دادههای بازار بایننس نشان میدهد که قیمت بیت کوین اندکی پس از نیمهشب به وقت UTC به ۷۶,۹۴۴ دلار رسید و سپس در ادامه معاملات به سمت ۷۸,۰۰۰ دلار بهبود یافت. این رخنه امنیتی نه تنها به دلیل حجم پول دزدیده شده، بلکه به خاطر فشار احتمالی ناشی از برداشت وجه توسط مشتریان، وامدهندگان و بازارسازان، توجهات زیادی را به خود جلب کرده است.
در بهروزرسانی بعدی که توسط رویترز گزارش شد، بایننس اعلام کرد که بیش از ۶.۳۴ میلیارد دلار از وجوه شرکت، شامل ۵ میلیارد دلار از داراییهای توکنی تحت تأثیر قرار گرفته را کنار گذاشته است. همچنین شرکای این صرافی به طور جداگانه حدود ۳ میلیارد دلار از این وجوه را مسدود کردهاند.
تحلیل تکنیکال: بیت کوین در کانال نزولی
از منظر تحلیل تکنیکال، نمودار منتشر شده توسط «Token Talk» در ۳۰ اکتبر، بیت کوین را نزدیک به ۷۸,۳۰۰ دلار و بالاتر از ناحیه حمایتی ۷۶,۲۰۰ تا ۷۶,۸۰۰ دلار نشان میدهد. این تحلیلگر به تشکیل سقفهای پایینتر در طی چند هفته درون یک کانال نزولی اشاره کرده و افزوده است که خریداران به طور مکرر در نزدیکی مرز پایینی این کانال وارد عمل شدهاند.
بر اساس این تحلیل، سناریوی بهبودی قیمت به بازپسگیری سطح ۸۰,۰۰۰ دلار و شکستن خط روند بالایی کانال بستگی دارد. چنین حرکتی میتواند اهداف قیمتی ۸۴,۰۰۰ تا ۸۶,۵۰۰ دلار را دوباره در دسترس قرار دهد.
در مقابل، تحلیلگر دیگری با نام «Rekt Fencer» تفسیری صعودیتر ارائه داد و اعلام کرد که کف قیمتی بیت کوین تشکیل شده است. او در نمودار هفتگی خود به ریزش ناشی از فروپاشی FTX، هک Bybit در سال ۲۰۲۵ و حادثه اخیر بایننس اشاره کرد، هرچند که تحلیل او تأیید مستقلی مبنی بر پایان فشار فروش ارائه نمیدهد.
لیسی ژانگ، مدیر تحقیقات در Bitget Wallet، در گفتگو با crypto.news، ناحیه ۷۶,۰۰۰ تا ۷۷,۰۰۰ دلار را به عنوان سطح کلیدی برای حفظ قیمت معرفی کرد. به گفته او، بازیابی سطح ۸۰,۰۰۰ دلار با تقاضای پایدار در بازار اسپات، نشانهای از ثبات خواهد بود.
جزئیات حمله و ردیابی وجوه سرقتشده
تحلیل اولیه شرکت امنیتی Blockaid نشان داد که در کمتر از یک ساعت، حداقل ۳.۵ میلیارد دلار از کیف پولهای داغ بایننس در شبکههای اتریوم، آربیتروم، آپتیمیزم و اولانچ خارج شده است.
مهاجم عملاً یک کیف پول داغ اصلی اتریوم بایننس را طوری برنامهریزی مجدد کرد که یک اپراتور واحد بتواند آن را تخلیه کند، از جمله هر پول جدیدی که به آن واریز میشود، و بیش از یک ساعت بعد دوباره از این دسترسی استفاده کرد.
Ido Ben-Natan
تیم او همچنین آمادگیهای قبلی مهاجمان را شناسایی کرد که شامل تأمین مالی از طریق Tornado Cash و تمرینهایی روی کیف پولهای آزمایشی، ساعتها قبل از سرقت بوده است. اگرچه تحقیقات اولیه به لپتاپ آلوده یک مهندس DevOps اشاره داشت، اما بایننس بعداً طبق گزارش خبرگزاری فرانسه، از نقاط نفوذ بیشتری خبر داد و این حمله را «پیچیده» توصیف کرد.
شرکت Nansen نیز در تحلیل خود که با crypto.news به اشتراک گذاشته شد، ردیابی ۱۸,۲۷۰ بیت کوین به ارزش تقریبی ۱.۴۸ میلیارد دلار را از یک کیف پول داغ بایننس به یک آدرس مرکزی و سپس به ۱۹ کیف پول دیگر نشان داد. در زمان تهیه این تحلیل، این وجوه دیگر جابجا نشده بودند.
بر اساس یافتههای Nansen، مهاجم در شبکه اتریوم حدود ۶۰ میلیون دلار USDT را به پلتفرم Aave واریز کرده و در ازای آن، معادل ۴۳.۵ میلیون دلار اتریوم (ETH) وام گرفته است. این شرکت همچنین ۴۴۲,۰۰۰ اتریوم را در کیف پولهای مرتبط با مهاجم شناسایی کرد. در همین حال، شرکت Circle مبلغ ۸۲۳ میلیون دلار USDC را مسدود کرده و ۲۳۳.۴۶ میلیون XRP به ارزش تقریبی ۲۹۷ میلیون دلار در یک کیف پول باقی مانده است.
پیامدهای بازار و ریسکهای سیستمیک
لیسی ژانگ اظهار داشت که سناریوی پایه Bitget Wallet یک بحران سیستمیک نیست، اما محدودیتهای طولانیمدت در برداشت وجه یا تردید در مورد ذخایر میتواند باعث عقبنشینی وامدهندگان و بازارسازان شود. از دست رفتن پیوند استیبلکوینها و کاهش عمق بازار از علائم هشداردهنده خواهند بود.
وارون داتا، بنیانگذار و مدیرعامل Truth Ventures، به crypto.news گفت که ظرفیت بازپرداخت و دسترسی عملیاتی دو موضوع جداگانه هستند.
یک صندوق اضطراری میتواند هزینه کوینهای گمشده را بپردازد، اما نمیتواند تمام دلایلی که ممکن است باعث توقف برداشتها شود را برطرف کند.
Varun Datta
او به عدم تطابق داراییها در ذخایر اضطراری اشاره کرد. به عنوان مثال، اگر یک صندوق ۱ میلیارد دلار بیت کوین در برابر ۱ میلیارد دلار بدهی استیبلکوین داشته باشد، با ۱۰ درصد کاهش قیمت بیت کوین، با ۱۰۰ میلیون دلار کسری مواجه خواهد شد.
کارشناسان امنیتی همچنین هشدار میدهند که مجرمان سایبری میتوانند از این حادثه برای ارسال پیامهای فیشینگ و ترغیب کاربران به اقدامات فوری سوءاستفاده کنند. به مدیران توصیه میشود که ریسک سایبری را یک اولویت دائمی بدانند و اطمینان حاصل کنند که کارمندان قادر به شناسایی حملات هدفمند هستند.
این مطلب صرفاً جنبه اطلاعرسانی دارد و نباید به عنوان توصیه سرمایهگذاری تلقی شود.