گزارش بایننس از هک ۶.۳ میلیارد دلاری؛ ماجرا از لپ‌تاپ یک مهندس شروع شد

بایننس در بزرگ‌ترین سرقت تاریخ کریپتو هدف حمله قرار گرفت. مهاجم با دسترسی به یک کانتینر سرویس برداشت‌هایی غیرمجاز ثبت کرد.

بایننس در بزرگ‌ترین سرقت تاریخ کریپتو هدف حمله قرار گرفت. مهاجم با دسترسی به یک کانتینر سرویس، از طریق لپ‌تاپ آلوده‌شده‌ یکی از مهندسان دواپس، برداشت‌هایی غیرمجاز ثبت کرد.

خلاصه خبر

• برآورد می‌شود این هک حدود ۶.۳ میلیارد دلار خسارت داشته باشد و حدود ۳ میلیارد دلار از دارایی‌ها تاکنون روی زنجیره مسدود شده باشد.
• شرکت‌های TRM Labs و Chainalysis این سرقت را به گروه هکری TraderTraitor کره شمالی نسبت داده‌اند.

به گزارش فوربز، بازار کریپتو به‌تازگی شاهد بزرگ‌ترین سرقت تاریخ خود بود؛ حمله‌ای که از یک لپ‌تاپ شروع شد. بایننس، بزرگ‌ترین صرافی کریپتوی جهان، اواخر پنج‌شنبه اعلام کرد که برآورد می‌شود این رخداد امنیتی حدود ۶.۳ میلیارد دلار خسارت داشته باشد. تاکنون هم حدود ۳ میلیارد دلار از دارایی‌ها روی زنجیره مسدود شده است.

بررسی اولیه بایننس نشان می‌دهد لپ‌تاپ یکی از مهندسان دواپس این شرکت هک شده بود. این لپ‌تاپ به مهاجم امکان دسترسی به یک کانتینر سرویس را داد و باعث شد بتواند برداشت‌های غیرمجاز ثبت کند. صرافی اعلام کرده که نشانه‌ای از افشای کلید خصوصی کیف پول‌ها پیدا نکرده است.

شرکت Chainalysis که یکی از بزرگ‌ترین شرکت‌های تحلیل داده‌های رمزارزی است، هنگام وقوع سرقت ارزش دارایی‌های دزدیده‌شده را ۵.۹ میلیارد دلار برآورد کرد؛ رقمی حدود چهار برابر رکورد قبلی، یعنی سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در فوریه ۲۰۲۵.

شرکت TRM Labs که در زمینه تحلیل داده‌های کریپتویی فعالیت می‌کند، اعلام کرد حدود ۶.۳۶ میلیارد دلار از کیف پول‌های بایننس در ۱۰ بلاک‌چین خارج شده است؛ بیشتر این جابه‌جایی‌ها در حدود ۲۰ دقیقه انجام شد. به گزارش رویترز، این شرکت مسئولیت حمله را به «TraderTraitor، گروه هکری زبده کره شمالی» نسبت داد.

Chainalysis نیز با این ارزیابی موافق بود و اعلام کرد بررسی‌کنندگانش متوجه شده‌اند بخشی از دارایی‌های حاصل از حمله ماه سپتامبر به صرافی بیت‌گت با دارایی‌های سرقت‌شده از بایننس مخلوط شده است. جاناتان لوین، مدیرعامل این شرکت، در X نوشت:

کره شمالی دوباره به همان روش‌های قدیمی‌اش برگشته است.

دکمه مسدودسازی نقش اصلی را داشت

چانگ‌پنگ ژائو، مدیرعامل پیشین بایننس، نوشت:

به نظر می‌رسد بایننس هک شده است. از مسدودسازی سریع تتر، حدود ۹۷۱ میلیون دلار و سرکل، حدود ۸۲۳ میلیون دلار، قدردانی می‌کنم. دیگر مدیریت بایننس را بر عهده ندارم، اما به‌عنوان سهام‌دار انتظار دارم همه دارایی‌های کاربران به‌طور کامل پوشش داده شود.

