هک صرافی بایننس واقعیت دارد؟ جزئیات حمله ۶.۳ میلیارد دلاری و سرنوشت دارایی کاربران
هک صرافی بایننس واقعیت دارد؟ این پرسشی است که پس از انتشار گزارش‌های مربوط به انتقال میلیاردها دلار ارز دیجیتال از کیف پول‌های بایننس، به یکی از مهم‌ترین موضوعات بازار رمزارز تبدیل شده است. اکنون بایننس در اطلاعیه رسمی خود وقوع یک حادثه امنیتی بزرگ را تأیید کرده و ارزش دارایی‌های تحت تأثیر آن را حدود ۶.۳ میلیارد دلار اعلام کرده است.
بر اساس این اطلاعیه، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حادثه با همکاری شرکت‌های فعال در صنعت بلاکچین مسدود شده است. بایننس همچنین تأکید کرده که دارایی کاربران امن است و خسارت‌های ناشی از حمله را از منابع مالی شرکت و صندوق SAFU جبران خواهد کرد.
اما هک بایننس چگونه اتفاق افتاد؟ آیا واقعاً ۶.۳ میلیارد دلار به سرقت رفته است؟ چه کسانی پشت این حمله قرار دارند و آیا کاربران باید نگران سرمایه خود باشند؟
آیا هک صرافی بایننس تأیید شده است؟
بله؛ بایننس وقوع یک حادثه امنیتی و انجام تراکنش‌های برداشت غیرمجاز را تأیید کرده است. بااین‌حال، بررسی فنی این حمله هنوز ادامه دارد و تمام جزئیات آن قطعی نشده است.
طبق اطلاعیه رسمی منتشرشده در ۳۰ اکتبر ۲۰۲۶، بررسی‌های اولیه نشان می‌دهد مهاجم احتمالاً از طریق رایانه آلوده یکی از مهندسان بخش DevOps به بخشی از زیرساخت عملیاتی صرافی دسترسی پیدا کرده است.
بایننس ارزش کل دارایی‌های تحت تأثیر این رخداد را حدود ۶.۳ میلیارد دلار برآورد کرده، اما این عدد نباید با میزان زیان نهایی و جبران‌نشده یکسان در نظر گرفته شود؛ زیرا بخشی از دارایی‌ها مسدود شده و تلاش برای بازیابی سایر وجوه ادامه دارد.
ماجرای هک بایننس از کجا شروع شد؟
ماجرا در ۲۹ اکتبر ۲۰۲۶ آغاز شد؛ زمانی که تحلیلگران بلاکچین متوجه انتقال حجم قابل‌توجهی از ارزهای دیجیتال از کیف پول‌های مرتبط با بایننس به آدرس‌های جدید شدند.
گزارش‌های اولیه از انتقال مشکوک حدود ۲.۵۳ میلیارد دلار دارایی حکایت داشتند. با ادامه بررسی‌ها، برآوردهای بزرگ‌تری منتشر شد و برخی منابع رقم بیش از ۵.۶ میلیارد دلار را مطرح کردند.
در نهایت، بایننس در اطلاعیه رسمی خود ارزش دارایی‌های تحت تأثیر حادثه را حدود ۶.۳ میلیارد دلار اعلام کرد.
انتقال مشکوک اتریوم و سایر ارزهای دیجیتال
بر اساس داده‌های منتشرشده در گزارش‌های آنچین، یکی از تراکنش‌های مهم شامل انتقال ۱۶۷٬۴۶۴ واحد اتریوم به آدرسی تازه‌ساخته‌شده بود.
پس از آن، تراکنش‌های دیگری نیز از کیف پول‌های مرتبط با بایننس به آدرس‌های دریافت‌کننده انجام شد.
برخی تحلیلگران همچنین به ارتباط یکی از آدرس‌های مورد بررسی با تراکنش‌های قبلی از طریق تورنادو کش اشاره کردند. این موضوع به‌تنهایی اثبات‌کننده هویت مهاجم نیست، اما در کنار سایر شواهد به بررسی مسیر انتقال دارایی‌ها کمک می‌کند.
