هک ۶.۴ میلیارد دلاری بایننس: جزئیات بزرگترین سرقت تاریخ ارزهای دیجیتال

تاریخ انتشار:

۱۰ آبان ۱۴۰۵

زمان مطالعه:

6 دقیقه

روز پنجشنبه، مهاجمان در بزرگترین سرقت تاریخ ارزهای دیجیتال، حدود ۶.۴ میلیارد دلار از صرافی بایننس به سرقت بردند. بایننس اعلام کرده است که تمام خسارت‌ها را با بودجه شرکت و صندوق اضطراری خود پوشش می‌دهد و دارایی‌های کاربران در امان است.

هک ۶.۴ میلیارد دلاری بایننس: جزئیات بزرگترین سرقت تاریخ ارزهای دیجیتال

فهرست مطلب

دنیای ارزهای دیجیتال به تازگی شاهد بزرگترین هک تاریخ خود بوده است. روز پنجشنبه، مهاجمان حدود ۶.۴ میلیارد دلار از بایننس، بزرگترین صرافی ارز دیجیتال جهان، به سرقت بردند. این رخداد که هر سرقت دیگری را در گذشته کوچک جلوه می‌دهد، منجر به تحقیقات بین‌المللی правоохранительных органов، تلاش صادرکنندگان استیبل‌کوین برای مسدود کردن وجوه و انتظار پرتنش میلیون‌ها کاربر شده است. در ادامه آنچه تاکنون درباره هک بایننس می‌دانیم را بررسی می‌کنیم.

چه اتفاقی افتاد؟

این سرقت حوالی ساعت ۴:۰۵ بعد از ظهر به وقت شرقی (ET) در روز پنجشنبه و پس از بسته شدن بازارهای آمریکا آغاز شد. مهاجمان طی حدود ۲۰ دقیقه، وجوه را از کیف پول‌های گرم (hot wallets) بایننس در ۱۰ بلاکچین مختلف خارج کردند. شرکت‌های تحلیل بلاکچین Chainalysis و TRM Labs مجموع مبلغ سرقت شده را حدود ۶.۴ میلیارد دلار تخمین زده‌اند که بیش از چهار برابر رکورد قبلی، یعنی سرقت ۱.۵ میلیارد دلاری از صرافی Bybit در فوریه ۲۰۲۵ است.

نکته مهم این است که این حمله زیرساخت خود بایننس را هدف قرار داد و نه خود بلاکچین‌ها را. بایننس در ابتدا رد این نفوذ را به یک لپ‌تاپ متعلق به یکی از مهندسان DevOps رساند که احتمالاً به مهاجم اجازه دسترسی به یک کانتینر سرویس و ارسال درخواست‌های برداشت غیرمجاز را داده است.

این صرافی از آن زمان اعلام کرده که تحقیقاتش «نقاط نفوذ بیشتری» را کشف کرده است. ریچارد تنگ، مدیرعامل بایننس، این حمله را اینگونه توصیف کرد:

یک فرآیند حمله پیچیده‌تر [بود] که صرفاً از مجوزهای یک مهندس استفاده نکرده است.
ریچارد تنگ

بایننس اعلام کرد هیچ مدرکی مبنی بر لو رفتن کلیدهای خصوصی کیف پول‌ها پیدا نکرده و مهاجم از یک مکانیزم خودتخریبی برای پاک کردن ابزارها و ردپاهای خود استفاده کرده است.

پیچیدگی در شبکه اتریوم

در شبکه اتریوم، مهاجم از ویژگی EIP-7702 که در سال ۲۰۲۵ معرفی شده بود، استفاده کرد. این ویژگی به کیف پول‌های معمولی اجازه می‌دهد تا به طور موقت کدهای قرارداد هوشمند را اجرا کنند. به گفته TRM Labs، مهاجم با استفاده از ۵۰ مجوز از پیش امضا شده، یک کیف پول گرم بایننس را به یک قرارداد «جمع‌آوری‌کننده» (sweeper) تبدیل و دارایی‌های آن را خالی کرد.

تنگ گفت که این تفویض اختیار «از کنترل‌های تأیید عادی ما عبور نکرده است.» این حادثه نقصی در خود اتریum را آشکار نکرد، بلکه به گفته TRM، نشان‌دهنده به خطر افتادن زیرساخت امضای دیجیتال بایننس بود.

