هک بایننس با سرقت حدود ۶.۳ میلیارد دلار ارز دیجیتال، به بزرگ‌ترین سرقت ثبت‌شده در تاریخ صنعت رمزارزها تبدیل شده است. مهاجمان در عملیاتی پیچیده توانستند به زیرساخت‌های داخلی بزرگ‌ترین صرافی ارز دیجیتال جهان نفوذ کنند و بخش عمده دارایی‌ها را تنها در حدود ۲۰ دقیقه به کیف پول‌های تحت کنترل خود انتقال دهند.
به گزارش رویترز و براساس بررسی شرکت‌های امنیت بلاکچین، این حمله احتمالاً با دسترسی غیرمجاز به زیرساخت‌های پردازش و تأیید تراکنش‌های بایننس انجام شده است. اف‌بی‌آی نیز در اطلاعیه‌ای رسمی در ۳۱ اکتبر ۲۰۲۶، گروه هکری TraderTraitor وابسته به کره شمالی را مسئول این سرقت معرفی کرد.
هک ۶.۳ میلیارد دلاری بایننس چگونه آغاز شد؟
حمله سایبری به بایننس در ۲۹ اکتبر ۲۰۲۶ اتفاق افتاد. بررسی‌های اولیه این صرافی نشان می‌دهد یکی از نقاط احتمالی نفوذ، لپ‌تاپ آلوده یکی از مهندسان DevOps شرکت بوده است.
به گفته بایننس، مهاجمان احتمالاً از طریق این دستگاه به یکی از سرویس‌های داخلی دسترسی پیدا کرده و امکان ثبت درخواست‌های برداشت غیرمجاز را به دست آورده‌اند.
بااین‌حال، ریچارد تنگ، مدیرعامل مشترک بایننس، تأکید کرده که حمله بسیار پیچیده‌تر از سوءاستفاده از دسترسی یک کارمند بوده است. تحقیقات بعدی نیز نقاط نفوذ دیگری را شناسایی کرده‌اند.
بایننس اعلام کرده تاکنون شواهدی مبنی بر افشای مستقیم کلیدهای خصوصی کیف پول‌ها پیدا نکرده است.
سرقت میلیاردها دلار ارز دیجیتال در حدود ۲۰ دقیقه
یکی از عجیب‌ترین ویژگی‌های این حمله، سرعت اجرای آن بود. طبق تحلیل شرکت‌های امنیت بلاکچین، بخش عمده دارایی‌های سرقت‌شده در حدود ۲۰ دقیقه از کیف پول‌های بایننس خارج شد.
داده‌های بلاکچین نشان می‌دهد تراکنش‌های غیرمجاز در چندین شبکه از جمله اتریوم، بیت‌کوین، ترون، سولانا و ریپل انجام شده‌اند.
شرکت Bitquery گزارش داده که در مجموع حدود ۶.۳ میلیارد دلار دارایی از ۱۷ کیف پول گرم بایننس در ۹ شبکه بلاکچینی منتقل شده است.
کیف پول گرم به کیف پولی گفته می‌شود که به اینترنت متصل است و صرافی‌ها برای پردازش سریع برداشت‌ها و تراکنش‌های کاربران از آن استفاده می‌کنند.
هکرها چگونه سیستم امنیتی بایننس را دور زدند؟
بررسی شرکت‌های امنیتی نشان می‌دهد مهاجمان احتمالاً توانسته‌اند به بخشی از زیرساخت تأیید تراکنش‌های بایننس دسترسی غیرمجاز پیدا کنند.
این موضوع اهمیت زیادی دارد؛ زیرا تراکنش‌های سرقت‌شده ظاهراً با امضاهای معتبر کیف پول‌های بایننس ثبت شده‌اند، اما مقصد و محتوای آن‌ها تحت کنترل مهاجمان بوده است.
در شبکه اتریوم، تحلیلگران همچنین استفاده مخرب از قابلیت EIP-7702 را شناسایی کرده‌اند؛ قابلیتی که به حساب‌های اتریومی اجازه می‌دهد اجرای برخی عملیات را به کد قرارداد هوشمند واگذار کنند.
