بایننس، بزرگ‌ترین صرافی ارزهای دیجیتال، در ۲۹ اکتبر ۲۰۲۶ هدف هک بایننس ۶.۳ میلیارد دلاری قرار گرفت. حمله‌ای که توسط واحد تریدترایتر کره شمالی در بیست دقیقه و از ده بلاکچین اجرا شد، بزرگ‌ترین سرقت تاریخ کریپتو است. این روش دسترسی از طریق لپ‌تاپ هک‌شده یک مهندس، شبیه به روشی است که گزارش کراودستریک درباره نفوذ مهاجم به بانک‌های کره با کمک AI توضیح داده است.
بردار حمله و اجرا
مهاجم از طریق لپ‌تاپ هک‌شده یک مهندس دواپس به یک کانتینر سرویس دسترسی یافت و تراکنش‌های برداشت غیرمجاز را ثبت کرد. ریچارد تِنگ، هم‌مدیرعامل بایننس، تأکید کرد این یک عملیات پیچیده بوده، نه یک کلیک ساده، و وابسته به مجوزهای یک مهندس نبوده است. بایننس هیچ نشتی از کلیدهای خصوصی کیف پول را پیدا نکرد. استخراج از ساعت ۲۰:۰۵ UTC در ۲۹ اکتبر ۲۰۲۶ آغاز شد و در حدود بیست دقیقه بیشتر از ۶.۳۶ میلیارد دلار از ده بلاکچین خارج گردید.
جزئیات زمان‌بندی حمله
- ۲۹ اکتبر ۲۰۲۶، ۲۰:۰۵ UTC: مهاجم آغاز به انتقال وجوه از کیف‌های بایننس می‌کند
- حدود ۲۰ دقیقه: بخش عمده ۶.۳۶ میلیارد دلار از ده بلاکچین خارج می‌شود
- پس از کشف: بایننس به‌صورت موقت برداشت‌ها را برای بازنگری امنیتی متوقف می‌کند
- در حال ادامه: بررسی با همکاری قانون‌گذاران و شریک‌های بلاکچین
تجزیه دارایی و مسدودسازی
تی‌آرام لَبز (TRM Labs) دارایی‌های دزدیده را تفکیک کرد:
- اتریوم: ۳.۷۹ میلیارد دلار (۲۰۰,۶۳۰ اتر + ۱۸۵ توکن دیگر شامل ۱.۸۷۵ میلیارد یواس‌دی‌تی، ۸۲۳ میلیون یواس‌دی‌سی، ۸۸.۵ میلیون آر‌ال‌یواس‌دی)
- بیت‌کوین: ۱۸,۲۷۰ واحد به ارزش ۱.۴۷ میلیارد دلار
- ترون: ۶۱۲.۷ میلیون یواس‌دی‌تی و ۴۶.۴ میلیون تی‌آر‌ایکس (TRX) معادل ۶۲۸ میلیون دلار
- لجر اکس‌آرپی: ۲۳۳.۴۶ میلیون اکس‌آرپی معادل ۲۹۶ میلیون دلار
- سولانا: ۹۷۰,۵۰۰ سال (SOL) معادل ۹۶ میلیون دلار
- آربیترم، آپتیمزم و بیس مجتمع: ۳۹ میلیون دلار (شامل ۷۴.۶ میلیون ARB روی آربیترم)
- آوالانچ: ۲۸ میلیون دلار
- پالیگان: ۱۰ میلیون دلار
صادرکنندگان استیبل‌کوین تِتر (Tether) و سیرکل (Circle) به سرعت آدرس‌های مهاجم را در لیست سیاه قرار دادند و بیش از ۲ میلیارد دلار در یواس‌دی‌تی و یواس‌دی‌سی را یخ زدند. چون اتر (ETH) صادرکننده مرکزی ندارد، هر دلاری که قبل از یخ‌زدن به اتر تبدیل شود، غیرقابل بازیابی است. دِکریپت (Decrypt) گزارش می‌دهد هکر به طور فعال استیبل‌کوین‌ها را به اتر مبادله می‌کند تا از یخ‌زدن‌های بیشتر فرار کند. انتساب این حمله به تریدترایتر، با پیوندهای گروه‌های قبلی کره شمالی، هم‌خط با تحلیل‌های کراودستریک درباره حملات AI-assisted به ۹ بانک کره است.
