جزئیات تازه از هک بایننس؛ افشای روش نفوذ، خسارت احتمالی ۶.۳ میلیارد دلاری و ردپای هکرهای کره شمالی

پرونده حمله امنیتی به صرافی بایننس (Binance) با انتشار نخستین نتایج تحقیقات رسمی این صرافی وارد مرحله تازه‌ای شده است. بایننس روز جمعه ۳۰ اکتبر (۸ آبان) اعلام کرد که اثر مالی این حادثه حدود **۶.۳ میلیارد دلار** برآورد شده و تاکنون نزدیک به ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده است.

این صرافی همچنین برای نخستین بار جزئیاتی از روش احتمالی نفوذ مهاجمان منتشر کرده است. همزمان، شرکت‌های تحلیل بلاکچین از شناسایی ردپای گروه هکری TraderTraitor وابسته به کره شمالی خبر می‌دهند؛ گروهی که پیش‌تر نیز در حملات بزرگ به زیرساخت‌های ارز دیجیتال نقش داشته است.

بایننس روش احتمالی نفوذ هکرها را فاش کرد

بر اساس اطلاعیه رسمی بایننس، بررسی‌های اولیه نشان می‌دهد که مهاجمان احتمالا از طریق آلوده کردن لپ‌تاپ یکی از مهندسان توسعه و عملیات (DevOps) این صرافی به زیرساخت‌های داخلی آن دسترسی پیدا کرده‌اند.

طبق این گزارش، مهاجم پس از نفوذ به رایانه موردنظر توانسته به یکی از کانتینرهای خدماتی دسترسی پیدا کند و از این مسیر، تراکنش‌های برداشت غیرمجاز ثبت کند.

بایننس تاکید کرده که تاکنون هیچ شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌های خود پیدا نکرده است. با این حال، تحقیقات برای شناسایی مسیر کامل نفوذ ادامه دارد و این صرافی وعده داده پس از تکمیل بررسی‌ها، گزارش فنی جامعی درباره علت حادثه منتشر کند.

این یافته‌ها نشان می‌دهند که حمله احتمالا تنها به سرقت مستقیم کلیدهای خصوصی محدود نبوده و مهاجمان ممکن است از طریق دسترسی غیرمجاز به زیرساخت‌های داخلی، سیستم ثبت و تایید برداشت‌ها را مورد سوءاستفاده قرار داده باشند.

برآورد خسارت به ۶.۳ میلیارد دلار رسید؛ ۳ میلیارد دلار دارایی مسدود شد

در حالی که گزارش‌های اولیه از انتقال مشکوک حدود ۲.۵ میلیارد دلار دارایی خبر می‌دادند و پس از آن ادعای سرقت بیش از ۵.۶ میلیارد دلار مطرح شد، اکنون بایننس اثر مالی این حادثه را حدود ۶.۳ میلیارد دلار برآورد کرده است.

بر اساس اعلام رسمی این صرافی، همکاری با شرکت‌های فعال در صنعت بلاکچین و صادرکنندگان استیبل‌کوین تاکنون به مسدودسازی حدود ۳ میلیارد دلار دارایی مرتبط با حمله منجر شده است.

شرکت تحقیقاتی TRM Labs نیز در گزارشی مستقل، ارزش دارایی‌های منتقل‌شده از کیف پول‌های بایننس را حدود ۶.۳۶ میلیارد دلار محاسبه کرده است. بررسی‌های این شرکت نشان می‌دهد که مهاجمان در جریان حمله، دارایی‌هایی را در ۱۰ شبکه بلاکچینی جابه‌جا کرده‌اند.

از جمله دارایی‌های شناسایی‌شده می‌توان به حدود ۱۸ هزار و ۲۷۰ بیت کوین، بیش از ۲۰۰ هزار اتریوم و مقادیر قابل‌توجهی از استیبل‌کوین‌های تتر (USDT)، یو‌اس‌دی‌کوین (USDC) و ریپل یواس‌دی (RLUSD) اشاره کرد.

