بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، امروز ۸ آبان ۱۴۰۵ در کانون بزرگ‌ترین هک تاریخ کریپتو قرار گرفت. طبق اعلام شرکت تحلیل آنچین TRM Labs، حدود ۶.۳۶ میلیارد دلار از کیف‌پول‌های گرم این صرافی در ده بلاکچین مختلف خارج شد؛ رقمی نزدیک به چهار برابر هک ۱.۵ میلیارد دلاری بای‌بیت در فوریه ۲۰۲۵ که تا پیش از این بزرگ‌ترین سرقت کریپتویی ثبت‌شده بود.
بیشتر این خروجی‌ها، طبق بررسی‌های اولیه، تنها در حدود ۲۰ دقیقه و از ساعت ۲۰:۰۵ تا ۲۰:۲۴ به وقت جهانی (UTC) در ۲۹ اکتبر رخ داد؛ سرعتی که نشان می‌دهد مهاجم از پیش به زیرساخت حیاتی صرافی دسترسی داشته است.
جزئیات خروجی‌ها؛ از اتریوم تا بیت‌کوین و ترون
بر اساس تخمین اولیه بایننس، خروجی‌های مشکوک شامل تقریباً ۳.۵۱ میلیارد دلار دارایی مبتنی بر شبکه‌ی اتریوم، ۱.۴۴ میلیارد دلار بیت‌کوین (معادل ۱۸,۲۷۰ BTC) و ۶۳۰ میلیون دلار دارایی روی شبکه‌ی ترون بوده است. این پراکندگی میان چند بلاکچین نشان می‌دهد هدف مهاجم خالی‌کردن هرچه سریع‌تر کیف‌پول‌های گرم در دسترس بوده، نه تمرکز روی یک دارایی خاص.
- اتریوم و توکن‌های مبتنی بر آن: حدود ۳.۵۱ میلیارد دلار
- بیت‌کوین: حدود ۱.۴۴ میلیارد دلار (۱۸,۲۷۰ BTC)
- ترون: حدود ۶۳۰ میلیون دلار
چگونه مهاجم امضای معتبر گرفت؟
تحلیل فنی شرکت SOCRadar نشان داد برداشت‌های غیرمجاز از طریق همان زیرساخت کیف‌پول گرم بایننس ارسال شده و تراکنش‌ها امضای کاملاً معتبری از سیستم خود صرافی داشته‌اند؛ یعنی مسیر تاییدی که وظیفه‌اش جلوگیری از چنین برداشت‌هایی بود، در عمل آن‌ها را امضا کرده است. به گفته‌ی این شرکت، مکانیزم اصلی حمله یک تراکنش از نوع EIP-7702 (type-4) بود که حامل ۵۰ مجوز در نانس‌های متوالی بود و در ساعت ۲۰:۲۰ UTC یک کیف‌پول گرم اتریومی بایننس را به یک قرارداد جاروب‌کننده (sweeper) تحت کنترل مهاجم تفویض کرد. این روش به مهاجم اجازه داد در چند دقیقه، حجم عظیمی از دارایی‌ها را به‌صورت خودکار منتقل کند.
واکنش بازار؛ ریزش هم‌زمان بیت‌کوین، اتریوم و BNB
خبر این حمله به‌سرعت روی کل بازار اثر گذاشت. طبق گزارش CNBC، قیمت بیت‌کوین ۴.۱٪ کاهش یافت و به ۷۷,۴۴۵.۹۶ دلار رسید، اتریوم ۴.۴٪ افت کرد و به ۲,۲۲۹.۵۰ دلار رسید، و توکن بومی بایننس یعنی BNB با شدیدترین افت، ۶٪ ریزش کرد و به ۷۰۱.۱۸ دلار سقوط کرد. این ریزش در شرایطی رخ داد که بیت‌کوین پیش‌تر هم تحت‌فشار نگرانی‌های کلان اقتصادی در محدوده‌ی هفتادهزاردلاری معامله می‌شد و هر شوک تازه می‌توانست فشار فروش را تشدید کند، موضوعی که در گزارش افت لحظه‌ای بیت‌کوین زیر ۸۰ هزار دلار و لیکویید ۴۳۶ میلیون دلاری هم بررسی شده بود.
اقدامات بایننس؛ انجماد دارایی و وعده‌ی جبران
همکاری سریع میان بایننس و ناشران استیبل‌کوین مانند تتر و سرکل باعث شد حدود ۳ میلیارد دلار از دارایی‌های خارج‌شده به‌صورت آنچین مسدود شود؛ یعنی چیزی نزدیک به نیمی از کل رقم ۶.۳ میلیارد دلاری. یی هی، هممدیرعامل بایننس، اعلام کرد برداشت مشتریان قرار است تا یکشنبه از سر گرفته شود. بنیانگذار بایننس نیز تایید کرد که این صرافی تمام زیان ناشی از حمله را از طریق صندوق تضمین کاربران (SAFU) و ذخایر شرکت جبران خواهد کرد. در واکنشی احتیاطی، پروتکل وام‌دهی غیرمتمرکز Aave هم بازارهای وام‌دهی خود را بر اساس داده‌های آنچین متوقف کرد تا از ریسک انتشار پیامدهای هک جلوگیری شود.
