هکرها در اکتبر ۲۰۲۶، ۶.۳۴ میلیارد دلار از بایننس دزدیدند. حمله با یک ابزار هوش مصنوعی داخلی مخدوش و مصاحبه‌های جعلی چهار ماه قبل آغاز شده بود.
بایننس بزرگترین صرافی ارزهای دیجیتال از نظر حجم معاملات است و هدف مداوم بازیگران پشتیبانی‌شده توسط دولت‌ها است. اف‌بی‌آی این نقض را به گروه تریدتریتور (TraderTraitor) کره شمالی نسبت داده که سوابق هدف‌گذاری زیرساخت‌های بلاکچین دارد. هک‌های قبلی معمولاً کلیدهای خصوصی یا باگ‌های قرارداد هوشمند را هدف می‌گذارند؛ این حمله اما یک گردش کار توسعه‌دهنده با کمک هوش مصنوعی را به پایگاه اولیه تبدیل کرد. اف‌بی‌آی این نقض را به گروه تریدتریتور (TraderTraitor) کره شمالی نسبت داده که سوابق هدف‌گذاری زیرساخت‌های بلاکچین دارد، همان گروهی که در سرقت ۶.۳ میلیارد دلاری بایننس نقش داشت.
یافته‌های اولیه و تأثیر مالی
بایننس در ۳ نوامبر ۲۰۲۶ یافته‌های اولیه را منتشر کرد. سرقت در ۲۹ اکتبر ۲۰۲۶ رخ داد. صرافی تأثیر مالی را به جای انتقال به کاربران، خود می‌پوشاند. بایننس گزارش داد بیش از ۱۰۰٪ وجوه مورد نیاز برای پوشش ضرر را تخصیص داده است. تا ۳۱ اکتبر ۲۰۲۶، ۹۸٪ دارایی‌های توکن تحت تأثیر بازتولید شده‌اند. حدود ۲.۸۵ میلیارد دلار مسدود یا ضبط شده است، مشروط به تسویه و نوسانات قیمت بازار. دارایی‌های کم‌لِیکوِیدیتی باقی‌مانده در حال خرید هستند. صفحه اثبات ذخایر (Proof of Reserves) پشتیبانی ۱ به ۱ برای دارایی‌های امانی کاربران را توصیف می‌کند. از درخت مرکل (Merkle tree) و اثبات‌های زی‌کی-اس‌نارک (zk-SNARK) استفاده می‌شود تا کاربران بتوانند تأیید کنند موجودی‌هایشان در گزارش بدهی‌ها گنجانده شده‌اند. یافته‌ها همچنان اولیه‌اند. تحقیق در جریان است. بازبینی مستقل در انتظار است. بایننس برخی جزئیات فنی را برای جلوگیری از کمک به برنامه‌ریزی حملات مخرب نگه داشته است.
خط زمان: ماه‌ها دسترسی قبل از حمله
خط زمان به ژوئن ۲۰۲۶ برمی‌گردد، وقتی یک مهندس دیف‌اپس کیف پول (Wallet DevOps engineer) بسته‌ای مسموم هوم‌برو (Homebrew) را در جستجوی یک ابزار کدنویسی هوش مصنوعی دانلود کرد. بایننس ناهنجاری را شناسایی کرد، دستگاه را تعویض و اعتبارها را چرخاند، اما هکر قبلاً ساختار تیم کیف پول را نقشه‌برداری کرده بود. نقش مهندس و همکارانش در تیم زیرساخت کیف پول قبلاً در اختیار هکر قرار گرفته بود.
در سپتامبر ۲۰۲۶، یک مهندس دوم قربانی یک مصاحبه جعلی چندمرحله‌ای شد. مهندس از طریق یک پلتفرم جستجوی کار مشروع توسط کسی که خود را مدیر پروژه معرفی می‌کرد تماس گرفت. یک مصاحبه ویدیویی زنده با نماینده ادعایی منابع انسانی (HR) و سپس مصاحبه دوم در یک اپلیکیشن چت محبوب با کسی که ادعا می‌کرد مدیر عامل یک شرکت وهمی است، دنبال شد. در پایان، مهندس دستور داده شد تا یک تکلیف حاوی مخزن کد مخرب را روی کامپیوتر کاری دانلود کند. کد آن در حین راه‌اندازی اجرا شد.
