یکی از بزرگ‌ترین حملات سایبری تاریخ بازار ارزهای دیجیتال، صرافی بایننس (Binance) را هدف قرار داد. در این حمله که بخش اصلی آن تنها حدود ۲۰ دقیقه طول کشید، هکرها موفق شدند بیش از ۶ میلیارد دلار دارایی دیجیتال را از کیف پول‌های عملیاتی این صرافی خارج کنند. این اتفاق که از آن به‌عنوان بزرگ‌ترین سرقت ثبت‌شده در تاریخ رمزارزها یاد می‌شود، نگرانی‌های تازه‌ای درباره امنیت زیرساخت‌های صرافی‌های ارز دیجیتال و حفاظت از دارایی کاربران ایجاد کرده است.
سرقت ۶.۳ میلیارد دلار از بایننس در کمتر از ۲۰ دقیقه
بر اساس گزارش‌های منتشرشده، حمله سایبری به بایننس در ۲۹ اکتبر ۲۰۲۶ رخ داد و در جریان آن حدود ۶.۳ میلیارد دلار دارایی دیجیتال از کیف پول‌های مورد استفاده این صرافی برای پردازش تراکنش‌ها خارج شد.
شرکت تحلیل بلاکچین الیپتیک (Elliptic) میزان دارایی‌های سرقت‌شده را حدود ۶.۴۳ میلیارد دلار برآورد کرده است. بررسی تراکنش‌های ثبت‌شده در شبکه‌های مختلف نشان می‌دهد بخش عمده این سرقت در مدت تقریبی ۲۰ دقیقه انجام شده است.
دارایی‌های خارج‌شده شامل بیت‌کوین، اتریوم و استیبل‌کوین‌هایی مانند تتر و یو‌اس‌دی‌کوین بوده‌اند. گستردگی حمله و سرعت انتقال دارایی‌ها باعث شده است این اتفاق از نظر حجم خسارت، رکورد تازه‌ای در سرقت‌های حوزه رمزارز به ثبت برساند.
هکرها چگونه به زیرساخت بایننس نفوذ کردند؟
بررسی‌های اولیه بایننس نشان می‌داد که احتمالاً لپ‌تاپ یکی از کارکنان بخش فنی این مجموعه به خطر افتاده و مهاجمان از طریق آن به بخشی از زیرساخت‌های داخلی دسترسی پیدا کرده‌اند. با ادامه تحقیقات، این صرافی اعلام کرد نشانه‌های دیگری از نقاط نفوذ نیز شناسایی شده است.
بر اساس تحلیل شرکت‌های امنیت بلاکچین، مهاجمان احتمالاً توانسته‌اند زیرساخت امضای تراکنش‌ها را تحت کنترل بگیرند؛ بخشی که وظیفه تأیید و صدور مجوز انتقال دارایی از کیف پول‌ها را بر عهده دارد. به این ترتیب، بدون آنکه لزوماً کلیدهای خصوصی کیف پول‌ها مستقیماً سرقت شده باشند، امکان ارسال تراکنش‌های غیرمجاز فراهم شده است.
احتمال نقش هکرهای کره شمالی در حمله به بایننس
شرکت‌های تحلیل بلاکچین از جمله TRM Labs و Chainalysis، با بررسی مسیر انتقال دارایی‌های سرقت‌شده، احتمال دخالت گروه هکری TraderTraitor وابسته به کره شمالی را مطرح کرده‌اند.
این گروه پیش‌تر نیز به حملات بزرگ در حوزه رمزارزها، از جمله سرقت حدود ۱.۵ میلیارد دلار از صرافی بای‌بیت در سال ۲۰۲۵، مرتبط دانسته شده بود.
با این حال، در مراحل اولیه بررسی، انتساب قطعی حمله به یک گروه مشخص امکان‌پذیر نبود. در ادامه، اداره تحقیقات فدرال آمریکا (FBI) اعلام کرد کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از بایننس بوده و این عملیات را به فعالیت‌های سایبری گروه TraderTraitor مرتبط دانست.
سرنوشت دارایی‌های سرقت‌شده چه شد؟
پس از شناسایی حمله، بایننس با همکاری شرکت‌های تحلیل بلاکچین و صادرکنندگان برخی رمزارزها برای مسدود کردن دارایی‌های سرقت‌شده اقدام کرد. گزارش‌ها نشان می‌دهد حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله مسدود شده است.
بایننس همچنین اعلام کرد تمام خسارت مالی این حادثه را با استفاده از منابع شرکت و ذخایر حمایتی خود جبران خواهد کرد. طبق تازه‌ترین گزارش‌ها در اول نوامبر ۲۰۲۶، این صرافی اعلام کرده بود حدود ۹۵ درصد از دارایی‌های سرقت‌شده را بازیابی کرده یا منابع لازم برای جبران آن را تأمین کرده است و قصد دارد برداشت رمزارزها را به‌صورت مرحله‌ای از سر بگیرد.
جمع‌بندی
سرقت بیش از ۶.۳ میلیارد دلار از بایننس در حدود ۲۰ دقیقه، بار دیگر آسیب‌پذیری زیرساخت‌های امنیتی در بازار ارزهای دیجیتال را آشکار کرد. این حمله که بزرگ‌ترین سرقت ثبت‌شده در تاریخ رمزارزها محسوب می‌شود، نگرانی‌های گسترده‌ای درباره امنیت کیف پول‌های عملیاتی و سازوکار تأیید تراکنش‌ها به وجود آورده است. هرچند بایننس از تأمین منابع لازم برای جبران خسارت و بازیابی بخش عمده دارایی‌ها خبر داده، بررسی ابعاد فنی حمله و شناسایی عاملان آن همچنان اهمیت زیادی دارد.