البته رقم ۶.۳ میلیارد دلار نشان‌دهنده برآورد ارزش دارایی‌های تحت تاثیر حادثه است و نباید آن را با خسارت خالص نهایی یکسان دانست؛ زیرا بخشی از دارایی‌های منتقل شده مسدود شده‌اند و تلاش برای بازیابی سایر وجوه همچنان ادامه دارد.

ردپای هکرهای کره شمالی در بزرگ‌ترین حمله تاریخ کریپتو

یکی از مهم‌ترین یافته‌های تازه درباره این حادثه، شناسایی هویت احتمالی مهاجمان است. شرکت تحلیل بلاکچین TRM Labs اعلام کرده که با درجه اطمینان بالا، حمله به بایننس را به گروه هکری TraderTraitor وابسته به کره شمالی نسبت می‌دهد.

این گروه پیش‌تر نیز به‌عنوان عامل حمله ۱.۵ میلیارد دلاری به صرافی بای‌بیت (Bybit) در فوریه ۲۰۲۵ شناسایی شده بود.

به گفته تحلیلگران TRM Labs، برخی الگوهای حمله اخیر با عملیات پیشین این گروه شباهت دارند. از جمله این موارد می‌توان به آماده‌سازی زیرساخت‌های حمله از چندین ساعت قبل، استفاده از تورنادو کش برای دشوار کردن ردیابی تراکنش‌ها و بهره‌گیری از مجوزهای امضاشده برای انتقال دارایی‌ها اشاره کرد.

بررسی‌های این شرکت نشان می‌دهد که مقدمات حمله دست‌کم ۳۶ ساعت پیش از خروج گسترده دارایی‌ها آغاز شده بود. مهاجمان همچنین توانسته‌اند بخش عمده دارایی‌ها را در مدت کوتاهی از کیف پول‌های بایننس خارج کنند.

با این حال، انتساب حمله به کره شمالی هنوز نتیجه تحقیقات مستقل شرکت‌های امنیت بلاکچین است و بایننس هویت عاملان را به‌طور رسمی تایید نکرده است.

برداشت از بایننس چه زمانی فعال می‌شود؟

در پی شناسایی این حادثه، بایننس برای جلوگیری از انتقال دارایی‌های بیشتر و انجام بررسی‌های امنیتی، خدمات واریز و برداشت ارزهای دیجیتال را به‌طور موقت متوقف کرد.

بر اساس اطلاعیه این صرافی در ۳۰ اکتبر (۸ آبان)، خدمات واریز به حالت عادی بازگشته‌اند، اما برداشت ارزهای دیجیتال همچنان متوقف است.

بایننس اعلام کرده انتظار دارد برداشت‌ها ظرف ۴۸ ساعت آینده دوباره فعال شوند. با این حال، این زمان‌بندی قطعی نیست و ازسرگیری خدمات به تکمیل اصلاحات امنیتی و اطمینان از برطرف شدن آسیب‌پذیری‌ها بستگی دارد.

این صرافی همچنین اعلام کرده که پس از پایان اقدامات امنیتی، نسخه تازه‌ای از گزارش اثبات ذخایر (Proof of Reserves) خود را منتشر خواهد کرد.

آیا دارایی کاربران بایننس در امنیت است؟

بایننس در اطلاعیه رسمی خود تاکید کرده که دارایی کاربران در امنیت است و تمام خسارت‌های ناشی از این حادثه را از طریق صندوق حفاظت از دارایی کاربران (SAFU) و منابع مالی شرکت جبران خواهد کرد.

این تعهد در حالی مطرح می‌شود که ابعاد گسترده حمله، نگرانی‌هایی درباره امنیت زیرساخت‌های متمرکز و توانایی صرافی‌ها برای مقابله با حملات پیچیده سایبری ایجاد کرده است.