بدافزار یک جزء مشروع پای‌انوی (pyenv) را با یک نوع روز صفر (Zero-day) جایگزین کرد که محافظت نقطه پایانی را فریب داد. به سرور کنترل‌شده هکر سیگنال می‌فرستاد و لاگ‌ها را پاک می‌کرد. بایننس گفت محافظت نقطه پایانی بدافزار روز صفر را در آن زمان شناسایی نکرد. هکر اقداماتی برای پنهان کردن فعالیت و حذف ردهای نفوذ انجام داد.
در ۲۰ اکتبر ۲۰۲۶، هکر از لپ‌تاپ مخدوش مهندس دوم و ابزار هوش مصنوعی داخلی برای سوئیچ به مهندس دیف‌اپس اصلی و یک مهندس سوم کیف پول استفاده کرد. یک توکن استقرار کانتینر (Container deployment token) که روی ماشین مهندس اول پیدا شد، کلید نهایی شد.
بین ۱۷:۱۵ و ۱۹:۵۶ UTC در ۲۹ اکتبر، هکر به ایستگاه کاری مهندس سوم وارد شد، یک کانتینر استقرار داد و خالی کردن کیف پول را راه‌اندازی کرد. هکر از اعتبارهای دزدیده شده از مهندس دیف‌اپس استفاده کرد. هکر همچنین از مکانیزم تفویض ای‌آی‌پی ۷۷۰۲ (EIP-7702) اتریوم برای جاسازی مجوزهای روی‌زنجیره پایدار سوءاستفاده کرد، رویکردی که یادآور نفوذ‌های هوشمندانه‌ای است که توسط یک مهاجم به بانک‌های کره انجام شده.
مجوزهای روی‌زنجیره مهار را پیچیده کرد
پنج کیف پول داغ (Hot wallet) در چهار دقیقه اول، بین ۲۰:۰۵ و ۲۰:۰۹ UTC، ۲۳۳.۴۶ میلیون ایکس‌آرپی (XRP) ارسال کردند. جریان‌های خروجی بعدی به کیف پول‌های داغ سولانا (Solana) و اپتیمیسم (Optimism) رسیدند. یک کیف پول بیت‌کوین (Bitcoin) ۱۸،۲۷۰ BTC از دست داد. هکر همچنین از مکانیزم تفویض ای‌آی‌پی ۷۷۰۲ (EIP-7702) اتریوم برای جاسازی مجوزهای روی‌زنجیره پایدار سوءاستفاده کرد.
عوامل فنی که مهار را پیچیده کردند:
- تفویض‌های EIP-7702 به یک قرارداد هوشمند اجازه می‌دهد به نام یک کیف پول داغ اجرا شود بدون کلید خصوصی آن.
- پنجاه تراکنش امضا نانس‌ها (Nonce) را دستکاری و کد تفویض مخرب را نصب کردند.
- محاسبه چندجانبه (Multi-party computation) یعنی کلید واحدی برای لغو فوری وجود نداشت.
- تعلیق برداشت‌ها مجوزهای روی‌زنجیره موجود را باطل نکرد.
- انتقال غیرمجاز نهایی ۲،۹۶۱.۹ اتر (ETH) در ۲۳:۵۶ UTC در ۲۹ اکتبر تسویه شد.
- هیچ انتقال غیرمجاز دیگری پس از آن مشاهده نشد.
- در ۰۰:۱۰ UTC در ۳۰ اکتبر ۲۰۲۶، بایننس یک مجوز جدید از کیف پول داغ بایننس۱۴ (Binance14) به آدرس صفر اجرا کرد تا کد تفویض مخرب را پاک کند.
سیستم‌های بازسازی شده و نسبت‌دهی اف‌بی‌آی
تا ۳ نوامبر، بایننس سیستم کیف پول تحت تأثیر را در یک محیط جدید بازسازی کرده بود. ابزار هوش مصنوعی داخلی و کنترل‌های دسترسی آن بازسازی شدند. دستگاه‌های تحت تأثیر جایگزین، اعتبارها و توکن‌های مرتبط منسوخ، و اسکن‌های پیشرفته در سراسر دستگاه‌های کارکنان تکمیل شد. تشخیص ناهنجاری رفتاری مبتنی بر هوش مصنوعی (AI-based behavioral anomaly detection) گسترش یافت و کنترل‌های ریسک سرویس کیف پول تقویت شدند.
متخصصان امنیت سایبری شخص ثالث مستقل برای اعتبارسنجی یافته‌ها و توصیه اقدامات اضافه درگیر شده‌اند. بایننس سرمایه‌گذاری در تشخیص مبتنی بر هوش مصنوعی، محافظت نقطه پایانی، امنیت محیط توسعه‌دهنده و نظارت رفتاری را افزایش می‌دهد. همچنین در حال برقراری یک صندوق تحقیقات امنیتی و مبادرات هدفمند با شرکت‌های هوش مصنوعی، شرکت‌کنندگان صنعت و شرکت‌های امنیتی متمرکز بر امنیت هوش مصنوعی در محیط‌های بلاکچین است.