ردپای کره شمالی و پیوند با هک بیتگت
شرکت TRM Labs این حمله را به گروه هکری کرهشمالی موسوم به TraderTraitor نسبت داده و معتقد است شواهد به‌روشنی به نفوذ در زیرساخت امضای کیف‌پول گرم بایننس اشاره دارد. نکته‌ی قابل‌توجه‌تر این است که یک بررسی مستقل آنچین نشان داد وجوه حاصل از هک بایننس و اکسپلویت سپتامبر ۲۰۲۶ بیتگت، پس از عبور از THORChain، در یک آدرس واحد با هم ترکیب شده‌اند؛ موضوعی که احتمال وجود یک عامل مشترک پشت هر دو حمله را تقویت می‌کند. این الگو یادآور موج اخیر حملات پیچیده به زیرساخت‌های صرافی و کیف‌پول است، از جمله حمله‌ای که در گزارش کاشت تراشه‌ی جاسوسی در کیف‌پول‌های سخت‌افزاری لجر پوشش داده بودیم.
این اتفاق چه معنایی برای تریدرها دارد؟
برای معامله‌گران فعال، دو نکته مهم است: اول، نوسان شدید BNB می‌تواند در روزهای آینده هم ادامه داشته باشد، چون اعتماد به اکوسیستم بایننس هنوز در حال بازسازی است. دوم، ریزش هم‌زمان بیت‌کوین و اتریوم در چنین شوک‌هایی گاهی به اصلاح موقت و نه روند نزولی بلندمدت ختم میشود، هرچند این موضوع قطعی نیست و باید با احتیاط دنبال شود. کسانی که می‌خواهند روند لحظه‌ای بازار را دنبال کنند می‌توانند قیمت لحظه‌ای بیت‌کوین و اتریوم را در صفحات اختصاصی بیتفا رصد کنند.
نکته از تجربه‌ی تیم بیتفا: در چنین روزهایی، نگه‌داشتن بخش قابل‌توجهی از دارایی روی کیف‌پول‌های شخصی به‌جای صرافی، ریسک تمرکز را به‌شدت کاهش می‌دهد؛ تجربه‌ی هک‌های بزرگ اخیر، از جمله حمله به Drift که در گزارش انتقال وجوه هک‌شده به Tornado Cash بررسی شد، همین درس را تکرار می‌کند.
سوالات متداول درباره هک بایننس
آیا دارایی کاربران بایننس در خطر از دست رفتن است؟
بنیانگذار بایننس تایید کرده که زیان ناشی از این حمله از طریق صندوق SAFU و ذخایر شرکت جبران میشود و برداشت مشتریان طبق اعلام هممدیرعامل بایننس، تا یکشنبه از سر گرفته میشود.
چرا BNB بیشتر از بیت‌کوین و اتریوم افت کرد؟
چون BNB مستقیماً به اعتبار و عملکرد بایننس وابسته است، نگرانی سرمایه‌گذاران از امنیت این صرافی فشار فروش بیشتری روی توکن بومی آن وارد کرد و باعث افت شش‌درصدی آن به ۷۰۱.۱۸ دلار شد.
چه کسی پشت این هک بوده است؟
شرکت تحلیل آنچین TRM Labs این حمله را به گروه هکری کرهشمالی TraderTraitor نسبت داده و شواهدی از پیوند آن با هک سپتامبر بیتگت پیدا کرده است.
آیا این بزرگ‌ترین هک کریپتویی تاریخ است؟
بله، طبق اعلام TRM Labs، رقم ۶.۳۶ میلیارد دلاری این حمله حدود چهار برابر هک ۱.۵ میلیارد دلاری بای‌بیت در فوریه ۲۰۲۵ است که تا پیش از این رکورددار بزرگ‌ترین سرقت کریپتویی بود.
در نهایت، این هک یک‌بار دیگر ریسک تمرکز دارایی‌ها در صرافی‌های بزرگ را به صدر توجه تریدرها بازگرداند؛ موضوعی که یادگیری اصول امنیت کیف‌پول و مدیریت ریسک را ضروری‌تر می‌کند. اگر می‌خواهید با اصول نگهداری امن دارایی و مدیریت ریسک معاملاتی بیشتر آشنا شوید، دوره‌ی رایگان آموزش بیتفا نقطه‌ی شروع خوبی است و برای تصمیم‌های مهم‌تر می‌توانید از مشاوره‌ی تخصصی بیتفا هم کمک بگیرید. این مطلب صرفاً جنبه‌ی خبری و تحلیلی دارد و توصیه‌ی خرید یا فروش نیست.
ثبت دیدگاه
دیدگاه کاربران