وضعیت یخ‌زدن دارایی
- حدود ۳ میلیارد دلار تا کنون روی زنجیره یخ زده شده از طریق هماهنگی با شریک‌های بلاکچین
- بیش از ۲ میلیارد دلار یواس‌دی‌تی و یواس‌دی‌سی توسط تِتر و سیرکل مسدود شده
- حدود ۳.۳ میلیارد دلار باقی‌مانده با هیچ بروزرسانی بازیابی
- تبدیل به اتر قابل یخ‌زدن نیست به دلیل عدم وجود صادرکننده مرکزی
انتساب و اطلاعات استخباراتی
تی‌آرام لَبز (TRM Labs) حمله را با اطمینان بالا به تریدترایتر (TraderTraitor) نسبت می‌دهد، با استناد به اطلاعات استخباراتی روی‌زنجیره و برون‌زنجیره. این شرکت وجوه را ردیابی می‌کند و از طریق شبکه بیکن (Beacon Network) شریک‌ها را آگاه می‌کند. جاناتان لُوین (Jonathan Levin)، هم‌بنیان‌گذار چینالسیس (Chainalysis)، به طور مستقل ارزیابی کرد هکر احتمالاً همان گروه کره شمالی است، با اشاره به پیوندها به نفوذهای قبلی. هر دو شرکت ردیابی وجوه را در چندین بلاکچین ادامه می‌دهند.
ارزیابی‌های استخباراتی
- تی‌آرام لَبز: «بزرگ‌ترین سرقت ارز دیجیتال در سوابق»، حدود ۴ برابر هک ۱.۵ میلیارد دلاری بایبیت (Bybit) در فوریه ۲۰۲۵
- تی‌آرام لَبز: اطمینان بالا نسبت به تریدترایتر (واحد نخبه کره شمالی)
- چینالسیس: جاناتان لُوین تایید می‌کند پیوندهای تریدترایتر با هک‌های قبلی وجود دارد
- هر دو شرکت ردیابی وجوه در چندین بلاکچین
- شبکه بیکن در حال هشداردهی به شریک‌های صنعت در زمان واقعی
پاسخ بایننس
تِنگ در اکس (X) اعلام کرد وجوه کاربران امن است و بایننس هر ضرری را از صندوق SAFU و ذخایر شرکت جبران می‌کند. صرافی به‌صورت موقت برداشت‌ها را برای بازسازی امنیتی سرویس برداشت و آدرس‌های مرتبط متوقف کرد، مجوزهای آدرس‌های تحت تأثیر را لغو کرد، و با قانون‌گذاران و شریک‌های استخبارات بلاکچین همکاری کرد. واریزها تحت تأثیر قرار نگرفتند. تِنگ پس از پایان بررسی، گزارش فنی جامع (post-mortem) و اثبات ذخایر (Proof of Reserves) به‌روزرسانی شده را منتشر خواهد کرد.
اقدامات بایننس
- متوقف کردن موقت برداشت‌ها برای بازسازی امنیتی سرویس برداشت
- لغو مجوزهای آدرس‌های تحت تأثیر
- همکاری با قانون‌گذاران و شریک‌های استخبارات بلاکچین
- همکاری نزدیک با قانون‌گذاران (به نقل از بیانیه ریچارد تِنگ)
- جبران تمام ضررها از صندوق SAFU و وجوه شرکت (به نقل از یی هه / Yi He)
- هیچ نشتی از کلید خصوصی کیف پول یافت نشد
- واریزها به‌صورت عادی در حال انجام
- گزارش فنی جامع پس از اتمام بررسی
- اثبات ذخایر به‌روزرسانی شده پس از اصلاحات
تأثیر بر بازار
بیت‌کوین ۲.۳۵٪ کاهش یافت به ۷۷,۹۴۰ دلار، اتریوم ۳.۶٪ افت کرد به ۲,۲۲۷ دلار، بی‌ان‌بی (BNB) ۵.۶٪ نزول یافت به ۷۰۶ دلار، و سولانا ۲.۶۷٪ کاهش یافت به ۹۷ دلار. چین‌لینک (Chainlink) ۳.۱٪ افت کرد. سهام مرتبط با ارز دیجیتال در آمریکا پس از بازار پایین‌تر معامله شدند: کوین‌بیس گلوبال (Coinbase Global) ۴.۸٪ و استراتژی (Strategy) ۵.۷۵٪ کاهش یافتند. جیم رید (Jim Reid)، استراتژیست دویچه بانک (Deutsche Bank)، اشاره کرد دارایی‌های ارزی پس از متوقف کردن واریز و برداشت توسط بایننس تحت فشار قرار گرفتند. بیت‌کوین به پایین‌ترین سطح شش هفته ۷۶,۳۶۸ دلار رسید قبل از بازیابی به ۷۸,۳۳۵ دلار (مثبت ۰.۶٪).
