صرافی ارز دیجیتال بایننس پس از تجربه یکی از بزرگ‌ترین حملات سایبری تاریخ صنعت رمزارز، با موج گسترده برداشت سرمایه کاربران مواجه شده است. این اتفاق در حالی رخ می‌دهد که هکرها موفق شدند حدود ۶٫۳ میلیارد دلار دارایی دیجیتال را از کیف پول‌های آنلاین این صرافی سرقت کنند.
به گزارش تکراتو و به نقل از رویترز، بایننس روز یکشنبه اول نوامبر ۲۰۲۶ پس از توقف موقت خدمات برداشت، دسترسی کاربران را به‌صورت مرحله‌ای برقرار کرد. در نخستین ۹ ساعت و نیم پس از آغاز مجدد برداشت‌ها، خروج خالص سرمایه به ۳٫۶۴ میلیارد دلار رسید؛ رقمی که نگرانی‌ها درباره اعتماد کاربران به بزرگ‌ترین صرافی رمزارز جهان را افزایش داده است.
خروج ۳٫۶۴ میلیارد دلار از بایننس تنها در چند ساعت
براساس اطلاعات رسمی منتشرشده از سوی بایننس، این صرافی در فاصله ساعت ۶ تا ۱۵:۳۰ روز اول نوامبر به وقت جهانی، حدود ۴٫۶۵ میلیارد دلار درخواست برداشت را پردازش کرده است.
در همین بازه زمانی، کاربران حدود ۱٫۰۱ میلیارد دلار نیز به حساب‌های خود در بایننس واریز کرده‌اند.
با کسر میزان واریزها از برداشت‌ها، خروج خالص سرمایه به حدود ۳٫۶۴ میلیارد دلار می‌رسد.
این رقم معادل تقریباً ۲٫۱ درصد از مجموع ۱۷۱ میلیارد دلار دارایی اعلام‌شده صرافی پیش از حمله است.
بایننس اعلام کرده حجم برداشت‌ها در ساعات اولیه افزایش چشمگیری داشته، اما پس از آن روند برداشت‌ها کاهش یافته و به‌تدریج در حال تثبیت است.
البته داده‌های شرکت‌های مستقل ردیابی بلاکچین در بازه‌های زمانی متفاوت، ارقام دیگری از خروج سرمایه نشان می‌دهند. بنابراین رقم ۳٫۶۴ میلیارد دلار به دوره مشخص اعلام‌شده از سوی بایننس مربوط می‌شود.
هک ۶٫۳ میلیارد دلاری بایننس چگونه اتفاق افتاد؟
در تاریخ ۲۹ اکتبر ۲۰۲۶، بایننس از وقوع یک رخداد امنیتی بزرگ خبر داد که در جریان آن، کیف پول‌های گرم یا Hot Wallet این صرافی مورد نفوذ قرار گرفتند.
کیف پول گرم به زیرساخت نگهداری دارایی دیجیتال گفته می‌شود که برای پردازش تراکنش‌ها به شبکه متصل است.
براساس اعلام رسمی بایننس، مهاجمان موفق شدند دارایی‌هایی به ارزش تقریبی ۶٫۳ میلیارد دلار را به‌صورت غیرمجاز برداشت کنند.
این حمله از نظر ارزش دلاری دارایی‌های سرقت‌شده، یکی از بزرگ‌ترین سرقت‌های ثبت‌شده در تاریخ ارزهای دیجیتال و احتمالاً بزرگ‌ترین مورد شناخته‌شده تاکنون محسوب می‌شود.
بایننس پس از شناسایی حمله، برداشت دارایی‌ها را به‌طور موقت متوقف کرد تا بررسی‌های امنیتی انجام شود و از وقوع برداشت‌های غیرمجاز بیشتر جلوگیری شود.
شرکت در گزارش اولیه خود اعلام کرد بررسی‌ها احتمال آلودگی یکی از لپ‌تاپ‌های مرتبط با زیرساخت عملیاتی را مطرح کرده بود، اما تحقیقات بعدی نقاط نفوذ دیگری را نیز شناسایی کرد.
بااین‌حال، جزئیات فنی کامل حمله هنوز منتشر نشده و تحقیقات درباره نحوه وقوع آن ادامه دارد.
اف‌بی‌آی هکرهای کره شمالی را مسئول حمله معرفی کرد
یکی از مهم‌ترین تحولات پس از حمله، اعلام موضع اداره تحقیقات فدرال آمریکا یا FBI درباره عاملان احتمالی سرقت بود.
اف‌بی‌آی اعلام کرده گروه هکری TraderTraitor که با کره شمالی ارتباط دارد، مسئول سرقت میلیاردها دلار دارایی دیجیتال از بایننس بوده است.
این گروه پیش‌تر نیز به حملات بزرگ علیه زیرساخت‌های رمزارزی مرتبط دانسته شده بود.
براساس گزارش‌های منتشرشده، مهاجمان پس از سرقت، بخشی از دارایی‌ها را به رمزارزهای دیگر تبدیل کرده‌اند.
نهادهای تحقیقاتی و شرکت‌های تحلیل بلاکچین در حال ردیابی تراکنش‌های مرتبط با این حمله هستند.
