بزرگترین هک تاریخ در حوزه ارزهای دیجیتال به وقوع پیوست. روز پنجشنبه، مهاجمان حدود ۶.۴ میلیارد دلار را از بایننس، بزرگترین صرافی ارز دیجیتال جهان، خارج کردند. این رقم رکورد قبلی سرقت‌ها را بیش از چهار برابر کرده و تحقیقات بین‌المللی پلیس، تلاش برای مسدود کردن وجوه توسط صادرکنندگان استیبل‌کوین‌ها و انتظار پرتنش میلیون‌ها کاربر را به دنبال داشته است.
این سرقت در حدود ساعت ۴:۰۵ بعد از ظهر به وقت شرقی در روز پنجشنبه، پس از بسته شدن بازارهای ایالات متحده آغاز شد. مهاجمان در مدت تقریبی ۲۰ دقیقه، وجوه را از کیف پول‌های داغ بایننس در حدود ۱۰ بلاک‌چین مختلف خارج کردند. شرکت‌های تحلیل بلاک‌چین Chainalysis و TRM Labs مجموع این مبلغ را حدود ۶.۴ میلیارد دلار تخمین زده‌اند که از رکورد قبلی، یعنی هک ۱.۵ میلیارد دلاری Bybit در فوریه ۲۰۲۵، بسیار بیشتر است.
چگونگی وقوع حمله
نکته مهم این است که این حمله به زیرساخت‌های خود بایننس، نه خود بلاک‌چین‌ها، صورت گرفته است. بایننس در ابتدا این نفوذ را به یک لپ‌تاپ متعلق به یکی از مهندسان DevOps که به خطر افتاده بود، نسبت داد. این امر ممکن است به مهاجم اجازه داده باشد تا به یک کانتینر سرویس دسترسی پیدا کرده و برداشت‌های غیرمجاز را انجام دهد. با این حال، بایننس بعداً اعلام کرد که تحقیقاتش «نقاط نفوذ بیشتری» را کشف کرده است. ریچارد تنگ، مدیرعامل بایننس، این حمله را «فرآیندی پیچیده‌تر» توصیف کرد که «صرفاً از مجوزهای یک مهندس استفاده نکرده است». بایننس اعلام کرد هیچ مدرکی مبنی بر درز کلیدهای خصوصی کیف پول‌ها پیدا نکرده و مهاجم از یک مکانیزم خودتخریبی برای پاک کردن ابزارها و ردپاها استفاده کرده است.
نقش اتریوم و EIP-7702
در بلاک‌چین اتریوم، مهاجم از EIP-7702، قابلیتی که در سال ۲۰۲۵ معرفی شد و به کیف پول‌های معمولی اجازه می‌دهد به طور موقت کد قرارداد هوشمند را اجرا کنند، استفاده کرده است. طبق گزارش TRM Labs، مهاجم با استفاده از ۵۰ مجوز از پیش امضا شده، یکی از کیف پول‌های داغ بایننس را به یک قرارداد «جاروکننده» تبدیل کرده و دارایی‌های آن را تخلیه کرده است. تنگ اظهار داشت که این اقدام «از کانال‌های تأیید معمول ما عبور نکرده است». این رویداد نشان‌دهنده نقص در خود اتریوم نبود، بلکه به گفته TRM، نشان‌دهنده به خطر افتادن زیرساخت امضای بایننس بوده است.
نسبت دادن حمله به کره شمالی
هر دو شرکت TRM Labs و Chainalysis این هک را به گروه TraderTraitor نسبت داده‌اند. این گروه که با کره شمالی در ارتباط است، پیش از این نیز مسئول هک Bybit شناخته شده بود. پس از آن حمله، این گروه حدود ۸۴ درصد از اتریوم سرقت شده را از طریق شبکه بین زنجیره‌ای Thorchain به بیت‌کوین تبدیل کرد. با احتساب این هک، مجموع دارایی‌های ارز دیجیتال به سرقت رفته توسط کره شمالی در سال ۲۰۲۶ از مرز ۱ میلیارد دلار فراتر رفته و تنها رقم هک بایننس به تنهایی، از مجموع تمام سرقت‌های قبلی بیشتر است.
واکنش بایننس به هک
تنگ اعلام کرد که بایننس تمام خسارات را با بودجه شرکت و صندوق ذخیره کاربران امن خود (Secure Asset Fund for Users) جبران خواهد کرد و تأکید کرد که دارایی‌های مشتریان هرگز لمس نشده است. این صرافی بیش از ۶.۳۴ میلیارد دلار را کنار گذاشته که حدود ۵ میلیارد دلار از آن در همان توکن‌های سرقت شده مانند BTC، ETH، BNB، USDC و USDT موجود است و مابقی از طریق بازار باز و معاملات خارج از بورس خریداری می‌شود. بایننس برای بازسازی و آزمایش مجدد سیستم‌های خود، برداشت‌ها را متوقف کرده و در حال اجرای یک بازبینی امنیتی کامل است. هدف این است که برداشت‌ها تا روز یکشنبه از سر گرفته شود و تا دوشنبه proof of reserves منتشر شود. واریزها به طور عادی در حال انجام است.
