بایننس پس از بزرگترین هک تاریخ ارزهای دیجیتال، برداشت از ۱۵ شبکه بلاک‌چین را مجدداً فعال کرده است. در این هک که اواخر هفته گذشته رخ داد، ۶.۳ میلیارد دلار از کیف پول‌های گرم این صرافی به سرقت رفت.
مدیرعامل بایننس اعلام کرد که پس از فعال‌سازی مجدد برداشت‌ها، حدود ۴.۶۵ میلیارد دلار تراکنش برداشت و ۱ میلیارد دلار واریز انجام شده است. وی همچنین اظهار داشت که در ۱۲ ساعت اول، تنها ۲.۱ درصد خروج خالص سرمایه وجود داشته و "۹۸ درصد تصمیم گرفتند بمانند!". حدود ۹۵ درصد از ارزهای دیجیتال به سرقت رفته نیز با ترکیبی از ذخایر شرکتی بایننس، بیمه و ۵۰ درصد از وجوه صندوق امن کاربران (SAFU) جبران شده است.
جزئیات هک و نقش هکرها
بزرگترین هک تاریخ در روز پنجشنبه رخ داد، زمانی که گروه "TraderTraitor" کره شمالی با دسترسی به مجوزهای کیف پول نمایندگی از طریق یک لپ‌تاپ آلوده، موفق به سرقت شد. مدیرعامل Blockaid معتقد است که مهاجمان می‌توانستند وجوه را بدون استفاده از EIP-7702 (انتزاع حساب) نیز به سرقت ببرند، اما این روش به آن‌ها کمک کرده تا با دور زدن سیستم‌های حفاظتی، دارایی‌ها را در یک مرحله تخلیه کنند. با این حال، مدیرعامل مشترک بایننس، ریچارد تنگ، ایده نسبت دادن هک به یک لپ‌تاپ را رد کرده و گفته است که تحقیقات، مسئولیتی را متوجه هیچ فردی ندانسته است.
تلاش FBI برای مسدود کردن دارایی‌های دزدیده شده
مدیرعامل بایننس از سرویس مخفی ایالات متحده برای "فعالیت در عرض چند دقیقه برای کمک به ردیابی و مسدود کردن وجوه دزدیده شده" تشکر کرد. برآورد شده است که حدود ۲.۸۴ میلیارد دلار از دارایی‌های به سرقت رفته، عمدتاً USDC و USDT، در بلاک‌چین مسدود شده است. مهاجمان با قرض گرفتن حدود ۵۹.۹ میلیون دلار ETH در برابر استیبل‌کوین‌ها در Aave، در تلاش بودند تا با مسدود کردن استیبل‌کوین‌ها، قبل از فعال شدن مسدودسازی بی‌سابقه استیبل‌کوین‌ها، زمان را مدیریت کنند.
FBI، گروه هکری TraderTraitor را که بخشی از گروه Lazarus کره شمالی است، مسئول این حمله دانست. این گروه پیش از این نیز مسئول هک‌های چند میلیارد دلاری Bybit و Bitget شناخته شده بودند. FBI لیستی از آدرس‌های مرتبط با هک را منتشر کرده و به طور مشخص از اپراتورهای THORnode، اپراتورهای RPC node، صرافی‌های فوری، سرویس‌های DeFi، شرکت‌های تحلیل بلاک‌چین و سایر ارائه‌دهندگان خدمات دارایی دیجیتال خواسته است تا تراکنش‌های مربوط به این آدرس‌ها را مسدود کنند.