حرکات قیمتی (۲۴ ساعته)
- بیت‌کوین: -۲.۳۵٪ به ۷۷,۹۴۰ دلار (کمترین شش هفته ۷۶,۳۶۸ دلار، بازیابی به ۷۸,۳۳۵ دلار)
- اتریوم: -۳.۶٪ به ۲,۲۲۷ دلار
- بی‌ان‌بی: -۵.۶٪ به ۷۰۶ دلار
- سولانا: -۲.۶۷٪ به ۹۷ دلار
- چین‌لینک: -۳.۱٪ به ۱۱.۰۲ دلار
- کوین‌بیس گلوبال (COIN): -۴.۸٪ پس از بازار
- استراتژی (MSTR): -۵.۷۵٪ پس از بازار
پیامدهای صنعت
این هک آسیب‌پذیری کیف‌های داغ و اثر تقویت‌کننده حفظت متمرکز را نشان می‌دهد. حدود ۳ میلیارد دلار تا کنون روی زنجیره یخ زده شده، و ۳.۳ میلیارد دلار باقی مانده. تلاش‌های بازیابی به همکاری مداوم بین صرافی‌ها، صادرکنندگان استیبل‌کوین و شرکت‌های تحلیل بلاکچین بستگی دارد. این رویداد ممکن است نظارت‌های قانونی بر صرافی‌های متمرکز را تسریع کند و علاقه به راه‌حل‌های حفظت غیرمتمرکز را افزایش دهد.
ارزیابی مودی'ز
کریستیانو وِنتریچلی (Cristiano Ventricelli)، نائب رئیس دارایی‌های دیجیتال در مودی'ز ریتینگز (Moody's Ratings):
- «ریسک‌های سایبری بالا مربوط به کیف‌های داغ»
- ارجاع به هک بایبیت ۲۰۲۵ به عنوان یک مورد پیشین
- «تمرکز ریسک ذاتی در واسطه‌های متمرکز بزرگ»
- «کنترل‌های نهادی قوی‌تر می‌تواند برخی آسیب‌پذیری‌ها را کاهش دهد»
- «مقیاس دارایی‌های تحت حفظت می‌تواند اثر نقض موفق را تقویت کند»
- پیامدهای گسترده‌تر بستگی به ضررهای نهایی، طرفین مقابله، بازیابی و اعتماد دارد
چشم‌انداز قانونی و ساختاری
- صندوق SAFU در برابر بزرگ‌ترین آزمون تاریخ خود قرار دارد
- سابقه برای نحوه جذب ضررهای فاجعه‌بار توسط پلتفرم‌های بزرگ
- اعتماد به واسطه‌های متمرکز در حال فرسایش
- تسریع محتمل به سمت حفظت خود (self-custody) و پروتکل‌های دیفای (DeFi) که نقاط شکست واحد را حذف می‌کنند
- نظارت قانونی احتمالاً بر استانداردهای حفظت افزایش می‌یابد
- امکان الزام بیمه برای صرافی‌های بزرگ
- به‌روزرسانی‌های اثبات ذخایر به مکانیزم حیاتی شفافیت تبدیل می‌شوند
مقیاس این نقض امنیت، بازنگری معماری امنیتی صرافی‌ها را اجباری می‌کند. صندوق SAFU بایننس در برابر بزرگ‌ترین چالش تاریخ خود است، و یک سابقه برای نحوه مدیریت ضررهای فاجعه‌بار توسط پلتفرم‌های بزرگ ایجاد می‌کند. اعتماد به واسطه‌های متمرکز در حال فرسایش است، که ممکن است کاربران را به سمت حفظت خود و پروتکل‌های دیفای (DeFi) که نقاط شکست واحد را حذف می‌کنند، سوق دهد.
به به‌روزرسانی آتی اثبات ذخایر بایننس و اینکه آیا ۳.۳ میلیارد دلار باقی‌مانده یخ زده می‌شود یا از طریق میکسورها (mixers) و پل‌های متقاطع‌زنجیره (cross-chain bridges) پولشویی می‌شود، دقت کنید. پاسخ‌های قانونی را رصد کنید که ممکن است استانداردهای حفظت جدید یا الزامات بیمه اجباری برای صرافی‌های بزرگ را تحمیل کنند.
گام بعدی شما
- اگر دارایی در بایننس دارید، وضعیت برداشت و واریز را از کانال‌های رسمی بایننس پیگیری کنید و از فعال‌سازی احراز هویت دو عاملی (2FA) و کلیدهای امنیتی سخت‌افزاری اطمینان حاصل کنید.
- برای دارایی‌های بزرگ، حفظت خود (self-custody) با کیف‌های سخت‌افزاری (hardware wallet) را به عنوان لایه دفاع دوم در نظر بگیرید — مثل نگه‌داشتن طلا در صندوق امانات بانک به جای کیف پول جیب.
- گزارش‌های اثبات ذخایر (Proof of Reserves) بایننس و صرافی‌های دیگر را در ماه‌های آینده بررسی کنید؛ شفافیتِ ذخایر اکنون معیار اعتماد است، نه شعار تبلیغاتی.
گفتگو