ازسرگیری برداشت‌ها در بایننس و تثبیت خروج سرمایه پس از سرقت تاریخی ۶.۳ میلیارد دلاری

صرافی بایننس، بزرگ‌ترین پلتفرم معاملات رمزارز در جهان، پس از مواجهه با سرقت تاریخی ۶.۳ میلیارد دلاری در اواخر اکتبر ۲۰۲۶، روند برداشت دارایی‌ها را به‌صورت مرحله‌ای از سر گرفت. این تصمیم پس از یک توقف موقت و انجام بررسی‌های امنیتی گسترده اتخاذ شد تا اعتماد کاربران به این پلتفرم بازگردد.[1][3]

ریچارد تنگ، مدیرعامل مشترک بایننس، درباره روند بازگشایی پلتفرم گفت: «امروز ما ازسرگیری مرحله‌ای برداشت‌ها را آغاز می‌کنیم و رویکردی محتاطانه در پیش گرفته‌ایم تا اطمینان حاصل کنیم خدمات به‌طور امن بازمی‌گردند. تعهد ما روشن است؛ بایننس اثرات مالی دارایی‌های سرقت‌شده را جذب خواهد کرد، نه کاربران ما.»[1][3]

در مرحله نخست ازسرگیری فعالیت‌ها، برداشت برای ۱۵ شبکه و دارایی دیجیتال از جمله بیت‌کوین، اتریوم و سولانا فعال شد. بایننس اعلام کرد که اولویت‌بندی بازگشایی شبکه‌ها بر اساس تقاضای کاربران در هفته گذشته انجام شده است و سایر دارایی‌ها نیز پس از تکمیل بررسی‌های امنیتی در دسترس قرار خواهند گرفت.[1][3]

این صرافی برای جبران خسارت کاربران، از صندوق امنیت دارایی کاربران (SAFU) که حدود یک میلیارد دلار بیت‌کوین در آن نگهداری می‌شود، در کنار خزانه شرکتی و صندوق بیمه معاملات آتی خود استفاده کرده است. تا این لحظه، بایننس توانسته است ۹۵ درصد از دارایی‌های سرقت‌شده را با استفاده از منابع داخلی خود جایگزین کند.[1][4]

جزئیات نفوذ و سرقت ۶.۳ میلیارد دلاری

این حمله سایبری که در تاریخ ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) رخ داد، اکنون به‌عنوان بزرگ‌ترین سرقت تاریخ رمزارزها شناخته می‌شود. رقم ۶.۳ میلیارد دلار، حدود چهار برابر بیشتر از سرقت ۱.۵ میلیارد دلاری صرافی بای‌بیت در سال ۲۰۲۵ است و شوک بزرگی به زیرساخت‌های متمرکز مالی وارد کرد.

بررسی‌های اولیه نشان می‌دهد که نقطه شروع این نفوذ، هک شدن لپ‌تاپ یکی از مهندسان بخش عملیات توسعه (DevOps) بایننس بوده است. مهاجمان از طریق این سیستم آلوده توانستند به شبکه‌های داخلی صرافی دسترسی پیدا کرده و دستورات برداشت غیرمجاز را در سیستم ثبت کنند.

هکرها با استفاده از زیرساخت‌های امضای تراکنش در کیف‌پول‌های داغ بایننس، در مدت زمان کوتاهی حدود ۲۰ دقیقه، دارایی‌ها را از ۱۰ شبکه بلاکچینی مختلف خارج کردند. آن‌ها از پیش ۵۰ مجوز امضاشده را آماده کرده بودند تا بتوانند این حجم عظیم از سرمایه را با سرعتی بی‌سابقه منتقل کنند.

بیشترین حجم سرقت در شبکه‌های اتریوم و بیت‌کوین رخ داد؛ به‌طوری‌که مهاجمان ۳.۷۴ میلیارد دلار از دارایی‌های مبتنی بر اتریوم و حدود ۱.۴۷ میلیارد دلار (معادل ۱۸,۲۷۰ بیت‌کوین) را به سرقت بردند. این دو شبکه به‌تنهایی ۸۳ درصد از کل مبلغ ۶.۳ میلیارد دلاری این سرقت تاریخی را به خود اختصاص دادند.

تثبیت خروج سرمایه و واکنش بازار

با بازگشایی مجدد برداشت‌ها در روز یکشنبه، بایننس شاهد خروج قابل‌توجهی از سرمایه‌ها بود. تا بعدازظهر همان روز، این پلتفرم حدود ۴.۶ میلیارد دلار برداشت و یک میلیارد دلار واریز را پردازش کرد که به معنای خروج خالص ۳.۶ میلیارد دلار از این صرافی بود.[1][4]

این رقم خروج سرمایه، معادل ۲.۱ درصد از کل دارایی‌های ۱۷۱ میلیارد دلاری تحت مدیریت بایننس است. با وجود این جهش اولیه در برداشت‌ها، سخنگوی بایننس اعلام کرد که حجم خروجی‌ها مطابق انتظار در حال کاهش و تثبیت است، در حالی که حجم واریزی‌ها همچنان در سطح قابل‌توجهی باقی مانده است.[1][4]

