خلاصه خبر در حمله سایبری ۲۹ اکتبر ۲۰۲۶، حدود ۶.۳ میلیارد دلار رمزارز از کیف‌پول‌های صرافی بایننس به سرقت رفت و برداشت‌ها به‌طور موقت متوقف شد. بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده مسدود شده و منابع لازم برای جبران خسارت کاربران را تأمین خواهد کرد، با این حال، مسدود شدن دارایی‌ها به معنای بازگشت قطعی آن‌ها نیست و وضعیت نهایی سرمایه کاربران به روند بازیابی، بازگشایی برداشت‌ها و گزارش‌های امنیتی و اثبات ذخایر بایننس بستگی دارد.
به گزارش اینوستوپدیا، هک صرافی بایننس به یکی از بزرگ‌ترین بحران‌های امنیتی تاریخ ارزهای دیجیتال تبدیل شده است. در حمله سایبری ۲۹ اکتبر ۲۰۲۶، حدود ۶.۳ میلیارد دلار رمزارز از کیف‌پول‌های این صرافی به سرقت رفت. بایننس ضمن تأیید حمله و توقف موقت برداشت‌ها اعلام کرده خسارت کاربران را جبران خواهد کرد، با این حال، با وجود مسدود شدن حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده، همچنان پرسش‌هایی درباره بازگشت پول کاربران و وضعیت امنیتی صرافی مطرح است.
در هک بایننس چه اتفاقی افتاد؟
بایننس در اطلاعیه ۳۰ اکتبر اعلام کرد کیف‌پول‌های گرم این صرافی هدف یک حمله سایبری گسترده قرار گرفته‌اند. انتقال‌های غیرمجاز از حدود ساعت ۲۰:۰۵ روز ۲۹ اکتبر به وقت UTC آغاز شد.
بر اساس اعلام بایننس، ارزش دارایی‌های سرقت‌شده نزدیک به ۶.۳ میلیارد دلار بوده است. شرکت تحلیل بلاکچین TRM Labs نیز با بررسی تراکنش‌ها در ۱۰ شبکه مختلف، ارزش سرقت را حدود ۶.۳۶ میلیارد دلار برآورد کرده است. Elliptic رقم ۶.۴۳ میلیارد دلار را گزارش کرده که اختلاف میان این ارقام می‌تواند به زمان ارزش‌گذاری دارایی‌ها و روش شناسایی تراکنش‌های مرتبط با مهاجمان مربوط باشد.
طبق گزارش TRM Labs، بخش عمده دارایی‌ها در مدت حدود ۲۰ دقیقه منتقل شده است، سرعتی که ابعاد فنی حمله را برجسته می‌کند. تراکنش‌های مشکوک نیز تنها به یک شبکه محدود نبوده و در شبکه‌هایی از جمله بیت‌کوین، اتریوم، ترون، سولانا و آربیتروم شناسایی شده‌اند.
آیا هک بایننس بزرگ‌ترین سرقت تاریخ رمزارزهاست؟
برای درک ابعاد این حادثه می‌توان آن را با هک صرافی بای‌بیت در فوریه ۲۰۲۵ مقایسه کرد. در آن حمله حدود ۱.۵ میلیارد دلار رمزارز به سرقت رفت، در حالی که رقم برآوردشده برای حادثه بایننس بیش از چهار برابر این مقدار است. بر همین اساس، TRM Labs و Elliptic این حادثه را بزرگ‌ترین سرقت ثبت‌شده در بازار رمزارز معرفی کرده‌اند.
هکرها چگونه به بایننس نفوذ کردند؟
یکی از احتمالات مطرح‌شده درباره آغاز نفوذ، آلوده شدن لپ‌تاپ یکی از مهندسان DevOps بایننس است. این صرافی در بررسی اولیه اعلام کرد ممکن است مهاجم از طریق یک لپ‌تاپ آسیب‌دیده به بخشی از محیط خدماتی صرافی دسترسی پیدا کرده باشد.
با این حال، بایننس در اطلاعیه تکمیلی ۳۰ اکتبر اعلام کرد بررسی‌های بیشتر نقاط نفوذ دیگری را نیز آشکار کرده‌اند. بنابراین در حال حاضر نمی‌توان آلودگی یک لپ‌تاپ را علت قطعی و کامل این سرقت دانست.
