صرافی ارز دیجیتال بایننس تایید کرده است که هدف یک هک بزرگ قرار گرفته و حدود ۶.۳ میلیارد دلار دارایی دیجیتال از آن به سرقت رفته است. این رقم، یکی از بزرگترین هک‌های تاریخ در صنعت ارزهای دیجیتال محسوب می‌شود. بایننس اعلام کرده است که حدود ۳ میلیارد دلار از وجوه مسروقه مسدود شده و تحقیقات برای ردیابی و بازیابی دارایی‌های باقی‌مانده ادامه دارد.
جزئیات اولیه این حادثه نشان می‌دهد که حدود ۳۰ اکتبر ۲۰۲۶، مهاجمان با استفاده از یک روش پیچیده، موفق به انتقال مقادیر قابل توجهی ارز دیجیتال از کیف پول‌های بایننس شده‌اند. بر اساس گزارش‌ها، از جمله دلایل احتمالی این هک، نقص امنیتی در یک لپ‌تاپ متعلق به یکی از مهندسان DevOps عنوان شده است، هرچند تحقیقات نشان داده که حمله پیچیده‌تر از یک اقدام ساده با یک کلیک بوده است.
واکنش‌های سریع و اقدامات اضطراری
پس از کشف این حادثه، بایننس بلافاصله اقدام به تعلیق برداشت‌ها و سپس واریزها کرد تا جلوی خسارات بیشتر را بگیرد. این صرافی اعلام کرد که بیش از ۶.۳۴ میلیارد دلار از وجوه شرکت را برای پوشش زیان‌های ناشی از هک اختصاص داده است، که ۵ میلیارد دلار از این مبلغ از قبل در همان توکن‌های مسروقه نگهداری می‌شده است. همچنین، بایننس اعلام کرد که در حال خرید آلت‌کوین‌ها برای جایگزینی توکن‌های دزدیده شده است.
در همین حال، پروتکل وام‌دهی Aave به عنوان یک اقدام احتیاطی، بازارهای V3 و V4 خود را مسدود کرد، اما اعلام داشت که قراردادهایش تحت تاثیر این حادثه قرار نگرفته‌اند. ریپل نیز اعلام کرد که وجوه RLUSD مرتبط با این هک را مسدود کرده است. صرافی‌ها و شرکت‌های تحلیل بلاک‌چین مانند Chainalysis و TRM Labs نیز در حال ردیابی وجوه مسروقه و شناسایی عاملان احتمالی هستند.
ردیابی عاملان و روش حمله
تحلیلگران امنیتی، از جمله شرکت Chainalysis و کارشناسان امنیتی دیگر، گروه هکری TraderTraitor را که با کره شمالی در ارتباط است، به عنوان مظنون اصلی این حمله معرفی کرده‌اند. این گروه پیشتر نیز در هک‌های مشابهی دست داشته است. به نظر می‌رسد مهاجمان از پروتکل EIP-7702 برای دور زدن کنترل‌های امنیتی و اجرای برداشت‌های غیرمجاز استفاده کرده‌اند. این پروتکل به مهاجمان اجازه داده تا با یک سری تراکنش پیچیده، کنترل کیف پول داغ (hot wallet) را به دست آورند.
پیش‌بینی‌ها و اثرات بلندمدت
کارشناسان بازار پیش‌بینی می‌کنند که این هک می‌تواند منجر به افزایش تمایل معامله‌گران به استفاده از صرافی‌های غیرمتمرکز (DEXs) شود. جفری کندریک، مدیر تحقیقات دارایی‌های دیجیتال استاندارد چارترد، معتقد است که این حادثه می‌تواند به نفع صرافی‌هایی مانند Uniswap باشد که تاکنون هیچ‌گونه سابقه‌ی هک نداشته‌اند. در همین حین، بازار ارزهای دیجیتال واکنش نزولی نشان داد و قیمت بیت‌کوین و سایر رمزارزها کاهش یافت. شاخص ترس و طمع بیت‌کوین نیز به منطقه «ترس» سقوط کرد.