پلتفرم‌های تحلیل داده مانند دیفای‌لاما (DefiLlama) ارقام بالاتری تا سطح ۵.۸ میلیارد دلار را برای خروج سرمایه گزارش کردند، اما بایننس توضیح داد که این ارقام شامل انتقال دارایی‌ها به کیف‌پول‌های داغ جدید خود صرافی نیز می‌شود و آمار خالص خروج سرمایه همان ۳.۶ میلیارد دلار است.[4]

واکنش بازار رمزارزها به این رویداد، ترکیبی از ریزش و بازیابی بود. در ساعات اولیه پس از انتشار خبر هک، قیمت بیت‌کوین حدود ۵ درصد کاهش یافت و به محدوده ۷۶,۳۶۸ دلار رسید. اتریوم نیز ۶ درصد و ارز اختصاصی بایننس (BNB) نزدیک به ۱۰ درصد از ارزش خود را از دست دادند، اما بازار به سرعت از حالت وحشت خارج شد.[2][3]

ردپای هکرهای کره شمالی و تحقیقات اف‌بی‌آی

پلیس فدرال آمریکا (FBI) روز شنبه در بیانیه‌ای رسمی اعلام کرد که گروه هکری «تریدرتریتور» (TraderTraitor) که تحت حمایت دولت کره شمالی فعالیت می‌کند، مسئول این سرقت ۶.۳ میلیارد دلاری است. این گروه پیش از این نیز در سرقت‌های بزرگ دیگری در فضای رمزارزها نقش داشته است.[1][2]

پلیس فدرال آمریکا در بیانیه رسمی خود درباره هویت عاملان این حمله سایبری اعلام کرد: «ما اطلاعاتی را منتشر می‌کنیم که نشان می‌دهد جمهوری دموکراتیک خلق کره مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس در تاریخ ۲۹ اکتبر ۲۰۲۶ است.»[2]

تحقیقات نشان می‌دهد که هکرهای تریدرتریتور در حال تبدیل دارایی‌های سرقت‌شده، به‌ویژه به ارز اتریوم هستند. اف‌بی‌آی هشدار داده است که این مهاجمان قصد دارند با استفاده از پلتفرم‌های مالی غیرمتمرکز و سرویس‌های تبادل فوری، ردپای این دارایی‌ها را پاک کرده و آن‌ها را پولشویی کنند.[2][3]

آری ردبورد، مدیر ارشد سیاست‌گذاری در شرکت اطلاعات بلاکچین تی‌آر‌ام لبز، این رویداد را یک بحران بی‌سابقه خواند و گفت: «این در واقع سرقت از بانک با سرعت اینترنت است؛ با این حال، ما می‌توانیم این وجوه را در زمان واقعی ردیابی کنیم تا تحقیقات را پیش برده و دارایی‌ها را بازگردانیم.»[2]

واکنش صنعت و مسدودسازی دارایی‌های مسروقه

ابعاد این رخداد تنها به ترازنامه بایننس محدود نماند و کل صنعت رمزارز را به واکنش واداشت. صادرکنندگان استیبل‌کوین‌ها، شبکه‌های بلاکچینی و شرکت‌های تحلیل زنجیره ظرف چند ساعت وارد عمل شدند تا از جریان یافتن دارایی‌های سرقت‌شده در بازارهای ثانویه جلوگیری کنند.

با همکاری شرکای صنعتی، حدود ۳ میلیارد دلار از دارایی‌های تحت تاثیر قرار گرفته مسدود شد. شرکت تتر (Tether) نزدیک به ۱.۵۷ میلیارد دلار و شرکت سرکل (Circle) بیش از ۸۰۰ میلیون دلار از دارایی‌های مرتبط با این حادثه را در شبکه‌های خود فریز کردند تا مانع از نقدشوندگی آن‌ها شوند.

با این حال، هکرها با آگاهی از قابلیت مسدودسازی استیبل‌کوین‌ها، بخشی از دارایی‌های خود را به سرعت جابه‌جا کردند. آن‌ها با استفاده از پلتفرم‌های وام‌دهی مانند آوه (Aave)، حدود ۶۰ میلیون دلار استیبل‌کوین را به‌عنوان وثیقه قرار داده و در ازای آن اتریوم وام گرفتند تا از خطر مسدود شدن در امان بمانند.

این حادثه بار دیگر بحث‌های قدیمی درباره ریسک نگهداری دارایی‌ها در صرافی‌های متمرکز را برانگیخت. با وجود اینکه بایننس توانست با تکیه بر ذخایر عظیم خود این بحران را مدیریت کند، کارشناسان معتقدند این رویداد سرمایه‌گذاران را به بازنگری جدی در استراتژی‌های امنیتی خود وادار خواهد کرد.[1]