هکرها چگونه به سیستم امنیتی بایننس نفوذ کردند؟
یکی از مهم‌ترین بخش‌های ماجرای هک صرافی بایننس، روش احتمالی نفوذ مهاجمان است.
بایننس اعلام کرده بررسی‌های اولیه احتمال می‌دهد لپ‌تاپ یکی از مهندسان DevOps مورد نفوذ قرار گرفته باشد. مهاجم ظاهراً از این مسیر توانسته به یک سرویس داخلی دسترسی پیدا کند و درخواست‌های برداشت غیرمجاز ارسال کند.
آیا کلید خصوصی کیف پول‌های بایننس لو رفته است؟
طبق اعلام رسمی صرافی، تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده است.
این نکته اهمیت زیادی دارد؛ زیرا نفوذ به یک سرویس عملیاتی با سرقت مستقیم کلید خصوصی کیف پول‌ها یکسان نیست.
البته بایننس تأکید کرده که گزارش فنی کامل پس از پایان تحقیقات و تأیید جزئیات منتشر خواهد شد. بنابراین روش دقیق حمله هنوز در مرحله بررسی قرار دارد.
در هک صرافی بایننس چه مقدار ارز دیجیتال تحت تأثیر قرار گرفت؟
بر اساس اطلاعیه رسمی بایننس، ارزش کل دارایی‌های تحت تأثیر حادثه حدود ۶.۳ میلیارد دلار برآورد شده است.
گزارش‌های اولیه بازار به دارایی‌هایی مانند بیت کوین، اتریوم، تتر، یو‌اس‌دی‌کوین و سایر توکن‌ها اشاره کرده‌اند.
بااین‌حال، باید بین سه مفهوم تفاوت گذاشت:
- ارزش دارایی‌های تحت تأثیر: حدود ۶.۳ میلیارد دلار طبق برآورد اولیه بایننس.
- ارزش دارایی‌های مسدودشده: حدود ۳ میلیارد دلار طبق اعلام صرافی.
- زیان نهایی: رقمی که پس از تکمیل تحقیقات، بازیابی احتمالی دارایی‌ها و بررسی خسارت‌ها مشخص می‌شود.
به همین دلیل، عبارت «سرقت قطعی و غیرقابل‌بازگشت ۶.۳ میلیارد دلار» در شرایط فعلی بیان دقیقی از وضعیت پرونده نیست.
آیا این بزرگ‌ترین هک تاریخ ارزهای دیجیتال است؟
با توجه به رقم اعلام‌شده، این حادثه می‌تواند بزرگ‌ترین سرقت ثبت‌شده در تاریخ صنعت ارزهای دیجیتال باشد.
برای مقایسه، در فوریه ۲۰۲۵ صرافی بای‌بیت هدف حمله‌ای قرار گرفت که ارزش دارایی‌های سرقت‌شده در آن حدود ۱.۵ میلیارد دلار گزارش شد.
برآورد ۶.۳ میلیارد دلاری حادثه بایننس چند برابر آن رقم است. البته تعیین میزان زیان نهایی همچنان به نتیجه تحقیقات و بازیابی دارایی‌ها بستگی دارد.
بایننس چگونه از خروج بیشتر دارایی‌ها جلوگیری کرد؟
بایننس اعلام کرده پس از شناسایی حادثه، مجموعه‌ای از اقدامات اضطراری را برای محدودکردن خسارت انجام داده است.
این اقدامات شامل توقف موقت واریز و برداشت برای انجام بررسی‌های امنیتی، لغو مجوز دسترسی آدرس تحت تأثیر و همکاری با نهادهای قانونی و شرکت‌های تحلیل بلاکچین بوده است.
صرافی همچنین اعلام کرده پس از تکمیل اقدامات اصلاحی، گزارش به‌روزشده اثبات ذخایر یا Proof of Reserves را منتشر خواهد کرد.