بایننس همچنین اعلام کرده تاکنون شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نشده است. در مقابل، بررسی TRM Labs نشان می‌دهد مهاجمان احتمالاً توانسته‌اند از زیرساخت امضای تراکنش‌ها سوءاستفاده کنند.
در بخشی از عملیات روی شبکه اتریوم، استفاده از قابلیت فنی EIP-7702 و مجموعه‌ای از ۵۰ مجوز از پیش امضاشده شناسایی شده است. بر اساس گزارش TRM Labs، این سازوکار به مهاجم اجازه داده رفتار یکی از کیف‌پول‌های گرم را از طریق قرارداد هوشمند تغییر دهد.
آیا کره شمالی پشت هک بایننس است؟
شرکت TRM Labs گروه TraderTraitor را عامل احتمالی این سرقت معرفی کرده است. این گروه در گزارش‌های امنیت سایبری با عملیات منتسب به کره شمالی ارتباط داده شده و پیش‌تر نیز در پرونده سرقت از بای‌بیت مطرح شده بود.
Elliptic نیز الگوهای این حمله را با فعالیت‌های شناخته‌شده گروه‌های مرتبط با کره شمالی سازگار دانسته است. با این حال، بایننس هنوز هویت نهایی عاملان حمله را اعلام نکرده است، بنابراین انتساب این سرقت به کره شمالی در شرایط فعلی یک ارزیابی تخصصی است و نه نتیجه قطعی تحقیقات رسمی.
حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده مسدود شد
یکی از مهم‌ترین تحولات پس از حمله، مسدود شدن بخشی از دارایی‌های سرقت‌شده است. بایننس در اطلاعیه ۳۰ اکتبر اعلام کرد با همکاری شرکت‌های تحلیل بلاکچین، صادرکنندگان دارایی و نهادهای مرتبط، حدود ۳ میلیارد دلار از وجوه آسیب‌دیده روی بلاکچین مسدود شده است.
TRM Labs در گزارش اولیه خود رقم نزدیک به ۲.۷ میلیارد دلار و Elliptic حدود ۲.۸۴ میلیارد دلار دارایی مسدودشده را شناسایی کرده‌اند. اختلاف میان این ارقام به زمان ثبت داده‌ها و دامنه دارایی‌های تأییدشده مربوط می‌شود.
با این حال، مسدود شدن دارایی با بازگشت آن به بایننس یکسان نیست. ممکن است دارایی در کیف‌پول مهاجم غیرقابل انتقال شده باشد، اما بازیابی نهایی آن همچنان به اقدامات فنی یا حقوقی نیاز داشته باشد. بنابراین اعلام مسدود شدن حدود ۳ میلیارد دلار به معنای بازگشت قطعی این مبلغ به حساب صرافی نیست.
پول کاربران بایننس چه می‌شود؟
مهم‌ترین پرسش پس از هک صرافی بایننس، وضعیت سرمایه کاربرانی است که دارایی خود را در این پلتفرم نگهداری می‌کنند. بایننس اعلام کرده خسارت ناشی از این حمله را از محل صندوق حمایت از کاربران، موسوم به SAFU، و منابع مالی شرکت جبران خواهد کرد. طبق اطلاعیه ۳۰ اکتبر، این صرافی بیش از ۶.۳۴ میلیارد دلار منابع شرکتی را برای پوشش تعهدات مرتبط با حادثه کنار گذاشته است.
از این میزان، بیش از ۵ میلیارد دلار در قالب همان رمزارزهای آسیب‌دیده، از جمله بیت‌کوین، اتریوم، تتر و USDC، آماده شده است. بایننس اعلام کرده این منابع از نظر ترکیب دارایی‌ها حدود ۸۰ درصد نیاز جایگزینی رمزارزهای سرقت‌شده را پوشش می‌دهد و خرید مابقی دارایی‌ها ادامه دارد.
با این حال، کنار گذاشتن منابع مالی به‌تنهایی به معنای تأیید مستقل تکمیل جبران خسارت یا دسترسی بدون محدودیت همه کاربران به دارایی‌هایشان نیست. برای ارزیابی وضعیت واقعی صرافی باید گزارش‌های جدید ذخایر، وضعیت برداشت‌ها و نحوه اجرای تعهدات مالی بایننس نیز بررسی شود.