مخالفت بنیان‌گذار THORChain با مسدود کردن تراکنش‌ها
هکرهای کره شمالی در گذشته از THORChain برای مبادله بدون مجوز ارزهای دیجیتال استفاده کرده بودند و قیمت توکن بومی این پروتکل، RUNE، در انتظار دریافت کارمزدها ۱۳ درصد افزایش یافت. با این حال، ۹ زنجیره در THORChain، از جمله بیت‌کوین، اتریوم و ترون، به دلیل دلایل نامرتبط پس از وقوع هک، توسط سیستم‌های خودکار متوقف شده‌اند. چاد بارافورد، توسعه‌دهنده THORChain، در پادکست Unchained اعلام کرد که حدود ۵۰ نفر ۱۰۰ گره THORChain را اداره می‌کنند. اگر اپراتورهای گره از توقف پروتکل یا مسدود کردن آدرس‌ها خودداری کنند، با توجه به مقیاس سرقت‌ها و دخالت FBI و سرویس مخفی، ممکن است با پیگرد قانونی روبرو شوند.
JP Thor، بنیان‌گذار THORChain (که ادعا می‌کند دیگر دخالتی ندارد)، به شدت استدلال کرد که اپراتورهای THORNode نباید همکاری کنند و باید به آرمان‌های غیرمتمرکز بودن و عدم نیاز به مجوز پایبند باشند. وی گفت: "به نظر من اگر THORNodes تصمیم بگیرند پروتکل را هفته آینده آفلاین کنند، آزمایش به پایان رسیده است. آخرین سنگر تسویه حساب خنثی و بدون مانع به پایان رسیده است. صرفاً هیچ جایگزین دیگری وجود نخواهد داشت و پروتکل شکست خورده است." اپراتورهای THORnode می‌توانند با اکثریت دو سوم آرا، شبکه را متوقف کنند و همچنین در صورت عدم تمایل به پردازش وجوه، شبکه را ترک کنند. THORChain می‌تواند با حداقل چهار گره تراکنش‌ها را پردازش کند.
Lookonchain گزارش داده است که مهاجمان همچنین از پلتفرم متقابل Relay برای مبادله ۹۵.۹ میلیون دلار SOL دزدیده شده به بیت‌کوین استفاده کرده‌اند.
پیامدهای هک و واکنش بازار
سهام مرتبط با ارزهای دیجیتال از جمله Coinbase، Circle و Strategy پس از هک به شدت سقوط کردند و بازارهای ارز دیجیتال نیز دچار افت شدند. با این حال، مت کول، مدیرعامل Strive، در روز جمعه اظهار داشت که بیت‌کوین بهتر از حد انتظار عمل کرده است. وی افزود: "من اطمینان دارم که در هر بازه زمانی منطقی، این موضوع چشم‌انداز سرمایه‌گذاری در بیت‌کوین را تغییر نمی‌دهد." بیت‌کوین در حدود ۷۶.۵ هزار دلار به کف خود رسید و در زمان نگارش به ۷۷.۷۴۵ دلار بازگشت. در پی این حمله، شرکت Next Technology Holding که در نزدک فهرست شده است، اعلام کرد که هیئت مدیره آن فروش ۵۸۳۳ بیت‌کوین خزانه خود را به ارزش تقریبی ۴۵۰ میلیون دلار تأیید کرده است.
مهاجمان حداقل ۱۸,۰۰۰ بیت‌کوین و ۴۳۰,۰۰۰ اتر دزدیده شده را جمع‌آوری کرده‌اند، اگرچه برخی از ارزیابی‌ها از وجوه موجود در آدرس‌های شناسایی شده توسط FBI این رقم را بسیار بالاتر نشان می‌دهد. نگرانی‌هایی وجود دارد که اگر این ارزها به سرعت فروخته شوند، فشار نزولی بر قیمت BTC و ETH وارد خواهد شد. در همین حال، سناتور سینتیا لومیس و The Digital Chamber از این هک به عنوان دلیلی مجدد برای فشار آوردن به قانون‌گذاری ارزهای دیجیتال برای جلوگیری و کاهش اثرات حملات آینده استفاده کردند.
