند. این صندوق یک منبع ذخیره مالی اختصاصی است که بایننس برای حمایت از کاربران در شرایط اضطراری ایجاد کرده است.
این شرکت همچنین وعده داده است برای شفاف‌سازی وضعیت دارایی‌ها، گزارش تازه‌ای از ذخایر خود منتشر کند. قرار است نخستین تصویر به‌روزشده از ذخایر بایننس تهیه و نتایج آن تا دوشنبه دوم نوامبر منتشر شود. گزارش اثبات ذخایر به کاربران امکان می‌دهد میزان دارایی‌های نگهداری‌شده در پلتفرم و پشتوانه موجود برای موجودی حساب‌هایشان را بررسی کنند.
در کنار این اقدامات، بایننس برای بازیابی دارایی‌های مسدودشده با نهادهای قانونی، شرکت‌های تحلیل بلاک‌چین، صادرکنندگان رمزارز و دیگر صرافی‌ها همکاری می‌کند.
توقف برداشت‌ها و ادامه فعالیت پلتفرم
پس از شناسایی حمله، بایننس برداشت رمزارزها را به‌طور موقت متوقف کرد تا بررسی‌های امنیتی و اصلاحات لازم در زیرساخت‌های آسیب‌دیده انجام شود. با این حال، طبق آخرین اطلاعیه شرکت، واریز دارایی‌ها و دیگر خدماتی که تحت تأثیر حمله قرار نگرفته‌اند، همچنان فعال بوده‌اند.
بایننس اعلام کرده است که قصد دارد خدمات برداشت را به‌تدریج و پس از تکمیل بررسی‌های امنیتی از سر بگیرد. بر اساس برنامه اعلام‌شده در اطلاعیه ۳۰ اکتبر، تیم فنی شرکت هدف‌گذاری کرده بود روند بازگشایی برداشت‌ها را حدود ۳۴ ساعت پس از انتشار اطلاعیه آغاز کند؛ این زمان‌بندی به تکمیل بررسی‌ها و تأیید امنیت سامانه‌ها وابسته است.
شرکت گفته است زیرساخت‌های آسیب‌دیده را از دسترس مهاجمان خارج کرده، مجوزهای دسترسی مرتبط را لغو کرده و کنترل‌های امنیتی تازه‌ای برای جلوگیری از برداشت‌های غیرمجاز اعمال کرده است.
سرقت از کیف‌پول‌ها
بر اساس اطلاعات منتشرشده، این حمله حدود ساعت ۲۰:۰۵ روز ۲۹ اکتبر ۲۰۲۶ رخ داد. در جریان آن، "کیف‌پول‌های گرم" این صرافی مورد نفوذ قرار گرفتند و دارایی‌هایی به ارزش حدود ۶.۳ میلیارد دلار از آن‌ها خارج شد.
کیف‌پول گرم به کیف‌پولی گفته می‌شود که به اینترنت متصل است و برای انجام سریع معاملات و انتقال رمزارزها مورد استفاده قرار می‌گیرد. این کیف‌پول‌ها در مقایسه با کیف‌پول‌های سرد که به اینترنت متصل نیستند، بیشتر در معرض خطر حملات آنلاین قرار دارند.
شرکت اطلاعات بلاک‌چین TRM Labs در بررسی خود اعلام کرده است که مهاجمان این مبلغ را از کیف‌پول‌های بایننس در بستر ۱۰ شبکه بلاک‌چینی منتقل کردند و بخش عمده انتقال‌ها در فاصله زمانی حدود ۲۰ دقیقه انجام شده است.
بایننس در نخستین بررسی‌های خود احتمال داده بود که مهاجمان از طریق لپ‌تاپ هک‌شده یکی از مهندسان زیرساخت نرم‌افزاری به سامانه‌های داخلی شرکت دسترسی پیدا کرده باشند. این دسترسی امکان ورود به یک سرویس داخلی و ثبت درخواست‌های برداشت غیرمجاز را فراهم کرده بود.
