«بایننس» بزرگ‌ترین صرافی رمزارز جهان، از وقوع یک حمله سایبری گسترده خبر داد که در جریان آن حدود ۶.۳ میلیارد دلار از دارایی‌های کاربران به سرقت رفته؛ رخدادی که از آن به‌عنوان یکی از بزرگ‌ترین سرقت‌های تاریخ ارزهای دیجیتال یاد می‌شود.

به گزارش نیمرخ/ صرافی بایننس (Binance)، بزرگ‌ترین پلتفرم معاملاتی رمزارز در جهان، در روز پنجشنبه ۲۹ اکتبر ۲۰۲۶ با یک رخداد امنیتی مشکوک مواجه شد؛ اتفاقی که پس از انتشار داده‌های مربوط به جابه‌جایی میلیاردها دلار دارایی دیجیتال، موجی از نگرانی را در بازار ارزهای دیجیتال به راه انداخت.
بررسی تراکنش‌های ثبت‌شده روی بلاکچین نشان می‌داد حدود ۲.۷۷ میلیارد دلار دارایی از کیف پول‌های گرم بایننس به آدرس‌هایی منتقل شده که پیش‌تر شناسایی نشده بودند. این جابه‌جایی در چند شبکه بلاکچینی مختلف انجام شده و احتمال وقوع یک حمله سایبری گسترده به زیرساخت‌های این صرافی را مطرح کرده است.
بایننس در واکنش به انتشار این گزارش‌ها اعلام کرد که از احتمال وجود یک مشکل امنیتی مطلع شده و بررسی موضوع را در دستور کار قرار داده است. این شرکت تاکید کرد تیم‌های امنیتی آن با جدیت در حال ارزیابی اطلاعات هستند و تا زمان تایید جزئیات، اطلاع‌رسانی صرفا از طریق کانال‌های رسمی انجام خواهد شد.
انتقال میلیاردها دلار دارایی؛ ماجرای هک بایننس چیست؟
نخستین نشانه‌های این اتفاق از طریق رصد تراکنش‌های درون‌زنجیره‌ای (On-chain) مشخص شد. داده‌های منتشرشده حاکی از آن بود که مقادیر قابل‌توجهی رمزارز از کیف پول‌های گرم بایننس خارج شده و به مقصد آدرس‌هایی ناشناس انتقال یافته است.
بر اساس برآوردهای اولیه، ارزش این دارایی‌ها حدود ۲.۷۷ میلیارد دلار اعلام شد. با این حال، بررسی‌های بعدی ارقام متفاوتی را نشان دادند و برخی گزارش‌ها از جابه‌جایی مبالغ بیشتری خبر دادند. همین موضوع باعث شد ابعاد احتمالی این رخداد همچنان نامشخص باقی بماند.
یکی از نکات مهم در این پرونده، تعدد شبکه‌های بلاکچینی درگیر بود. انتقال دارایی‌ها تنها به یک شبکه محدود نمی‌شد و اطلاعات اولیه از جابه‌جایی در پنج بلاکچین حکایت داشت. این مسئله، ردیابی تراکنش‌ها و شناسایی مقصد نهایی دارایی‌ها را به یکی از محورهای اصلی تحقیقات تبدیل کرد.
واکنش چانگ‌پنگ ژائو و توضیحات رسمی بایننس
چانگ‌پنگ ژائو، بنیان‌گذار و مدیرعامل پیشین بایننس نیز به گزارش‌های منتشرشده واکنش نشان داد. او با اشاره به شواهد موجود، احتمال هک شدن این صرافی را جدی دانست؛ با این حال تاکید کرد که دارایی کاربران در امنیت قرار دارد و انتظار می‌رود تمام خسارت‌های احتمالی جبران شوند.
ژائو در حال حاضر مدیریت اجرایی بایننس را بر عهده ندارد، اما همچنان از سهام‌داران این شرکت محسوب می‌شود. او همچنین از همکاری شرکت‌های فعال در حوزه رمزارز برای جلوگیری از انتقال دارایی‌های مشکوک قدردانی کرد.
بایننس نیز در اطلاعیه‌های خود اعلام کرد که تا پایان بررسی‌های امنیتی، واریز و برداشت دارایی‌ها را به‌طور موقت متوقف می‌کند. این صرافی همچنین هشدار داد کاربران مراقب پیام‌ها و لینک‌های جعلی باشند و اطلاعات حساب خود را در اختیار منابع غیررسمی قرار ندهند.