هشدار درباره کیف پول‌های Trezor دستکاری شده
Trezor به مشتریانی که کیف پول‌های سخت‌افزاری خود را از Reseller قبلی مجاز خود، CryptoBilis، از ماه مارس خریداری کرده‌اند، هشدار داده است که پس از گزارش مشکوک به دستکاری در یک دستگاه Safe 5، وجوه خود را جابجا کنند. Trezor روز جمعه اعلام کرد که یک مشتری در اندونزی گزارشی از یک برد مدار غیرمجاز در داخل یک Trezor Safe 5 خریداری شده از Tokopedia در ماه آگوست ارائه کرده است. Trezor اعلام کرد که هنوز این دستگاه را بررسی نکرده و گزارشی از زیان‌های مرتبط دریافت نکرده است. این هشدار پس از گزارش‌هایی از زیان‌های ارز دیجیتال مرتبط با کیف پول‌های Ledger که از طریق CryptoBilis فروخته شده بودند و در تاریخ ۹ اکتبر منتشر شد، صورت می‌گیرد. Ledger وجود یک سخت‌افزار دستکاری شده غیرمجاز در یکی از دستگاه‌ها را تأیید کرده بود.
در پایان هفته، بیت‌کوین (BTC) با ۳ درصد کاهش به قیمت ۷۷,۷۴۵ دلار معامله شد، اتریوم (ETH) با ۳.۵ درصد کاهش به قیمت ۲,۲۶۰ دلار و XRP (XRP) با ۳.۹ درصد کاهش به قیمت ۱.۰۲ دلار رسید. ارزش کل بازار طبق گزارش CoinMarketCap ۲.۲۱ تریلیون دلار است. در میان ۱۰۰ ارز دیجیتال برتر، سه آلت‌کوین برتر هفته Hyperliquid (HYPE) با ۱۳.۷ درصد افزایش، Midnight (NIGHT) با ۱۲.۶ درصد و Pepe (PEPE) با ۱۲.۶ درصد بوده‌اند. سه آلت‌کوین برتر زیان‌ده هفته Curve DAO (CRV) با ۱۸.۶ درصد کاهش، VeChain (VET) با ۱۵.۹ درصد کاهش و Worldcoin با ۱۳.۸ درصد کاهش بوده‌اند.
پیش‌بینی هفته: هک بایننس می‌تواند باعث افزایش استفاده از DEX ها شود
جفری کندریک از Standard Chartered اظهار داشت که یکی از برنده‌های بزرگ این هک احتمالاً صرافی‌های غیرمتمرکز (DEXs) خواهند بود و بر اعتقاد خود به Uniswap و توکن UNI تأکید کرد. وی گفت: "صرافی غیرمتمرکز [Uniswap] هرگز دچار سوء استفاده نشده است، و هک بزرگترین صرافی متمرکز، یعنی بایننس، باید منجر به افزایش نسبت حجم معاملات DEX به CEX شود." نسبت فعلی حدود ۲۳.۵ درصد است. کندریک گفت که هدف قیمتی ۱۰۰ دلاری خود را برای Uniswap (UNI) تا سال ۲۰۳۰ حفظ می‌کند و هک بایننس "دلیل دیگری است که ممکن است این پیش‌بینی در نهایت کمتر از واقعیت باشد."
ناامیدی هفته: هشدار رئیس CFTC درباره خطرات عوامل هوش مصنوعی
مایک سلیگ، رئیس CFTC، هشدار داد که عوامل خودمختار هوش مصنوعی می‌توانند قوانین مالی مبتنی بر معامله‌گران انسانی را به چالش بکشند و رگولاتورها باید خود را تطبیق دهند. سلیگ گفت که هوش فوق‌العاده (SI) می‌تواند دسترسی به مدیریت ریسک را که قبلاً مختص موسسات بزرگ بود، برای معامله‌گران و مشاغل کوچکتر فراهم کند. وی افزود: "SI می‌تواند حجم عظیمی از اطلاعات را به طور قابل توجهی سریع‌تر از قدرت مغز انسان و با دقت بیشتر پردازش کند." اما خودمختاری بیشتر با خطرات جدیدی نیز همراه است. عوامل ممکن است به طور غیرمنتظره به شرایط بازار واکنش نشان دهند، در حالی که کسانی که از مدل‌های مشابه استفاده می‌کنند، می‌توانند رفتارهای معاملاتی همبسته ایجاد کنند. سرعت تراکنش‌های خودمختار نیز می‌تواند نظارت بر بازار و مدیریت ریسک را پیچیده کند.
