صرافی بایننس اعلام کرد که تحقیقات در مورد هک اخیر به ارزش ۶.۳ میلیارد دلار، منجر به کشف «نقاط نفوذ اضافی» شده است. این کشفیات پس از آن صورت گرفت که در ابتدا، احتمالاً یک لپ‌تاپ مهندس مورد نفوذ قرار گرفته بود. این صرافی در حال جمع‌آوری اطلاعات بیشتر و همکاری با نهادهای قانونی است.
بایننس تاکید کرد که برداشت‌ها طبق برنامه طی ۴۵ ساعت آینده از سر گرفته خواهد شد و واریزها نیز بدون وقفه ادامه یافته است. خروج وجوه از صرافی پس از توقف برداشت‌ها متوقف شد.
پیچیدگی حمله و رد پای احتمالی
ریچارد تنگ، مدیرعامل مشترک بایننس، روز جمعه اعلام کرد که حمله هکری اخیر پیچیده‌تر از یک اقدام «تک‌کلیکی» بوده و صرفاً با دسترسی یک مهندس صورت نگرفته است. او تاکید کرد که تحقیقات تا این مرحله، مسئولیتی را متوجه فرد خاصی نکرده است. تنگ خاطرنشان کرد که یافته‌های اولیه به لپ‌تاپ یک مهندس DevOps اشاره دارد که احتمالا مهاجم توانسته از طریق آن به یک سرویس داخلی دسترسی پیدا کرده و برداشت‌های غیرمجاز انجام دهد. وی افزود که هیچ مدرکی دال بر افشای کلید خصوصی کیف پول یافت نشده است. بایننس متعهد شد که تمام خسارات را با استفاده از صندوق SAFU و سرمایه شرکت جبران کند.
مظنونان هک و خسارات برآورد شده
تحلیلگران امنیتی، از جمله جاناتان لوین، مدیرعامل و هم‌بنیان‌گذار Chainalysis، گروه هکری TraderTraitor کره شمالی را مظنون اصلی این حمله معرفی کرده‌اند. وی ارزش کل خسارات را ۶.۴ میلیارد دلار برآورد کرده است. حدود ۳ میلیارد دلار از این وجوه مسدود شده و Chainalysis همچنان در حال ردیابی باقی‌مانده آن‌هاست. زاک‌اکس‌بی‌تی، محقق بلاک‌چین، نیز با رد و بدل شدن وجوه هک بایننس و یک سوءاستفاده قبلی در Bitget از طریق THORChain، این دو رویداد را به یک عامل نسبت داده است. تحلیلگران Blockaid نیز با توجه به پیچیدگی‌های فنی و استفاده از قراردادهای هوشمند متعدد، حمله را مشابه با روش‌های گروه کره شمالی دانسته‌اند. TRM Labs نیز با اطمینان بالا، TraderTraitor را مسئول این حمله دانسته است.
تاثیرات بلندمدت و جایگزین‌های غیرمتمرکز
جفری کندریک، رئیس جهانی تحقیقات دارایی‌های دیجیتال در Standard Chartered، معتقد است که این هک می‌تواند منجر به افزایش گرایش معامله‌گران به سمت صرافی‌های غیرمتمرکز (DEX) شود و در بلندمدت به نفع پلتفرم‌هایی مانند Uniswap باشد. او هدف قیمت ۱۰۰ دلاری برای توکن UNI را تا سال ۲۰۳۰ حفظ کرده و این هک را دلیلی برای احتمال افزایش این پیش‌بینی دانست. نسبت معاملات DEX به CEX در سه‌ماهه دوم ۲۰۲۶ به ۲۳.۵ درصد رسیده که نسبت به فصل قبل ۲.۱ درصد افزایش یافته است. کندریک سرمایه‌گذاران را تشویق کرده تا دوباره به Uniswap توجه کنند، زیرا این صرافی غیرمتمرکز تاکنون هیچ‌گونه سوءاستفاده امنیتی نداشته است.
واکنش‌ها و اقدامات نهادهای مالی
در پی این حادثه، شرکت‌های مختلفی اقداماتی را انجام دادند. ریپل اعلام کرد که وجوه استیبل‌کوین RLUSD مرتبط با این هک را مسدود کرده است. World Liberty Financial نیز ۲۷ میلیون دلار از استیبل‌کوین USD1 و ۲ میلیون دلار WLFI را مسدود کرد. پروتکل وام‌دهی غیرمتمرکز Aave نیز بازارهای خود را به عنوان اقدام احتیاطی مسدود کرد. این پروتکل اعلام کرد که مهاجم مبلغ ۴۴.۶ میلیون دلار از طریق وامی با وثیقه USDT برداشت کرده بود.
وضعیت دارایی‌ها و هشدارهای امنیتی
ارزش بیت‌کوین نزدیک به ۷۶,۹۳۷ دلار معامله شد که در ۲۴ ساعت گذشته ۴.۹ درصد کاهش یافته بود. توکن BNB نیز ۸ درصد افت کرد و به حدود ۶۹۳ دلار رسید، در حالی که اتریوم ۵.۷ درصد کاهش یافت. شاخص ترس و طمع بیت‌کوین به سطح «ترس» با امتیاز ۳۰ سقوط کرد. در همین حال، Blockaid و Arkham Intelligence به بررسی جزئیات فنی هک پرداختند و به احتمال استفاده از روش‌هایی مانند دستکاری امضای تراکنش‌ها اشاره کردند. بایننس اعلام کرد که به طور موقت واریزها را نیز به دلیل بررسی‌های امنیتی تعلیق کرده است.