این شرکت گفته است تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است. کلید خصوصی ابزار امنیتی‌ای است که برای دسترسی و انتقال دارایی‌های دیجیتال به کار می‌رود و افشای آن می‌تواند امکان برداشت غیرمجاز از کیف‌پول را فراهم کند. بایننس وعده داده است پس از تکمیل تحقیقات، گزارش فنی جامعی درباره نحوه وقوع حمله و نقاط آسیب‌پذیر منتشر کند.
نقش گروه هکری کره شمالی
شرکت آمریکایی TRM Labs گروه هکری تریدر تریتر را عامل احتمالی حمله معرفی و آن را یک واحد هکری حرفه‌ای مرتبط با کره شمالی توصیف کرده است.
جاناتان لوین، هم‌بنیان‌گذار و مدیرعامل شرکت تحلیل بلاک‌چین چینالیسیس Chainalysis نیز گفته است که احتمالاً گروه تریدر تریتر پشت حمله به بایننس قرار دارد.
کارشناسان می‌گویند کره شمالی از سرقت رمزارزها و دیگر فعالیت‌های سایبری غیرقانونی برای دستیابی به ارز خارجی استفاده می‌کند. به گفته آنان، این منابع مالی می‌توانند به تأمین هزینه‌های برنامه هسته‌ای این کشور کمک کنند؛ برنامه‌ای که به‌دلیل تحریم‌های بین‌المللی با محدودیت‌های مالی روبه‌رو است.
بایننس اعلام کرده است که با کمک شرکت‌های فعال در حوزه بلاک‌چین و صادرکنندگان رمزارز، حدود سه میلیارد دلار از دارایی‌های مرتبط با حمله را در شبکه‌های بلاک‌چینی مسدود کرده است هر چند مسدود شدن دارایی‌ها به معنای بازگشت آن‌ها به حساب کاربران نیست؛ اما امکان انتقال و استفاده از آن‌ها را محدود می‌کند.
واکنش بازار رمزارزها
انتشار خبر حمله به بایننس بر بازار ارز رمزارزها نیز تأثیر گذاشت. قیمت بیت‌کوین شامگاه پنج‌شنبه حدود ۳.۲ درصد کاهش یافت و به کمتر از ۷۹ هزار دلار رسید. در معاملات بعدی نیز بیت‌کوین و اتریوم در مقاطعی حدود سه درصد افت کردند و بایننس‌کوین، رمزارز اختصاصی این پلتفرم، پنج درصد از ارزش خود را از دست داد.
برناردو بریتس، مدیر شرکت خدمات پرداخت "تریس فاینانس" با اشاره به دشوارتر شدن مقابله با حملات سایبری هشدار داده است: «هوش مصنوعی می‌تواند آسیب‌پذیری‌ها را سریع‌تر از آنچه امکان رفع آن‌ها وجود دارد، شناسایی کند.»
به گفته او، یکی از پیامدهای احتمالی افزایش حملات سایبری می‌تواند تغییر رفتار کاربران در انتخاب صرافی‌ها باشد؛ به‌طوری که کاربران برای کاهش ریسک از صرافی‌های کوچک و متوسط فاصله بگیرند و به پلتفرم‌های بزرگ‌تر روی بیاورند.
پیشینه بایننس
بایننس در سال ۲۰۱۷ به ابتکار چانگ‌پنگ ژائو تأسیس شد و با فراهم کردن امکان خریدوفروش رمزارزهایی مانند بیت‌کوین و اتریوم، به یکی از بزرگ‌ترین پلتفرم‌های معاملات دارایی دیجیتال در جهان تبدیل شد. این صرافی اکنون از نظر حجم معاملات روزانه در جایگاه نخست بازار قرار دارد.
بایننس در گزارش‌های خود اعلام کرده است که در سراسر جهان ۳۳۵ میلیون کاربر ثبت‌شده دارد. ارزش دارایی‌های نگهداری‌شده در این پلتفرم نیز در سال ۲۰۲۵ حدود ۱۶۲.۸ میلیارد دلار اعلام شده بود.
با این حال، فعالیت این شرکت از ابتدا با انتقادهایی درباره رعایت مقررات مالی و نظارت بر تراکنش‌ها همراه بوده است.
منبع: انتخاب