بزرگترین سرقت تاریخ رمزارزها؛ هک ۶.۳ میلیارد دلاری بایننس چگونه رخ داد؟
صرافی بایننس (Binance) روز پنجشنبه ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵)، هدف حمله هکری گسترده‌ای قرار گرفت که به سرقت حدود ۶.۳ میلیارد دلار ارز دیجیتال منجر شد. هکرها با نفوذ به سیستم‌های داخلی صرافی و سوءاستفاده از مجوزهای انتقال دارایی، توانستند در مدت کوتاهی چندین کیف پول بایننس را تخلیه کنند. این حمله از نظر ارزش دارایی‌های سرقت‌شده، بزرگترین هک ثبت‌شده در تاریخ بازار رمزارزها محسوب می‌شود و منجر به سقوط قیمت رمزارزها شده است.
با شماره موبایلت شروع کن
هکرها چگونه به کیف پول‌های بایننس نفوذ کردند؟
بررسی‌های اولیه نشان می‌دهد که مهاجمان به جای حمله مستقیم به حساب کاربران، زیرساخت‌های داخلی بایننس را هدف قرار داده‌اند. هدف اصلی آن‌ها کیف پول‌های گرم (Hot Wallet) بود که به اینترنت متصل هستند و صرافی از آن‌ها برای پردازش برداشت کاربران استفاده می‌کند.
نخستین نشانه‌های حمله حدود ساعت ۲۳:۳۵ پنجشنبه به وقت ایران شناسایی شد. هکرها پس از دستیابی به مجوزهای لازم برای انتقال دارایی، برداشت‌های غیرمجاز را در چندین شبکه بلاک چین آغاز کردند و میلیاردها دلار ارز دیجیتال را به آدرس‌های تحت کنترل خود انتقال دادند.
بایننس ابتدا اعلام کرد که احتمالاً لپ‌تاپ یکی از مهندسان زیرساخت این شرکت آلوده شده است. این آلودگی می‌توانست به مهاجمان اجازه دهد وارد بخشی از سیستم‌های داخلی شوند و درخواست‌های برداشت غیرمجاز ثبت کنند.
با این حال، بررسی‌های بعدی نشان داد که نفوذ به یک دستگاه، تمام ماجرا نبوده و مهاجمان از مسیرهای دیگری نیز به سیستم‌ها دسترسی پیدا کرده‌اند.
ریچارد تنگ (Richard Teng)، مدیرعامل مشترک بایننس نیز تأکید کرد که این سرقت با دسترسی ساده به سیستم یک کارمند انجام نشده است.
به گفته او، مهاجمان از روش‌های پیچیده‌ای استفاده کرده‌اند و حتی بخشی از ابزارها و ردپاهای خود را از بین برده‌اند تا شناسایی مسیر حمله دشوارتر شود.
طبق گزارش‌ها، بخش عمده این سرقت تنها در حدود ۲۰ دقیقه اتفاق افتاده است.
بایننس پس از شناسایی حمله، برداشت دارایی‌ها را متوقف کرد و با همکاری شرکت‌های امنیتی توانست حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده را مسدود کند. این صرافی همچنین وعده داده است که تمام خسارت‌ها را از منابع مالی خود جبران کند.
هکرها چگونه میلیاردها دلار را در چند دقیقه خارج کردند؟
یکی از مهم‌ترین بخش‌های این حمله، سوءاستفاده از قابلیتی به نام EIP-7702 در شبکه اتریوم بود. این قابلیت به کیف پول‌ها اجازه می‌دهد اجرای برخی عملیات را به کد قرارداد هوشمند واگذار کنند.
به زبان ساده، تصور کنید کیف پولی برای انجام تراکنش‌ها به یک برنامه مجوز بدهد. اگر مهاجم بتواند مجوز را به دست آورد، می‌تواند بدون تأیید جداگانه هر انتقال از سوی صاحب کیف پول، دارایی‌ها را جابه‌جا کند.
براساس گزارش‌های منتشر شده، مهاجمان با استفاده از این روش توانستند حدود ۲.۵ میلیارد دلار دارایی را در کمتر از چهار دقیقه از یکی از کیف پول‌های بایننس خارج کنند.