چه کسی پشت این حمله است؟

هر دو شرکت TRM Labs و Chainalysis این هک را به گروه TraderTraitor نسبت داده‌اند؛ یک گروه مرتبط با دولت کره شمالی که مسئول هک صرافی Bybit نیز شناخته می‌شود. این انتساب، مجموع دارایی‌های دیجیتال سرقت شده توسط کره شمالی در سال ۲۰۲۶ را به بیش از ۱ میلیارد دلار می‌رساند و رقم هک بایننس به تنهایی از بقیه موارد بیشتر است.

واکنش بایننس

ریچارد تنگ تأکید کرد که بایننس تمام خسارت‌ها را با بودجه شرکت و «صندوق دارایی امن برای کاربران» (SAFU) که یک ذخیره اضطراری است، پوشش خواهد داد و دارایی‌های مشتریان هرگز تحت تأثیر قرار نگرفته است. این صرافی بیش از ۶.۳۴ میلیارد دلار برای این منظور کنار گذاشته است که حدود ۵ میلیارد دلار آن به شکل همان توکن‌های سرقت شده (شامل BTC، ETH، BNB، USDC و USDT) نگهداری می‌شود و مابقی را از بازار آزاد خریداری می‌کند.

بایننس برای بازسازی و آزمایش مجدد سیستم‌های خود، برداشت‌ها را متوقف کرده، در حال انجام یک بررسی امنیتی کامل است و قصد دارد تا روز یکشنبه برداشت‌ها را از سر بگیرد و تا روز دوشنبه اثبات کامل ذخایر (Proof of Reserves) خود را منتشر کند. واریزها به طور عادی در حال انجام است.

مسدودسازی دارایی‌ها و وجوه باقی‌مانده

صادرکنندگان استیبل‌کوین، برخلاف حوادث امنیتی گذشته، پس از گزارش‌های اولیه به سرعت وارد عمل شدند. شرکت تتر (Tether)، صادرکننده بزرگترین استیبل‌کوین بازار یعنی USDT، بیش از ۱.۵ میلیارد دلار از دارایی‌ها را مسدود کرد. شرکت سرکل (Circle) که دومین استیبل‌کوین بزرگ یعنی USDC را صادر می‌کند، حدود ۸۲۳ میلیون دلار مرتبط با این حمله را با استفاده از قابلیت لیست سیاه کردن آدرس‌ها، مسدود کرد.

در مجموع، حدود ۳ میلیارد دلار از وجوه مسدود یا مکان‌یابی شده است. اما مبلغ قابل توجهی همچنان دور از دسترس باقی مانده است: مهاجم هنوز بیش از ۴۲۰,۰۰۰ اتریوم و ۱۸,۲۷۰ بیت‌کوین به علاوه توکن‌های دیگر به ارزش بیش از ۳ میلیارد دلار را کنترل می‌کند که هیچ صادرکننده‌ای قادر به مسدود کردن آن‌ها نیست. شرکت امنیتی Elliptic تخمین می‌زند که هکر همچنان حدود ۳.۳ میلیارد دلار در اختیار دارد.

تحقیقات و واکنش بازار

بایننس در حال همکاری با نهادهای правоохранительных органов در سراسر جهان، از جمله FBI و سرویس مخفی ایالات متحده است. با وجود این سرقت عظیم، بازارها به طرز شگفت‌انگیزی آرام باقی ماندند. قیمت بیت‌کوین روز جمعه با حدود ۴ درصد کاهش به ۷۶,۴۰۰ دلار رسید و بیش از ۱.۳ میلیارد دلار پوزیشن دارای اهرم لیکویید شد.

این واکنش با حمله ناموفق به بایننس در مارس ۲۰۱۸ که قیمت بیت‌کوین را در چند دقیقه نزدیک به ۱۱ درصد کاهش داد، بسیار متفاوت است. تحلیلگران این آرامش را به بازاری بزرگتر و بالغ‌تر نسبت می‌دهند که اکنون حدود ۲.۶ تریلیون دلار ارزش دارد. حتی برخی شرکت‌های وال استریت مشتریان خود را تشویق کردند تا از این ضعف برای خرید سهام مرتبط با کریپتو استفاده کنند و این هک را یک شکست امنیتی برای بایننس و نه تهدیدی برای فناوری زیربنایی کریپتو دانستند.

پیامدها

این حادثه همچنین باعث درگیری لفظی بین چانگ‌پنگ ژائو (CZ)، بنیانگذار بایننس، و ایلان ماسک در شبکه اجتماعی X شد. در نهایت، CZ با روحیه‌ای مبارزه‌طلبانه نوشت که اگرچه این سرقت از نظر دلاری بزرگترین است، اما از نظر تعداد بیت‌کوین اینطور نیست و برخلاف مواردی مانند Mt. Gox یا FTX، بایننس خود این ضرر را جذب می‌کند.