صندوق SAFU بایننس چیست؟
صندوق SAFU یا Secure Asset Fund for Users برای حمایت از کاربران بایننس در برخی شرایط اضطراری و حوادث امنیتی ایجاد شده است. هدف این صندوق ایجاد پشتوانه مالی برای مدیریت بخشی از خسارت‌های احتمالی است، با این حال، وجود SAFU به معنای ایجاد امنیت مطلق نیست و در حوادث بسیار بزرگ ممکن است استفاده از منابع مالی دیگر شرکت نیز ضروری باشد.
در حادثه اخیر، بایننس اعلام کرده علاوه بر SAFU از منابع خزانه شرکت برای پوشش خسارت استفاده می‌کند.
برداشت بایننس چه زمانی باز می‌شود؟
پس از شناسایی حمله، بایننس برداشت‌ها را به‌صورت موقت متوقف کرد تا بررسی امنیتی زیرساخت‌های آسیب‌دیده انجام شود. طبق اطلاعیه تکمیلی ۳۰ اکتبر، واریزها و خدماتی که تحت تأثیر حمله قرار نگرفته‌اند به فعالیت خود ادامه می‌دهند، اما بازگشایی برداشت‌ها به نتیجه بررسی‌های امنیتی وابسته است.
بایننس اعلام کرده تیم فنی این صرافی بازگشایی مرحله‌ای برداشت‌ها را هدف‌گذاری کرده و در اطلاعیه‌ای که ساعت ۱۹:۳۳ روز ۳۰ اکتبر به وقت UTC منتشر شده، بازه‌ای حدود ۳۴ ساعت را برای آغاز این فرآیند در نظر گرفته است. این زمان، هدف عملیاتی صرافی است و به معنای تضمین بازگشایی همه شبکه‌ها در موعد مشخص نیست. همچنین قرار است گزارش تازه اثبات ذخایر یا Proof of Reserves حداکثر تا ۲ نوامبر ۲۰۲۶ منتشر شود. تا زمان تنظیم این گزارش در ۳۱ اکتبر، تأیید مستقلی از بازگشایی کامل تمام برداشت‌ها در منابع بررسی‌شده وجود ندارد.
قیمت بیت‌کوین پس از هک بایننس چه شد؟
انتشار خبر سرقت چند میلیارد دلاری از بایننس نگرانی تازه‌ای را در بازار رمزارزها ایجاد کرد. طبق گزارش اینوستوپدیا درباره معاملات جمعه ۳۰ اکتبر، قیمت بیت‌کوین به زیر ۷۷ هزار دلار کاهش یافت.
با این حال، این افت هم‌زمان با فشار فروش در سهام شرکت‌های فناوری آمریکا رخ داد، بنابراین نمی‌توان تمام کاهش قیمت بیت‌کوین را مستقیماً به هک بایننس نسبت داد. در همان بازه، سهام Strategy نزدیک به ۸ درصد، Coinbase حدود ۱۴ درصد و Circle نزدیک به ۱۱ درصد کاهش یافتند.
چرا هک یک صرافی می‌تواند روی کل بازار اثر بگذارد؟
صرافی‌های متمرکز نقش مهمی در تأمین نقدشوندگی بازار رمزارزها دارند. وقتی یک صرافی بزرگ با یک حادثه امنیتی مواجه می‌شود، بخشی از کاربران ممکن است معاملات خود را کاهش دهند یا برای انتقال دارایی‌هایشان به کیف‌پول‌های شخصی اقدام کنند.
گسترش چنین رفتاری می‌تواند فشار بر نقدشوندگی و نوسانات بازار را افزایش دهد. با این حال، هک زیرساخت یک صرافی به معنای هک شدن بلاکچین اصلی بیت‌کوین یا اتریوم نیست و این دو موضوع باید از یکدیگر تفکیک شوند.