این شواهد نشان می‌دهد مشکل صرفاً به سرقت رمز عبور یا نفوذ به حساب کاربران محدود نبوده و بخش‌هایی از زیرساخت عملیاتی صرافی هدف قرار گرفته‌اند.
البته علت ریشه‌ای و مسیر کامل نفوذ هنوز به‌طور قطعی مشخص نشده و بایننس وعده داده پس از پایان تحقیقات، گزارش فنی دقیق‌تری منتشر کند.
ردپای هکرهای کره شمالی در بزرگ‌ترین سرقت رمزارزی
شرکت امنیت بلاکچین TRM Labs با بررسی الگوهای تراکنش‌ها و شواهد مرتبط با حمله، گروه TraderTraitor را مسئول احتمالی سرقت معرفی کرده بود.
این گروه به کره شمالی نسبت داده می‌شود و پیش‌تر نیز نام آن در پرونده حملات بزرگ به شرکت‌های فعال در صنعت ارزهای دیجیتال مطرح شده بود.
در ۳۱ اکتبر ۲۰۲۶، پلیس فدرال آمریکا (FBI) رسماً اعلام کرد که کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از بایننس بوده است.
اف‌بی‌آی همچنین اعلام کرد مهاجمان در حال تبدیل بخش‌هایی از دارایی‌های سرقت‌شده به اتریوم هستند و احتمال دارد برای پنهان‌سازی منشأ پول از خدمات مالی غیرمتمرکز و مبادله سریع رمزارزها استفاده کنند.
چه مقدار از دارایی‌های سرقت‌شده بایننس مسدود شد؟
پس از شناسایی حمله، شرکت‌های فعال در صنعت رمزارز تلاش کردند بخشی از دارایی‌های منتقل‌شده را مسدود کنند.
طبق بررسی Bitquery، صادرکنندگان استیبل‌کوین و برخی نهادهای مرتبط با شبکه‌های بلاکچینی توانستند حدود ۲.۷ میلیارد دلار از دارایی‌های مرتبط با حمله را مسدود کنند.
بااین‌حال، مهاجمان پیش از اجرای محدودیت‌ها بخشی از استیبل‌کوین‌های سرقت‌شده را به رمزارزهای دیگر تبدیل کرده بودند.
مسدودسازی دارایی‌ها به معنای بازگرداندن قطعی آن‌ها به بایننس نیست و روند ردیابی و بازیابی همچنان ادامه دارد.
بایننس خسارت کاربران را چگونه جبران می‌کند؟
بایننس پس از شناسایی حمله، خدمات واریز و برداشت را به‌صورت موقت متوقف کرد و اعلام کرد تمام خسارت کاربران را پوشش خواهد داد.
این صرافی برای جبران زیان‌ها از سرمایه شرکت، منابع صندوق حمایت از کاربران موسوم به SAFU و سایر ذخایر مالی استفاده می‌کند.
براساس به‌روزرسانی منتشرشده در ۳۱ اکتبر، بایننس اعلام کرده بود که حدود ۹۰ درصد از دارایی‌های سرقت‌شده را جایگزین کرده است.
البته این رقم به معنای بازیابی مستقیم ۹۰ درصد رمزارزهای سرقت‌شده نیست؛ بلکه بخش عمده کسری دارایی‌ها با منابع مالی صرافی تأمین شده است.
بزرگ‌ترین هک تاریخ ارزهای دیجیتال چه پیامدهایی دارد؟
حمله به بایننس بار دیگر نگرانی‌ها درباره امنیت صرافی‌های متمرکز و زیرساخت‌های نگهداری دارایی‌های دیجیتال را افزایش داده است.
این حادثه نشان می‌دهد حتی در شرایطی که کلیدهای خصوصی مستقیماً افشا نشده باشند، نفوذ به سامانه‌های داخلی و فرایندهای تأیید تراکنش می‌تواند پیامدهای مالی بسیار گسترده‌ای داشته باشد.
درحالی‌که بایننس وعده جبران کامل خسارت کاربران را داده است، تحقیقات درباره جزئیات فنی حمله، شناسایی تمام نقاط نفوذ و سرنوشت دارایی‌های سرقت‌شده همچنان ادامه دارد.
دیدگاه‌ها