با این حال، تمام ۶.۳ میلیارد دلار از طریق EIP-7702 سرقت نشده است. بخش دیگری از دارایی‌ها در شبکه‌های مختلف و از طریق تراکنش‌هایی با امضاهای معتبر منتقل شدند. هنوز مشخص نیست مهاجمان چگونه توانسته‌اند مجوزهای لازم برای این انتقال‌ها را به دست آورند.
بایننس می‌گوید تاکنون مدرکی مبنی بر افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است. بنابراین، احتمال نفوذ به سیستم‌های تأیید و امضای تراکنش‌ها همچنان یکی از محورهای اصلی تحقیقات است.
چه کسانی پشت حمله به بایننس بودند؟
شرکت تحلیل بلاک چین تی‌آر‌ام لبز (TRM Labs) احتمال می‌دهد گروه هکری تریدر تریتر (TraderTraitor)، وابسته به کره شمالی در این سرقت نقش داشته باشد.
این گروه در گذشته نیز در حملات بزرگ به شرکت‌های فعال در بازار رمزارز نقش داشت.
با این حال، هویت عاملان حمله جدید هنوز به‌صورت قطعی تأیید نشده است و بایننس اعلام کرده که تحقیقات برای شناسایی مهاجمان ادامه دارد.
تا ۱۵٪ سود سالانه، بدون معامله
در استخر مشارکت سرمایکس، بدون نیاز به ترید یا تحلیل بازار، تا ۱۵٪ سود سالانه دریافت کن و دارایی دیجیتالت رو به جریان بنداز
چه مقدار از دارایی‌های سرقت‌شده بازیابی شده است؟
بایننس اعلام کرده که با همکاری شرکت‌های امنیتی، صادرکنندگان استیبل کوین و سایر فعالان بازار توانسته است حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود کند.
مسدود کردن دارایی به این معناست که مهاجمان دیگر نمی‌توانند آزادانه آن را جابه‌جا کنند.
اما مسدود شدن دارایی‌ها لزوماً به معنای بازگشت آن‌ها به بایننس نیست. هنوز مشخص نیست چه مقدار از ارزهای سرقت‌شده واقعاً بازیابی شده است.
از طرف دیگر، ردیابی تراکنش‌ها نشان می‌دهد مهاجمان تلاش کرده‌اند دارایی‌ها را میان آدرس‌های مختلف جابه‌جا کنند. این کار می‌تواند شناسایی مسیر پول و بازیابی آن را دشوارتر کند.
تکلیف دارایی کاربران بایننس چه می‌شود؟
بایننس اعلام کرده است که خسارت این حمله را پوشش خواهد داد. این صرافی برای جبران دارایی‌های سرقت‌شده، بیش از ۶.۳۴ میلیارد دلار از منابع مالی خود را اختصاص داده و قصد دارد از صندوق حمایت از کاربران (SAFU) نیز استفاده کند.
به گفته بایننس، حدود ۵ میلیارد دلار از این منابع از گذشته و به شکل ارزهای مختلفی از جمله بیت کوین، اتریوم، تتر و یو اس دی کوین در اختیار صرافی بوده است. بایننس در حال خرید باقی دارایی‌های موردنیاز است تا موجودی خود را جبران کند.
با وجود این تعهد، برداشت ارزهای دیجیتال همچنان به دلیل بررسی‌های امنیتی متوقف است. بایننس اعلام کرده قصد دارد در صورت تکمیل آزمایش‌های امنیتی، امکان برداشت را تا روز یکشنبه ۱ نوامبر ۲۰۲۶ (۱۰ آبان ۱۴۰۵) و به‌تدریج فعال کند.
این صرافی همچنین وعده داده است گزارش جدید اثبات ذخایر (Proof of Reserves) را تا دوشنبه ۲ نوامبر (۱۱ آبان) منتشر کند. این گزارش قرار است اطلاعات تازه‌ای درباره دارایی‌های موجود و پشتوانه حساب کاربران ارائه دهد.