حادثه امنیت سایبری برای Chainalysis
شرکت تحلیل بلاک‌چین Chainalysis اعلام کرد که هدف یک حادثه امنیت سایبری قرار گرفته است، مشابه آنچه اخیراً برای سایر پلتفرم‌ها رخ داده است. این شرکت در پستی وبلاگی اعلام کرد: "بر اساس تحقیقات تا به امروز، ما هیچ مدرکی مبنی بر دسترسی غیرمجاز به محتوای تحقیقات، اعتبارنامه‌های احراز هویت یا توکن‌های جلسه پیدا نکرده‌ایم." برخی از داده‌های غیرحساس مشتریان، از جمله شناسه کاربری، نام و آدرس ایمیل، افشا شده است. Chainalysis اعلام کرد که از مدل‌های زبان بزرگ برای بررسی امنیت خود استفاده می‌کند و این حادثه ارتباطی با سرقت اخیر ارزهای دیجیتال در بایننس نداشته است.
محکومیت دو برادر تگزاسی به ۱۵ سال زندان برای سرقت مسلحانه ارز دیجیتال
رییموند کریستین گارسیا و ایشیاه آنجلو گارسیا، هر دو از والر، تگزاس، به ترتیب به ۱۸۰ ماه و ۱۸۶ ماه زندان محکوم شدند. این حکم به دلیل سرقت مسلحانه ارز دیجیتال و ربودن یک خانواده در گرانت، مینه سوتا، صادر شد. طبق اطلاعیه خبری روز جمعه، این دو برادر روز پنجشنبه قبل از قاضی منطقه ایالات متحده، دونوان دابلیو. فرانک، محکوم شدند. آن‌ها در ماه ژوئن به گناه خود اعتراف کرده بودند. در ۱۹ سپتامبر ۲۰۲۵، این برادران که از تگزاس به مینه سوتا سفر کرده بودند، قربانی ۱ و خانواده‌اش را در خانه‌شان با تهدید اسلحه ربودند. اسناد دادگاه نشان می‌دهد که آن‌ها خانواده را با بست‌های زیپی بسته و بیش از ۹ ساعت نگه داشتند و خواستار دسترسی به حساب‌های ارز دیجیتال قربانی ۱ شدند.
ویژگی‌های برتر مجله این هفته
بیت‌کوین ۱۸ ساله شد: آیا یاغی اصلی بالغ شده است؟
در سبکی معمولی بیت‌کوین، اولین ارز دیجیتال ۱۸ ساله می‌شود در حالی که با تهدیدات امنیتی مبتنی بر هوش مصنوعی، ترس از کوانتوم و بزرگترین هک تاریخ صرافی روبرو است.
هکرهای بایننس برای جابجایی میلیاردها دلار قبل از مسدود شدنشان رقابت کردند
مهاجمان برای تبدیل استیبل‌کوین‌های دزدیده شده به ارزهای دیجیتالی که صادرکنندگان نتوانند مسدود کنند، رقابت کردند، در حالی که بازیگران صنعت مانند Tether و Circle برای مسدود کردن میلیاردها دلار دارایی اقدام کردند.
"باگ ضرب بی‌نهایت" طلا، آیا بیت‌کوین را ارزشمندتر می‌کند؟
یک استارتاپ همجوشی در ایالات متحده ادعا می‌کند که جیوه را به طلا تبدیل کرده است. آیا افزایش بالقوه عرضه طلا می‌تواند ادعای بیت‌کوین به عنوان شکلی بهتر از طلای دیجیتال را تقویت کند؟