نقش تتر و سرکل در مسدودسازی دارایی‌ها
در پی انتشار خبر هک بایننس، شرکت‌های صادرکننده استیبل‌کوین نیز برای جلوگیری از جابه‌جایی بخشی از دارایی‌های مرتبط اقدام کردند.
بر اساس گزارش‌های منتشرشده:
- شرکت تتر بیش از ۱.۵ میلیارد دلار از توکن‌های USDT مرتبط با حادثه را مسدود کرد.
- شرکت سرکل نیز بیش از ۸۰۰ میلیون دلار USDC را مسدود کرد.
- بایننس اعلام کرد مجموع دارایی‌های مسدودشده با همکاری شرکای بلاکچینی به حدود ۳ میلیارد دلار رسیده است.
مسدودسازی توکن‌ها به این معناست که انتقال آن‌ها در آدرس‌های مشخص محدود شده است؛ اما مسدودشدن دارایی لزوماً به معنای بازگرداندن فوری آن به مالک اصلی نیست.
واکنش بایننس و چانگ‌پنگ ژائو به حمله سایبری
پس از انتشار گزارش‌های اولیه، بایننس اعلام کرد تیم‌های امنیتی در حال بررسی حادثه هستند و کاربران باید اخبار را از کانال‌های رسمی دنبال کنند.
چانگ‌پنگ ژائو (CZ)، بنیان‌گذار و مدیرعامل پیشین بایننس، نیز در واکنش به ماجرا اعلام کرد که ظاهراً یک حمله هکری رخ داده است.
او با اشاره به اینکه دیگر مدیریت مستقیم Binance.com را بر عهده ندارد، بر ضرورت حفاظت از دارایی کاربران تأکید کرد.
بایننس در اطلاعیه بعدی خود متعهد شد خسارت‌های ناشی از حمله را از طریق صندوق SAFU و منابع شرکت پوشش دهد.
آیا دارایی کاربران بایننس در خطر است؟
بایننس اعلام کرده دارایی کاربران امن است و زیان‌های ناشی از حادثه را جبران خواهد کرد.
بااین‌حال، این اطمینان‌بخشی یک موضع رسمی از سوی صرافی است و بررسی مستقل وضعیت کامل دارایی‌ها به انتشار اطلاعات بیشتر، از جمله گزارش فنی و اثبات ذخایر به‌روزشده، نیاز دارد.
کاربران نیز باید مراقب پیام‌های جعلی با عنوان «جبران خسارت هک بایننس» باشند و اطلاعات ورود، رمز عبور یا کدهای تأیید دومرحله‌ای خود را در اختیار دیگران قرار ندهند.
آیا هکرهای کره شمالی عامل هک بایننس هستند؟
یکی دیگر از موضوعات مهم این پرونده، هویت احتمالی مهاجمان است.
شرکت تحلیل بلاکچین TRM Labs در گزارشی، گروه TraderTraitor را که به کره شمالی نسبت داده می‌شود، عامل احتمالی این حمله معرفی کرده است.
این شرکت اعلام کرده نتیجه‌گیری خود را بر اساس بررسی داده‌های بلاکچینی و اطلاعات امنیتی انجام داده و به این انتساب اطمینان بالایی دارد.
گروه TraderTraitor پیش‌تر نیز در گزارش‌های امنیتی به حمله سال ۲۰۲۵ صرافی بای‌بیت مرتبط دانسته شده بود.
با وجود این، انتساب حمله به این گروه در حال حاضر نتیجه بررسی شرکت‌های امنیتی است و نباید آن را با تأیید نهایی هویت مهاجمان از سوی بایننس یا مراجع قضایی یکسان دانست.
تأثیر هک صرافی بایننس بر قیمت بیت کوین و بازار ارز دیجیتال
انتشار خبر حمله سایبری به بایننس با افزایش نگرانی معامله‌گران و فشار فروش در بازار ارزهای دیجیتال همراه شد.
طبق گزارش‌های خبری ۳۰ اکتبر، قیمت بیت کوین در مقطعی به محدوده ۷۶ هزار دلار سقوط کرد و اتریوم نیز کاهش قیمت را تجربه کرد.