در یک اطلاعیه جداگانه تاریخ ۳۱ اکتبر ۲۰۲۶، اف‌بی‌آی گفت بازیگران تریدتریتور کره شمالی مسئول بودند. بیورو و شرکای یو‌اس‌اس (USSS) و آی‌آر‌اس-سی‌آی (IRS-CI) آن‌ها را در حال تبدیل دارایی‌های دزدیده شده به اتر (Ether) مشاهده کرده‌اند. شستشوی بیشتر از طریق دی‌فای (DeFi) و سرویس‌های تبادل لحظه‌ای پیش‌بینی می‌شود. آژانس‌ها از اپراتورهای نود، صرافی‌ها، سرویس‌های دی‌فای، شرکت‌های تحلیل بلاکچین و سایر ارائه‌دهندگان دارایی‌های مجازی خواستند تراکنش‌های شامل یا مشتق شده از آدرس‌های لیست‌شده را مسدود کنند. نقض نشان می‌دهد که چگونه ابزارهای هوش مصنوعی می‌توانند به یک مضرب نیرو برای هکرها تبدیل شوند، همان نگرانی که در مورد سارق‌اطلاعات VOLTA با سه مدل هوش مصنوعی مطرح شده.
پیامدها برای امنیت صرافی
نقض نشان می‌دهد که چگونه ابزارهای هوش مصنوعی — که به طور فزاینده در خطوط لوله تحویل نرم‌افزار جاسازی شده‌اند — می‌توانند به یک مضرب نیرو برای هکرها تبدیل شوند. یک مدل یا پلاگین مخدوش واحد می‌تواند حرکت جانبی در تیم‌های ایر‌گپ (Air-gapped) را ممکن سازد. برای صرافی‌ها و نگه‌دارندگان، درس این است که توقف برداشت‌ها ناکافی است وقتی مجوزهای روی‌زنجیره به طور مستقل از کنترل‌های آفلاین باقی می‌مانند.
روایت یک مسئله مهار می‌گذارد که فراتر از تشخیص بدافزار است. جایگزینی اولین دستگاه مخدوش دسترسی هکر به تیم کیف پول را خاتمه نداد. تعلیق برداشت‌ها مجوز روی‌زنجیره را حذف نکرد. بازبینی مستقل اکنون معیار ارزیابی هر دو بازسازی بایننس از آن زنجیره و اینکه آیا کنترل‌های بازسازی شده آن را پوشش می‌دهند، می‌شود.
معمول است که نظارت‌گران و بیمه‌گذاران اثبات بخواهند که محیط‌های توسعه با کمک هوش مصنوعی همان استانداردهای سخت‌سازی زیرساخت امضا را داشته باشند. لیست آدرس‌های عمومی اف‌بی‌آی به تیم‌های انطباق یک هدف غربال‌گیری ملموس می‌دهد، اما آسیب‌پذیری زیرین — اعتماد به پیشنهادهای کد تولیدشده توسط هوش مصنوعی — در کل صنعت باقی مانده.
نتایج حسابرسی مستقل و اینکه آیا نگه‌دارندگان بزرگ دیگر حسابرسی‌های مشابه ابزار هوش مصنوعی را فاش می‌کنند، را رصد کنید. موج بعدی هزینه‌های امنیت صرافی از مدیریت کلید به تأیید زنجیره تأمین مدل تغییر خواهد کرد.
گام بعدی شما
- اگر در تیم توسعه یا امنیت یک صرافی/نگه‌دارنده هستید، محیط‌های توسعه مبتنی بر هوش مصنوعی (Copilot، Cursor، پلاگین‌های داخلی) را به عنوان سطح حمله حیاتی در مدل تهدید خود ثبت کنید.
- کنترل‌های دسترسی به ابزارهای هوش مصنوعی داخلی را با همان سخت‌گیری کلیدهای امضا مدیریت کنید: حداقل امتیاز، لاگ‌گیری کامل، و چرخش منظم اعتبار.
- سناریوی «تعلیق برداشت اما مجوز روی‌زنجیره فعال» را در تمرینات پاسخ به حادثه شبیه‌سازی کنید؛ پلاگین‌های لغو تفویض EIP-7702 را پیش از نیاز تست کنید.
گفتگو