با وجود مسدودسازی میلیاردها دلار دارایی، بخش دیگری از وجوه منتقل‌شده همچنان در آدرس‌های مرتبط با مهاجمان قرار دارد. به همین دلیل، میزان دارایی‌های قابل‌بازیابی و وضعیت نهایی خسارت‌ها پس از تکمیل تحقیقات مشخص خواهد شد.

هک بایننس چه تاثیری بر کاربران ایرانی دارد؟

با وجود ابعاد گسترده حمله امنیتی به بایننس، دارایی کاربران ایرانی که در صرافی‌ها و کیف پول‌های مستقل از بایننس نگهداری می‌شود، مستقیما در معرض خطر ناشی از این حادثه قرار ندارد. عمده صرافی‌های ایرانی دارایی مشتریان خود را در کیف پول‌های سرد و گرم مستقل از زیرساخت بایننس نگهداری می‌کنند. بنابراین، نفوذ به سامانه‌های بایننس به‌خودی‌خود به معنای دسترسی مهاجمان به دارایی کاربران این صرافی‌ها نیست.

همچنین کاربرانی که دارایی‌های دیجیتال خود را در کیف پول‌های غیرحضانتی (Non-Custodial Wallets)، از جمله کیف پول‌های سخت‌افزاری و سایر کیف پول‌های سرد تحت کنترل شخصی نگهداری می‌کنند، مستقیما تحت تاثیر این حمله قرار نمی‌گیرند، زیرا کلیدهای خصوصی دارایی‌ها در اختیار خود کاربران است و به زیرساخت‌های بایننس وابستگی ندارد.

با این حال، پیامدهای این حادثه امنیتی به بایننس محدود نمی‌شود. انتشار اخبار مربوط به این حمله، نگرانی سرمایه‌گذاران را افزایش داده و با تشدید نوسانات قیمت در بازار جهانی ارزهای دیجیتال همراه شده است. از این رو، اگرچه دارایی کاربران ایرانی در زیرساخت‌های مستقل از بایننس مستقیما در معرض این حمله نیست، ارزش این دارایی‌ها همچنان تحت تاثیر نوسانات بازار قرار می‌گیرد. این موضوع می‌تواند بر قیمت رمزارزها و شرایط معاملات در صرافی‌های ایرانی نیز اثر بگذارد.

واکنش بازار به هک بایننس؛ نگرانی از امنیت صرافی‌های متمرکز

انتشار گزارش‌های مربوط به حمله بایننس با افزایش فشار فروش در بازار ارزهای دیجیتال همراه شده است. بر اساس گزارش‌های منتشرشده، بیت کوین در معاملات اولیه روز جمعه تا محدوده زیر ۷۹ هزار دلار عقب‌نشینی کرد و اتریوم نیز کاهش قیمت را تجربه کرد.

پیامدهای این حادثه ممکن است فراتر از خسارت مالی مستقیم باشد و اعتماد سرمایه‌گذاران به زیرساخت‌های صرافی‌های متمرکز را تحت تاثیر قرار دهد.

با این حال، تعهد بایننس برای جبران خسارت کاربران، مسدودسازی بخشی از دارایی‌های منتقل‌شده و همکاری با شرکت‌های امنیت بلاکچین می‌تواند در کاهش نگرانی‌ها موثر باشد.

در شرایط فعلی، بازگشایی برداشت‌ها، مشخص شدن میزان واقعی دارایی‌های بازیابی‌شده و انتشار گزارش نهایی علت حمله مهم‌ترین تحولاتی هستند که فعالان بازار ارزهای دیجیتال باید دنبال کنند.

اگر برآورد ۶.۳ میلیارد دلاری به‌عنوان میزان دارایی‌های سرقت‌شده تایید نهایی شود، حمله به بایننس از نظر ارزش دارایی‌ها به بزرگ‌ترین سرقت تاریخ بازار ارزهای دیجیتال تبدیل خواهد شد؛ حادثه‌ای که بار دیگر اهمیت امنیت زیرساخت‌های نگهداری دارایی در صرافی‌های متمرکز را برجسته کرده است.