پائولو آردوینو، مدیرعامل تتر، گفت این شرکت بیش از ۱.۵۶۷ میلیارد USDT را مسدود کرده است. جرمی آلر، مدیرعامل سرکل، هم اعلام کرد این شرکت با همکاری نیروهای مجری قانون بیش از ۸۰۰ میلیون USDC را مسدود کرده است. این دو ناشر بزرگ استیبل کوین بلافاصله پس از انتشار خبر دست به کار شدند.

خولیو مورنو، مدیر پژوهش شرکت کریپتوکوانت، انتقال ۱۸٬۲۷۰ بیت‌ کوین، به ارزش حدود ۱.۴۲ میلیارد دلار، را از یک کیف پول سرد بایننس به ۱۹ آدرس تازه دنبال کرد. ۱۷ آدرس هرکدام دقیقاً ۱٬۰۰۰ بیت‌ کوین دریافت کردند. تا زمان انتشار پست مورنو، هیچ‌کدام از این دارایی‌ها جابه‌جا نشده بودند. مورنو نوشت:

هیچ‌کدام از این دارایی‌ها به صرافی متمرکز، بریج یا میکسر نرفته‌اند.

آیا بایننس می‌تواند خسارت هک را جبران کند؟

بایننس می‌گوید همه زیان‌ها را «از محل صندوق SAFU و منابع مالی شرکت» جبران خواهد کرد. به گزارش وب‌سایت د بلاک، صندوق دارایی امن برای کاربران (SAFU) پس از تبدیل یک میلیارد دلار دارایی در فوریه، اکنون ۱۵ هزار بیت کوین در اختیار دارد.

در نتیجه، اکنون هکر بیت‌ کوین بیشتری از صندوق اضطراری بایننس در اختیار دارد. صندوق SAFU پیش‌تر هم خسارت پرداخت کرده بود؛ از جمله برای جبران ۷ هزار بیت کوینی که در مه ۲۰۱۹ از بایننس به سرقت رفت.

بر اساس محاسبات مورنو، هنوز حدود ۲.۹ میلیارد دلار در کیف پول‌های مهاجم قرار دارد. ارزش صندوق SAFU حدود ۱.۱۷ میلیارد دلار است و تقریباً ۴۰ درصد این مبلغ را پوشش می‌دهد. باقی خسارت را ترازنامه بایننس پوشش می‌دهد؛ رقمی معادل حدود ۲ درصد از ۱۴۴ میلیارد دلار دارایی‌ای که این شرکت نگهداری می‌کند.

فراتر از هک بایننس: سالی سخت برای امنیت رمزارزها

حمله به بایننس در پایان دوره‌ای دشوار برای امنیت رمزارزها رخ داد. در ماه جولای، نقصی در سازوکار تولید عبارت بازیابی در نسخه‌های قدیمی میان‌افزار کیف پول Coldcard به مهاجمان اجازه داد حدود ۱٬۸۱۶ بیت‌کوین را سرقت کنند؛ موضوعی که TRM Labs شناسایی کرد. در اکتبر، شرکت لجر وجود یک قطعه سخت‌افزاری دست‌کاری‌شده را در دستگاه‌هایی تأیید کرد که از طریق فروشنده مالزیایی CryptoBilis فروخته شده بودند.

برخی حمله‌ها هنوز از راه ورودی خانه‌ها انجام می‌شوند. دادستان‌های فرانسه در چهار ماه نخست سال ۲۰۲۶، ۴۷ مورد آدم‌ربایی و گروگان‌گیری مرتبط با رمزارزها ثبت کردند؛ درحالی‌که این رقم در کل سال ۲۰۲۵، ۶۷ مورد بود. روزنامه لوموند این آمار را گزارش کرد. در فوریه، سه مرد تلاش کردند وارد خانه مدیر بایننس فرانسه شوند؛ همان‌طور که پیش‌تر گزارش دادیم.

بایننس انتظار دارد برداشت‌ها ظرف ۴۸ ساعت از سر گرفته شوند. آن زمان مشخص خواهد شد که آیا کاربران هنوز باور دارند «دارایی‌ها امن‌اند» یا نه.