تئوری‌های توطئه داخلی در هک بایننس پیش از گزارش ذخایر قوت می‌گیرد

ادعاهایی مبنی بر اینکه هک ۶.۳ میلیارد دلاری صرافی بایننس یک «کار خودی‌ها» بوده، در سراسر شبکه اجتماعی X (توییتر سابق) در حال پخش شدن است. این گمانه‌زنی‌ها پس از آن شدت گرفت که این صرافی اعلام کرد نتایج گزارش اثبات ذخایر خود را تا روز دوشنبه، ۲ نوامبر، منتشر نخواهد کرد.

تردیدها در مورد زمان‌بندی حسابرسی

تردیدها بر سر ترتیب وقایع متمرکز است. بایننس در به‌روزرسانی ۳۰ اکتبر خود اعلام کرد که حدود ۸۰ درصد از دارایی‌های به سرقت رفته را پوشش داده و در حال خرید ۲۰ درصد باقی‌مانده است. این صرافی قصد داشت یک اسنپ‌شات اولیه از اثبات ذخایر را ظرف ۱۲ ساعت تهیه کند و نتایج نهایی را تا روز دوشنبه، ۲ نوامبر، آماده سازد.

گزارش اثبات ذخایر برای نشان دادن این است که یک صرافی دارایی کافی برای پوشش موجودی تمام مشتریان خود را در اختیار دارد. اما منتقدان استدلال می‌کنند که اجرای این گزارش پس از بازخرید دارایی‌ها، پنهان می‌کند که شکاف مالی ایجاد شده در ابتدا چقدر بزرگ بوده است.

در پی این موضوع، معامله‌گر محبوبی با نام مستعار Financelancelot این هک را «کاملاً یک توطئه داخلی» خواند و این سؤال را مطرح کرد که چگونه یک مهاجم توانسته از میان احتمالات بی‌شمار، مجوزهای لازم را به دست آورد.

کاملاً یک توطئه داخلی است.

Financelancelot

همزمان، شخص دیگری ادعا کرد که بایننس «یک هک را مهندسی کرده» تا بحران نقدینگی را بپوشاند. او استدلال کرد که یک لپ‌تاپ هک شده نمی‌توانسته در عرض ۲۰ دقیقه تراکنش‌ها را در ده بلاکچین مختلف امضا کند و این وضعیت را با شرایط صرافی FTX قبل از فروپاشی مقایسه کرد.

در نهایت، Ansem، معامله‌گر شناخته‌شده سولانا، با اشاره به سقوط بازار در ۱۰ اکتبر ۲۰۲۵، اظهار داشت:

اعتماد من به بایننس از بین رفته است. یک ۱۰/۱۰ جدید به آرامی در حال شکل‌گیری است.

Ansem

با این حال، باید روشن شود که هیچ یک از ادعاهای فوق با شواهد قطعی پشتیبانی نمی‌شوند و پیش از این نیز کارآگاهان آنچین بخش‌هایی از توضیحات اولیه بایننس را که بر روی یک لپ‌تاپ هک شده متمرکز بود، زیر سؤال برده بودند.

یافته‌های واقعی تحلیلگران چه می‌گویند؟

با وجود گمانه‌زنی‌ها، بازرسان به یک مهاجم خارجی اشاره می‌کنند، در حالی که نشان می‌دهند چرا داستان لپ‌تاپ ناقص به نظر می‌رسید. شرکت اطلاعاتی بلاکچین TRM Labs این سرقت را به گروه هکری Tradertraitor کره شمالی نسبت داده و نوشته است:

ما این قضاوت را با اطمینان بالا انجام می‌دهیم.

TRM Labs

TRM موافق است که توضیح فیشینگ «فقط موضوع اتریوم را پوشش می‌دهد و سایر زنجیره‌ها را بی‌پاسخ می‌گذارد.» ارزیابی این شرکت این است که مهاجم احتمالاً کنترل سیستم امضای کیف پول گرم بایننس را به دست آورده که قادر به امضای تراکنش در چندین زنجیره بوده است.

TRM همچنین دریافت که آماده‌سازی برای این حمله حداقل ۳۶ ساعت قبل با برداشت‌هایی از Tornado Cash آغاز شده و مهاجم کد را قبل از حمله به بایننس روی کیف پول‌های آزمایشی تمرین کرده است. بیشتر وجوه در حدود ۲۰ دقیقه از ساعت ۲۰:۰۵ به وقت جهانی (UTC) از ده زنجیره مختلف خارج شد.

بایننس از آن زمان از تئوری لپ‌تاپ فراتر رفته و گفته است که نقاط نفوذ بیشتری پیدا کرده و «هیچ مدرکی مبنی بر لو رفتن کلیدهای خصوصی کیف پول وجود ندارد.» ریچارد تنگ، مدیرعامل مشترک بایننس، گفته است که فقط کیف پول گرم خود بایننس به خطر افتاده و وجوه مشتریان تحت تأثیر قرار نگرفته است.

همه با قطعیت TRM در مورد شناسایی عاملان موافق نیستند. شرکت انطباق کریپتو Elliptic می‌گوید که بازیگران مرتبط با کره شمالی «احتمالاً» مسئول بوده‌اند، اما «هنوز هیچ دولت یا سازمان مجری قانونی این موضوع را تأیید نکرده است.»

دوشنبه، آزمون واقعی

بایننس اعلام کرده است که برداشت‌ها باید ظرف حدود ۳۴ ساعت به صورت مرحله‌ای از سر گرفته شوند و پس از آن گزارش ذخایر و یک گزارش تحلیلی فنی کامل منتشر خواهد شد. این افشاگری‌ها مشخص خواهند کرد که آیا صحبت از توطئه داخلی فروکش می‌کند یا قوت می‌گیرد.