مسدود شدن وجوه و دارایی‌های آزاد
شرکت‌های صادرکننده استیبل‌کوین‌ها پس از گزارش‌های اولیه حمله، به سرعت واکنش نشان دادند. Tether، شرکت پشت بزرگترین استیبل‌کوین بازار (USDT)، بیش از ۱.۵ میلیارد دلار دارایی را مسدود کرد. Circle، صادرکننده دومین استیبل‌کوین بزرگ (USDC)، حدود ۸۲۳ میلیون دلار مرتبط با حمله را مسدود کرد. هر دو شرکت از توانایی خود برای لیست سیاه کردن آدرس‌های خاص استفاده کردند. در مجموع، حدود ۳ میلیارد دلار مسدود یا ردیابی شده است. اما بخش قابل توجهی از دارایی‌ها همچنان در دسترس مهاجم قرار دارد: مهاجم همچنان بیش از ۴۲۰,۰۰۰ ETH و ۱۸,۲۷۰ BTC به علاوه توکن‌های دیگر به ارزش بیش از ۳ میلیارد دلار را در اختیار دارد که هیچ صادرکننده‌ای قادر به مسدود کردن آن نیست و وجوه را در شبکه Tron و شبکه‌های دیگر جابجا کرده است. شرکت امنیتی Elliptic تخمین زده است که هکر هنوز حدود ۳.۳ میلیارد دلار در اختیار دارد.
همکاری با نهادهای قانونی
بایننس با نهادهای اجرای قانون در سراسر جهان، از جمله FBI و سرویس مخفی ایالات متحده، همکاری می‌کند. FBI تأیید کرده است که از این حادثه مطلع است و در حال هماهنگی با شرکای خود است. سرویس مخفی که جرایم مالی و ارز دیجیتال را تحقیق می‌کند، از اظهار نظر خودداری کرده است. این همکاری‌ها یادآور تلاش‌های مشترک قبلی مانند عملیات آتلانتیک در آوریل است که ده‌ها میلیون دلار ارز دیجیتال سرقت شده را ردیابی کرد.
واکنش بازار و اظهار نظرها
برای سرقتی با این ابعاد، بازارهای ارز دیجیتال به طرز قابل توجهی آرام ماندند. بیت‌کوین روز جمعه به حدود ۷۶,۴۰۰ دلار سقوط کرد که تقریباً ۴ درصد کاهش داشت و بیش از ۱.۳ میلیارد دلار از موقعیت‌های اهرمی لیکوئید شد. این رقم در مقایسه با مارس ۲۰۱۸، زمانی که یک حمله ناموفق به بایننس باعث سقوط نزدیک به ۱۱ درصدی بیت‌کوین در عرض چند دقیقه شد، بسیار ناچیز است. تحلیلگران این ثبات را به بزرگتر و بالغ‌تر شدن بازار، که اکنون ارزشی حدود ۲.۶ تریلیون دلار دارد، نسبت می‌دهند. شرکت‌های وال استریت مانند Cantor Fitzgerald، TD Cowen و Compass Point حتی به مشتریان خود توصیه کردند که سهام مرتبط با ارز دیجیتال را در زمان ضعف خریداری کنند و این هک را شکستی امنیتی از سوی بایننس، نه تهدیدی برای فناوری زیربنایی، تلقی کردند.
مایکل سلیگ، رئیس کمیسیون معاملات آتی کالای آمریکا (CFTC)، از این نفوذ به عنوان دلیلی برای لزوم نظارت ایالات متحده بر صرافی‌های فراساحلی استفاده کرد. سلیگ در مصاحبه‌ای با CNBC گفت که این نفوذ «نکته دقیق ما» را در پشت مقررات بازار ارز دیجیتال که این نهاد در اوایل ماه جاری پیشنهاد کرده بود، اثبات می‌کند. چانگ پنگ ژائو (CZ)، بنیانگذار بایننس، نیز در یک مناقشه عمومی با ایلان ماسک، مدیرعامل اسپیس‌ایکس و تسلا، درگیر شد. ماسک با کنایه به هک بایننس در X (توییتر سابق) اشاره کرد و CZ در پاسخ، به سهام اسپیس‌ایکس ماسک اشاره کرد. CZ نوشت: «سهام SPCX ما (از سرمایه‌گذاری ۵۰۰ میلیون دلاری ما در خرید توییتر شما) بیش از یک میلیارد دلار ارزش دارد. ممنون می‌شوم اگر کمی حمایت نشان دهید.»
CZ در مجموع لحنی قاطع داشت: او گفت که این سرقت از نظر دلاری بزرگترین است، اما نه از نظر بیت‌کوین، و برخلاف Mt. Gox یا FTX، بایننس زیان را خودش جذب می‌کند. او نوشت: «دردناک است، اما زنده می‌مانیم.»