هک بایننس چه اهمیتی برای کاربران ایرانی دارد؟
برای کاربران ایرانی، ریسک استفاده از صرافی‌های خارجی تنها به احتمال سرقت دارایی محدود نمی‌شود. محدودیت‌های جغرافیایی، سیاست‌های احراز هویت، مقررات بین‌المللی و دسترسی به خدمات برداشت نیز از عوامل مهم در ارزیابی ریسک هستند. این مسئله به‌ویژه زمانی اهمیت پیدا می‌کند که یک صرافی به دلیل حادثه امنیتی یا تغییر سیاست‌های داخلی، بخشی از خدمات خود را محدود کند.
از سوی دیگر، نگهداری رمزارز در کیف‌پول شخصی نیز مسئولیت‌های امنیتی مستقلی دارد. گم شدن عبارت بازیابی یا افشای کلید خصوصی می‌تواند به از دست رفتن دائمی دارایی منجر شود. بنابراین هنگام انتخاب محل نگهداری رمزارز باید هم ریسک زیرساخت صرافی و هم توانایی مدیریت امنیت شخصی را در نظر گرفت.
آیا بایننس هنوز امن است؟
برای ارزیابی وضعیت امنیت بایننس پس از این حمله، چند موضوع اهمیت ویژه‌ای دارد:
- علت دقیق نفوذ و آسیب‌پذیری‌های مورد استفاده مهاجمان
- میزان واقعی دارایی‌های بازیابی‌شده
- نحوه اجرای جبران خسارت کاربران
- وضعیت عملی برداشت‌ها
- انتشار گزارش جدید اثبات ذخایر
- بررسی مستقل اطلاعات مالی صرافی
تا زمانی که این اطلاعات کامل‌تر منتشر نشده‌اند، نمی‌توان امنیت آینده بایننس را صرفاً بر اساس اعلامیه‌های خود شرکت ارزیابی کرد.
چگونه امنیت دارایی‌های دیجیتال را افزایش دهیم؟
صرف‌نظر از اینکه کاربران از کدام صرافی استفاده می‌کنند، رعایت برخی اصول امنیتی می‌تواند احتمال دسترسی غیرمجاز به حساب‌ها را کاهش دهد. فعال‌سازی احراز هویت دومرحله‌ای، استفاده از رمز عبور اختصاصی، بررسی نشانی رسمی وب‌سایت صرافی و خودداری از وارد کردن اطلاعات حساب در صفحات ناشناس از جمله اقدامات مهم امنیتی هستند.
برای نگهداری بلندمدت دارایی نیز می‌توان کیف‌پول شخصی را بررسی کرد، البته در این روش مسئولیت حفاظت از عبارت بازیابی و کلیدهای خصوصی بر عهده کاربر خواهد بود. همچنین پس از وقوع یک حمله امنیتی باید نسبت به پیام‌هایی با عنوان بازگرداندن دارایی، فعال‌سازی فوری برداشت یا بازیابی حساب از طریق لینک‌های ناشناس حساس بود.
جمع‌بندی: سرنوشت پول کاربران بایننس چه می‌شود؟
هک صرافی بایننس با خسارت برآوردی بیش از ۶ میلیارد دلار، یکی از مهم‌ترین حوادث امنیتی بازار رمزارزها محسوب می‌شود. بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های مرتبط با مهاجمان مسدود شده و منابع مالی لازم برای جبران خسارت کاربران را نیز کنار گذاشته است.
با این حال، مسدود شدن دارایی‌ها با بازیابی قطعی آن‌ها تفاوت دارد و تعهد به جبران خسارت نیز باید در عمل و از طریق دسترسی کاربران به دارایی‌هایشان ارزیابی شود. در روزهای آینده، انتشار گزارش فنی حمله، بازگشایی مرحله‌ای برداشت‌ها و گزارش جدید اثبات ذخایر از مهم‌ترین تحولاتی هستند که می‌توانند تصویر روشن‌تری از وضعیت بایننس و دارایی کاربران ارائه دهند.
سلب مسئولیت:مطالب منتشرشده در بخش اخبار بازارهای مالی رویال کلاب صرفاً جنبه اطلاع‌رسانی دارند و به منزله توصیه یا سیگنال خرید و فروش نیستند. مسئولیت هرگونه تصمیم‌گیری و سرمایه‌گذاری بر عهده کاربران است.
دیدگاه‌ها
هنوز دیدگاهی ثبت نشده است.