صرافی ارز دیجیتال بایننس اعلام کرد که در یک هک بزرگ، ۶.۳ میلیارد دلار دارایی دیجیتال از این پلتفرم به سرقت رفته است. حدود ۳ میلیارد دلار از وجوه مسروقه مسدود شده است و این رقم ممکن است با شناسایی دارایی‌های بیشتر افزایش یابد. در حال حاضر، واریزها در بایننس به طور عادی در حال انجام است و انتظار می‌رود برداشت‌ها طی ۴۸ ساعت آینده از سر گرفته شود.
دارایی‌های مسدود شده شامل USDT، USDC، RLUSD، USD1، XUSD، USDT0، WBETH، XAUT، PAXG، USDP و ARB است. تحلیلگران امنیت سایبری، گروه هکری موسوم به "TraderTraitor" که با کره شمالی در ارتباط است را پشت این حمله می‌دانند.
مظنونان حمله: گروه هکری مرتبط با کره شمالی
جاناتان لوین، هم‌بنیانگذار و مدیرعامل Chainalysis، اظهار داشت که هک بایننس به احتمال زیاد توسط گروه هکری "TraderTraitor" کره شمالی انجام شده است و به هک قبلی اشاره کرد. وی میزان سرقت را ۶.۴ میلیارد دلار تخمین زد که کمی بیشتر از رقم اعلام شده توسط بایننس است. طبق گفته وی، شرکای صنعتی حدود ۳ میلیارد دلار را مسدود کرده‌اند و Chainalysis در حال ردیابی وجوه است.
زاک‌ایکس‌بی‌تی، محقق بلاک‌چین، اعلام کرد که وجوه سرقت شده از حمله بایننس و سوءاستفاده قبلی از Bitget در یک آدرس یکسان در جمعه گذشته، پس از ورود از طریق THORChain، با هم مخلوط شده‌اند. این موضوع نشان می‌دهد که احتمالاً عامل یکسان پشت هر دو حادثه بوده است. وی افزود که سوءاستفاده از Bitget به "TraderTraitor" که با کره شمالی مرتبط است، نسبت داده شده و با سایر حملات قبلی مانند Kelp DAO همپوشانی داشته است.
از سوی دیگر، آیدو بن-ناتان، هم‌بنیانگذار و مدیرعامل Blockaid، نیز با توجه به آمادگی‌های پیچیده در زنجیره، قرارداد پاکسازی مشتری و مجوزهای متعدد، حمله را شبیه به کار کره شمالی یا "DPRK" توصیف کرد. TRM Labs نیز با "اطمینان بالا" این حمله را به "TraderTraitor" نسبت داده و دلیل آن را "اطلاعات قوی در زنجیره و خارج از زنجیره" عنوان کرده است. FBI نیز "TraderTraitor" را گروه مسئول هک Bybit در سال گذشته معرفی کرده بود.
از سرگیری احتمالی برداشت‌ها و تمرکز بر صرافی‌های غیرمتمرکز
بایننس اعلام کرده است که برداشت‌ها همچنان متوقف هستند تا بازسازی امنیتی سرویس برداشت و آدرس‌های مرتبط کامل شود و انتظار می‌رود این سرویس ظرف ۴۸ ساعت آینده از سر گرفته شود. این صرافی اظهار داشت که این حادثه شامل عوامل متعددی بوده و تیم امنیتی آن در حال ردیابی کامل مسیر حمله از طریق یک کامپیوتر آلوده هستند که مظنون به نقطه ورود بوده است. این حمله ممکن است باعث افزایش تمایل معامله‌گران به سمت صرافی‌های غیرمتمرکز (DEX) شود و در بلندمدت به نفع صرافی‌هایی مانند Uniswap باشد.
به گفته جفری کندریک، رئیس جهانی تحقیقات دارایی‌های دیجیتال در Standard Chartered، هک بایننس می‌تواند فشار بیشتری بر معاملات ارزهای دیجیتال به سمت صرافی‌های غیرمتمرکز وارد کند. وی با حفظ هدف قیمتی ۱۰۰ دلاری برای توکن UNI تا سال ۲۰۳۰، اظهار داشت که این رخنه امنیتی دلیل دیگری است که این پیش‌بینی ممکن است بیش از حد پایین باشد. نسبت DEX به CEX در سه ماهه دوم سال ۲۰۲۶ به ۲۳.۵٪ رسیده است که ۲.۱ درصد نسبت به سه ماهه اول افزایش داشته است. کندریک به معامله‌گران توصیه کرد که دوباره به Uniswap توجه کنند، زیرا این صرافی غیرمتمرکز هرگز مورد سوءاستفاده قرار نگرفته و هک بزرگترین صرافی متمرکز (CEX)، یعنی بایننس، باعث افزایش نسبت معاملات DEX به CEX خواهد شد.