با وجود انتساب رسمی حمله به این گروه از سوی اف‌بی‌آی، تحقیقات درباره جزئیات کامل رخداد و افراد دخیل در آن همچنان ادامه دارد.
بایننس وعده جبران کامل خسارت کاربران را داد
بایننس پس از حمله اعلام کرد تمام زیان مالی ناشی از دارایی‌های سرقت‌شده را با استفاده از منابع شرکت و صندوق‌های حمایتی جبران خواهد کرد.
این صرافی برای تأمین دارایی‌های موردنیاز از صندوق حمایت از کاربران موسوم به SAFU و منابع مالی شرکتی استفاده کرده است.
در تازه‌ترین اطلاعیه رسمی منتشرشده در اول نوامبر، بایننس اعلام کرد حدود ۹۵ درصد از دارایی‌های آسیب‌دیده را از طریق منابع خود جایگزین کرده است.
این عدد به معنای بازیابی ۹۵ درصد از دارایی‌های سرقت‌شده از هکرها نیست؛ بلکه نشان‌دهنده میزان دارایی‌هایی است که بایننس برای پوشش کسری ایجادشده تأمین کرده است.
به گفته شرکت، تأمین بخش باقی‌مانده به زمان بیشتری نیاز دارد؛ زیرا برخی توکن‌های سرقت‌شده نقدشوندگی کمتری دارند.
بایننس همچنین اعلام کرده با همکاری نهادهای قانونی و شرکت‌های فعال در حوزه تحلیل بلاکچین، برای شناسایی و بازیابی دارایی‌های سرقت‌شده تلاش می‌کند.
برداشت بیت‌کوین و اتریوم در بایننس دوباره فعال شد
بایننس از روز یکشنبه اول نوامبر، بازگشایی خدمات برداشت را به‌صورت مرحله‌ای آغاز کرد.
در نخستین مرحله، برداشت برخی دارایی‌های اصلی از جمله بیت‌کوین، اتریوم، تتر و USDC روی شبکه‌های مشخص دوباره فعال شد.
شبکه‌هایی مانند اتریوم، BNB Smart Chain، سولانا، ترون و چند بلاکچین دیگر نیز در برنامه بازگشایی اولیه قرار گرفتند.
بااین‌حال، فعال شدن برداشت برای یک رمزارز روی یک شبکه لزوماً به معنای بازگشایی تمام شبکه‌ها و دارایی‌های پشتیبانی‌شده نیست.
بایننس تأکید کرده هر شبکه و دارایی تنها پس از تکمیل بررسی‌های امنیتی دوباره در دسترس قرار می‌گیرد.
این شرکت همچنین درباره احتمال تأخیر در پردازش برخی برداشت‌ها به دلیل افزایش حجم درخواست‌ها هشدار داده است.
آیا دارایی کاربران بایننس در خطر است؟
بایننس بارها تأکید کرده که قصد دارد تمام خسارت ناشی از حمله را از منابع خود پوشش دهد و زیان مستقیم را به کاربران منتقل نکند.
بااین‌حال، این تعهد به معنای پایان کامل پیامدهای امنیتی حمله نیست.
بازگشایی مرحله‌ای برداشت‌ها نشان می‌دهد برخی خدمات همچنان به بررسی و تأیید امنیتی نیاز دارند.
از سوی دیگر، خروج میلیاردها دلار سرمایه پس از بازگشایی برداشت‌ها می‌تواند نشانه‌ای از افزایش احتیاط کاربران و تلاش آن‌ها برای کاهش میزان دارایی نگهداری‌شده در صرافی باشد.
البته برداشت سرمایه لزوماً به معنای زیان مالی یا ورشکستگی صرافی نیست و برای ارزیابی وضعیت واقعی باید داده‌های ذخایر، تعهدات و نقدینگی نیز بررسی شوند.
بایننس وعده داده گزارش به‌روزشده اثبات ذخایر یا Proof of Reserves را منتشر کند تا کاربران بتوانند وضعیت پشتوانه دارایی‌های خود را بررسی کنند.
بزرگ‌ترین هک رمزارزی چه تأثیری بر آینده بایننس دارد؟
حمله ۶٫۳ میلیارد دلاری به بایننس بار دیگر امنیت صرافی‌های متمرکز ارز دیجیتال را به یکی از مهم‌ترین موضوعات صنعت رمزارز تبدیل کرده است.
هرچند بایننس اعلام کرده بخش عمده دارایی‌های سرقت‌شده را از منابع خود جایگزین کرده، بازگرداندن اعتماد کاربران ممکن است به زمان بیشتری نیاز داشته باشد.
انتشار گزارش فنی نهایی، تکمیل بازگشایی برداشت‌ها، ارائه اطلاعات شفاف درباره ذخایر و ادامه روند جبران خسارت از جمله عواملی هستند که می‌توانند بر ارزیابی کاربران از وضعیت این صرافی تأثیر بگذارند.
در حال حاضر، داده‌های رسمی نشان می‌دهند بایننس با وجود موج اولیه برداشت‌ها همچنان در حال پردازش تراکنش‌ها و بازگرداندن خدمات است.
بااین‌حال، پیامدهای بلندمدت این حمله برای اعتماد کاربران و صنعت ارزهای دیجیتال هنوز مشخص نیست.
دیدگاه‌ها