از آنجا که بایننس یکی از بزرگ‌ترین مراکز معاملات رمزارز در جهان است، مشکلات امنیتی آن می‌تواند بر اعتماد سرمایه‌گذاران و رفتار کوتاه‌مدت بازار تأثیر بگذارد.
بااین‌حال، نمی‌توان تمام نوسانات بازار را صرفاً به این حادثه نسبت داد؛ شرایط اقتصاد جهانی، نقدینگی و سایر عوامل نیز در تغییر قیمت ارزهای دیجیتال نقش دارند.
پس از هک بایننس چه اتفاقی خواهد افتاد؟
سرنوشت این پرونده به چند موضوع مهم بستگی دارد: میزان موفقیت در بازیابی دارایی‌ها، نتیجه تحقیقات امنیتی، شناسایی مهاجمان و اقدامات بایننس برای جلوگیری از تکرار حمله.
این صرافی وعده داده پس از تکمیل بررسی‌ها، گزارش فنی حادثه را منتشر کند.
انتشار چنین گزارشی می‌تواند روشن کند که نفوذ دقیقاً از چه مسیری رخ داده، چه کنترل‌های امنیتی تحت تأثیر قرار گرفته‌اند و چه تغییراتی برای محافظت از زیرساخت صرافی انجام خواهد شد.
جمع‌بندی؛ آیا خبر هک صرافی بایننس حقیقت دارد؟
بله، خبر هک صرافی بایننس بر پایه یک حادثه امنیتی واقعی و تأییدشده است. بایننس در اطلاعیه رسمی ۳۰ اکتبر ۲۰۲۶، ارزش دارایی‌های تحت تأثیر را حدود ۶.۳ میلیارد دلار اعلام کرده و از مسدودسازی نزدیک به ۳ میلیارد دلار خبر داده است.
بررسی‌های اولیه احتمال نفوذ از طریق لپ‌تاپ یکی از مهندسان فنی را مطرح کرده‌اند، اما جزئیات نهایی هنوز مشخص نشده است.
بایننس می‌گوید دارایی کاربران امن است و خسارت‌ها را جبران می‌کند. بااین‌حال، برای قضاوت نهایی درباره ابعاد حمله، میزان زیان و هویت مهاجمان باید منتظر گزارش‌های تکمیلی و نتایج تحقیقات بود.
سوالات متداول درباره هک صرافی بایننس
آیا بایننس واقعاً هک شده است؟
بایننس وقوع حادثه امنیتی و برداشت‌های غیرمجاز را تأیید کرده است. بررسی دقیق نحوه نفوذ همچنان ادامه دارد.
در هک بایننس چند میلیارد دلار دارایی تحت تأثیر قرار گرفت؟
بر اساس اطلاعیه رسمی صرافی، ارزش دارایی‌های تحت تأثیر حدود ۶.۳ میلیارد دلار برآورد شده است.
چه مقدار از دارایی‌های مرتبط با هک بایننس مسدود شد؟
بایننس اعلام کرده با همکاری شرکت‌های بلاکچینی حدود ۳ میلیارد دلار دارایی مسدود شده است.
آیا کاربران بایننس سرمایه خود را از دست داده‌اند؟
بایننس اعلام کرده دارایی کاربران امن است و خسارت‌های ناشی از حادثه را از صندوق SAFU و منابع مالی شرکت جبران خواهد کرد.
چه کسی بایننس را هک کرده است؟
شرکت TRM Labs حمله را به گروه TraderTraitor وابسته به کره شمالی نسبت داده است؛ اما تحقیقات رسمی درباره هویت مهاجمان همچنان اهمیت دارد.
منابع خبر
- اطلاعیه رسمی بایننس، ۳۰ اکتبر ۲۰۲۶: Security Incident Update
- گزارش خبرگزاری Associated Press درباره حادثه امنیتی بایننس
- گزارش Reuters درباره ابعاد حمله و انتساب احتمالی آن به TraderTraitor
- بررسی تراکنش‌های بلاکچینی منتشرشده توسط Bitquery
بازدیدها: 0