علت هک: لپ‌تاپ مهندس آلوده
بایننس اعلام کرده است که تحقیقات اولیه در مورد رخنه چند میلیارد دلاری امنیتی به لپ‌تاپ آلوده یکی از مهندسان DevOps اشاره دارد. این صرافی بیان کرد که آلودگی لپ‌تاپ ممکن است به مهاجم اجازه دسترسی به یک کانتینر سرویس و ارسال تراکنش‌های برداشت غیرمجاز را داده باشد. این صرافی اعلام کرده هیچ مدرکی دال بر نشت کلید خصوصی کیف پول پیدا نکرده است، اگرچه تحقیقات همچنان ادامه دارد. بایننس همچنین کل تأثیر تخمینی هک را ۶.۳ میلیارد دلار اعلام کرده است.
First Digital تأیید کرده است که FDUSD مسروقه در حمله به بایننس را مسدود کرده است. مدیرعامل این شرکت، وینسنت چو، گفت که آنها در حال همکاری با تیم بایننس هستند و به‌روزرسانی‌ها را به اشتراک خواهند گذاشت. اولویت آنها محافظت از دارندگان FDUSD و جلوگیری از جابجایی وجوه مسروقه توسط مجرمان است.
واکنش بازار و تلاش برای مسدودسازی وجوه
بیت‌کوین با کاهش ۴.۹ درصدی در ۲۴ ساعت گذشته، نزدیک به ۷۶,۹۳۷ دلار معامله شد. BNB با افت ۸ درصدی به حدود ۶۹۳ دلار و اتر با کاهش ۵.۷ درصدی به حدود ۲,۲۱۱ دلار رسید. توکن‌های DeFi نیز شاهد کاهش بودند؛ AAVE با ۱۱.۳ درصد و UNI با ۱۰.۷ درصد کاهش در همین دوره مواجه شدند. شاخص ترس و طمع بیت‌کوین که احساسات بازار را ردیابی می‌کند، با امتیاز ۳۰ به منطقه "ترس" سقوط کرد که از ماه آگوست دیده نشده بود.
بایننس اعلام کرد که مبلغ تأیید شده دارایی‌های مسدود شده از هک به ۳ میلیارد دلار رسیده است. این به‌روزرسانی پس از آن منتشر شد که شورای امنیت Arbitrum اعلام کرد تراکنشی را برای مسدود کردن ۳۰.۵ میلیون دلار از سوءاستفاده بایننس اجرا کرده است. این شورا تعهد خود را به امنیت و یکپارچگی جامعه Arbitrum و حاکمیت آن بدون تأثیر بر کاربران یا برنامه‌های کاربردی Arbitrum نشان داد. این وجوه به کیف پول مسدود شده میانی منتقل شده و دیگر توسط آدرس اولیه قابل دسترسی نیستند.
Chainalysis برآورد کرد که ۵.۹ میلیارد دلار از بایننس به سرقت رفته است که چهار برابر میزان سرقت شده از صرافی Bybit در سال ۲۰۲۵ است. Blockaid مشکوک است که هک بایننس شامل "سوءاستفاده" از کلید خصوصی بوده است، که در آن مهاجمان سیستم امضای تراکنش صرافی را دستکاری کرده‌اند. مدیرعامل Arkham، میگل مورل، اعلام کرد که حمله همچنان ادامه دارد.
بایننس همچنین واریزها را به طور موقت معلق کرد تا بررسی‌های امنیتی را انجام دهد، وجوه را مسدود کند و با مقامات قانونی هماهنگ شود. شرکت‌های تجاری ارز دیجیتال Wintermute و GSR نیز مواجهه خود با بایننس را اعلام کردند اما انتظار اختلال عمده در کسب‌وکار خود را نداشتند. مدیران عامل این دو شرکت میزان دقیق مواجهه یا ضرر مالی را فاش نکردند.
Ripple نیز دارایی‌های استیبل‌کوین RLUSD خود را که با هک بایننس مرتبط بود، مسدود کرد. World Liberty Financial نیز ۲۷ میلیون دلار در استیبل‌کوین USD1 و ۲ میلیون دلار WLFI را مسدود کرد. بایننس اعلام کرد که برداشت‌ها پس از رفع مسائل امنیتی از سر گرفته خواهد شد. پروتکل وام‌دهی غیرمتمرکز Aave نیز به عنوان یک اقدام احتیاطی، بازارهای خود را پس از هک بایننس مسدود کرد. در این رویداد، مهاجم حدود ۴۴.۶ میلیون دلار وام گرفت. بایننس در حال تحقیق در مورد رخنه امنیتی چند میلیارد دلاری بود و گزارش‌هایی مبنی بر مسدودسازی میلیاردها دارایی توسط صادرکنندگان استیبل‌کوین Tether و Circle منتشر شد. مدیرعامل بایننس، چانگ‌پنگ ژائو، فعالیت‌ها را شبیه هک توصیف کرد و انتظار داشت تمام وجوه کاربران پوشش داده شود. Tether و Circle در مجموع بیش از ۲.۳۶ میلیارد دلار را مسدود کردند. این هک ساعاتی پس از تعلیق موقت معاملات در Polymarket به دلیل نقض امنیتی در یک ارائه‌دهنده شخص ثالث رخ داد.