تتر و سرکل برای مسدودسازی دارایی‌های مشکوک وارد عمل شدند
یکی از مهم‌ترین تحولات پس از انتشار خبر احتمال حمله سایبری به بایننس، واکنش شرکت‌های صادرکننده استیبل‌کوین بود. تتر و سرکل اعلام کردند بخشی از دارایی‌های مرتبط با این رخداد را مسدود کرده‌اند.
پائولو آردوینو، مدیرعامل تتر، از مسدودسازی بیش از ۱.۵۶ میلیارد دلار دارایی مرتبط با این پرونده خبر داد. جرمی آلر، مدیرعامل سرکل، نیز اعلام کرد بیش از ۸۰۰ میلیون دلار USDC با هماهنگی نهادهای قانونی مسدود شده است.
علاوه بر این، شرکت ریپل نیز برای جلوگیری از جابه‌جایی دارایی‌های مرتبط با این حادثه وارد عمل شد. طبق گزارش‌ها، حدود ۲۰۰ میلیون دلار از دارایی‌های مشکوک با همکاری این شرکت مسدود شده است.
در مجموع، همکاری شرکت‌های مختلف حوزه رمزارز و فعالان زیرساخت بلاکچین به مسدودسازی میلیاردها دلار دارایی منجر شد؛ اقدامی که می‌تواند از انتقال بخشی از وجوه احتمالی سرقت‌شده به کیف پول‌های دیگر جلوگیری کند.
ابعاد حادثه بزرگ‌تر از برآوردهای اولیه است
در حالی که گزارش‌های ابتدایی از انتقال حدود ۲.۷۷ میلیارد دلار دارایی خبر می‌دادند، بررسی‌های بعدی بایننس نشان داد ارزش کل دارایی‌های تحت تاثیر این رخداد ممکن است به حدود ۶.۳ میلیارد دلار رسیده باشد.
بر اساس توضیحات اولیه این صرافی، احتمال دارد مهاجمان از طریق نفوذ به لپ‌تاپ یکی از مهندسان بخش DevOps به یک کانتینر خدماتی دسترسی پیدا کرده و سپس تراکنش‌های برداشت غیرمجاز را ثبت کرده باشند.
بایننس اعلام کرده است تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌های خود پیدا نکرده و تحقیقات برای مشخص شدن ابعاد فنی حادثه ادامه دارد. این شرکت همچنین از مسدودسازی حدود ۳ میلیارد دلار از دارایی‌های مرتبط با پرونده با کمک شرکای خود خبر داده است.
نکته مهم این است که رقم ۶.۳ میلیارد دلار به ارزش دارایی‌های تحت تاثیر حادثه اشاره دارد و نباید آن را معادل میزان قطعی سرقت دانست. بایننس هنوز جزئیات نهایی خسارت را تایید نکرده است.
بازار ارزهای دیجیتال تحت تاثیر خبر هک بایننس قرار گرفت
انتشار گزارش‌های مربوط به احتمال حمله سایبری به بایننس، فشار فروش را در بازار رمزارزها افزایش داد. بیت کوین و اتریوم در واکنش به این خبر با افت قیمت مواجه شدند و سایر دارایی‌های دیجیتال نیز از فضای منفی بازار تاثیر گرفتند.
بر اساس گزارش‌های منتشرشده، قیمت بیت کوین در مقطعی به زیر ۷۹ هزار دلار رسید و اتریوم نیز با کاهش بیش از ۳ درصدی، در محدوده ۲۱۸۶ دلار معامله شد. ریپل هم افتی حدود ۲.۴۵ درصدی را تجربه کرد.
این اتفاق در شرایطی رخ داد که نگرانی درباره امنیت دارایی‌های دیجیتال و آسیب‌پذیری زیرساخت صرافی‌های متمرکز بار دیگر به یکی از موضوعات اصلی بازار تبدیل شده است.
آیا دارایی کاربران بایننس در خطر است؟
با وجود ابعاد گسترده این حادثه، بایننس تاکید کرده است که موجودی کاربران محفوظ خواهد ماند و در صورت تایید خسارت، این شرکت مسئولیت جبران آن را بر عهده می‌گیرد.
ژائو نیز از پوشش کامل خسارت‌های احتمالی سخن گفته است. علاوه بر این، صندوق اضطراری SAFU بایننس که حدود یک میلیارد دلار بیت کوین در اختیار دارد، می‌تواند یکی از منابع احتمالی تامین خسارت باشد.
با این حال، هنوز پرسش‌های مهمی درباره شیوه دقیق نفوذ، میزان واقعی دارایی‌های خارج‌شده و وضعیت نهایی ذخایر این صرافی وجود دارد. بنابراین تا زمان انتشار گزارش نهایی تحقیقات، نمی‌توان درباره میزان خسارت قطعی یا جزئیات کامل حمله اظهارنظر کرد.