به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از آی‌تی‌هوم، بایننس جمعه گذشته از سرقت رمزارزهایی به ارزش حدود ۶٫۳ میلیارد دلار خبر داد. این رویداد ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) رخ داد. رسانه‌ها آن را بزرگ‌ترین سرقت تاریخ رمزارزها می‌نامند. این مبلغ حدود ۴ برابر سرقت از صرافی بایبیت در فوریه ۲۰۲۵ است.
بایننس اعلام کرده است زیان کاربران را ۱۰۰ درصد جبران می‌کند. منبع جبران، صندوق امنیت دارایی کاربران (SAFU) و دارایی‌های خود شرکت است. به بیان ساده، طبق اعلام صرافی، سپرده‌های کاربران نباید کاهش پیدا کند. با این حال، برداشت از حساب‌ها فعلاً متوقف است و زمان از سرگیری آن به پایان ارزیابی‌های امنیتی بستگی دارد.
ماجرا چگونه رخ داد؟
بررسی‌های نخست بایننس نشان می‌دهد رایانه همراه یک مهندس بخش عملیات فنی هک شده بود. مهاجمان از این مسیر به یکی از سرویس‌های داخلی دسترسی گرفتند و دستورهای برداشت غیرمجاز ثبت کردند. بایننس می‌گوید نشانه‌ای از افشای کلید خصوصی کیف‌پول‌ها پیدا نکرده است.
شرکت تحلیل‌گر بلاکچین TRM Labs می‌گوید زیرساخت امضای تراکنش در کیف‌پول داغ بایننس آسیب دیده است. کیف‌پول داغ کیف‌پولی است که برای تراکنش‌های روزانه به اینترنت وصل می‌ماند. مهاجمان از پیش خود را آماده کرده بودند. در شبکه اتریوم از سازوکار مجوز «ای‌آی‌پی-۷۷۰۲» (EIP-۷۷۰۲) بهره گرفتند و کیف‌پول‌های بایننس را به قراردادی تحت کنترل خود تبدیل کردند. آن‌ها ۵۰ مجوز امضاشده از قبل آماده داشتند و دارایی‌ها را در حدود ۲۰ دقیقه از ۱۰ بلاکچین خارج کردند.
واکنش بایننس و ادعای اف‌بی‌آی
بایننس واریز و برداشت را متوقف کرد، مجوز نشانی‌های آی‌پی کیف‌پول‌های آسیب‌دیده را لغو کرد و موضوع را به نهادهای قضایی و پلیسی آمریکا گزارش داد. این صرافی با شرکای بلاکچینی خود نیز برای مسدودکردن بخشی از دارایی‌ها همکاری می‌کند. تا ۱ نوامبر ۲۰۲۶ (۱۰ آبان ۱۴۰۵)، بایننس نزدیک به ۹۰ درصد مبلغ آسیب‌دیده را پوشش داده بود. موجودی کیف‌پول‌ها در هر ۱۰ بلاکچین نیز ۱۰۰ درصد بازگردانده شده بود.
اف‌بی‌آی آخر هفته اعلام کرد گروه هکری «تریدرتریتور» (TraderTraitor) از کره شمالی پشت این حمله است. این نهاد با همکاری سرویس مخفی و بخش تحقیقات جنایی سازمان مالیاتی آمریکا گزارش داد این گروه بیشتر شبکه اتریوم را هدف می‌گیرد. اف‌بی‌آی همین گروه را عامل سرقت ۱٫۵ میلیارد دلاری بایبیت هم می‌داند. شرکت TRM Labs به شباهت‌های این رویداد با حمله به «کلپ‌دائو» (KelpDAO) در آوریل ۲۰۲۶ اشاره می‌کند. در هر ۲ مورد، مهاجمان با برداشت‌های کوچک از میکسر «تورنادو کش» کیف‌پول‌های خود را تأمین کردند. میکسر سرویسی است که ردپای مبدأ تراکنش را پنهان می‌کند. آن‌ها امضاها را هم از قبل جمع کردند و سپس همه دارایی‌ها را یک‌جا جابه‌جا کردند.
نظرات کاربران