صرافی بایننس، بزرگ‌ترین پلتفرم معاملات رمزارز جهان، در پی یک حمله سایبری گسترده در ۲۹ اکتبر ۲۰۲۶ با خروج دارایی‌هایی به ارزش تقریبی ۶.۳ میلیارد دلار از کیف‌پول‌های خود مواجه شد. شرکت تحلیل بلاک‌چین TRM Labs این حمله را با اطمینان بالا به گروه هکری TraderTraitor مرتبط با کره شمالی نسبت داده است. بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله مسدود شده و تمام زیان‌های ناشی از آن را جبران خواهد کرد.
بر اساس تحلیل TRM Labs، در جریان این حمله حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال از کیف‌پول‌های منتسب به بایننس در ۱۰ شبکه بلاک‌چینی خارج شده است. بخش عمده این انتقال‌ها در بازه‌ای حدود ۲۰ دقیقه انجام شده و شبکه‌هایی مانند اتریوم، بیت‌کوین، ترون، سولانا و XRP را دربر گرفته است.
در صورت تأیید نهایی ابعاد این سرقت، حمله به بایننس بزرگ‌ترین سرقت ثبت‌شده در تاریخ صنعت رمزارز خواهد بود، رقمی که حدود چهار برابر سرقت ۱.۵ میلیارد دلاری صرافی Bybit در فوریه ۲۰۲۵ است.
TRM Labs ارزش دارایی‌های منتقل‌شده را بر مبنای قیمت آن‌ها در زمان انتقال محاسبه کرده است. برآورد این شرکت از ارزش فعلی همان دارایی‌ها حدود ۶.۲۳ میلیارد دلار بوده است.
ردپای گروه هکری مرتبط با کره شمالی
شرکت تحلیل بلاک‌چین TRM Labs گروه TraderTraitor را عامل احتمالی این حمله معرفی کرده است. این شرکت اعلام کرده انتساب حمله بر اساس شواهد درون‌زنجیره‌ای و برون‌زنجیره‌ای صورت گرفته و از اطمینان بالایی نسبت به این ارزیابی برخوردار است.
Chainalysis نیز احتمال نقش‌آفرینی همین گروه را مطرح کرده است. TraderTraitor پیش‌تر در ارتباط با حملات سایبری منتسب به کره شمالی، از جمله سرقت دارایی‌های صرافی Bybit، مطرح شده بود.
بااین‌حال، شناسایی قطعی عاملان حمله همچنان در دست بررسی است و بایننس اعلام کرده با نهادهای مجری قانون برای شناسایی مهاجمان همکاری می‌کند.
بایننس از نفوذ به زیرساخت‌های امنیتی خبر داد
بررسی‌های اولیه بایننس نشان می‌داد احتمالاً لپ‌تاپ یکی از مهندسان DevOps این شرکت به خطر افتاده و مهاجمان از این مسیر به یکی از سرویس‌های داخلی دسترسی پیدا کرده‌اند. این دسترسی امکان اجرای تراکنش‌های برداشت غیرمجاز را فراهم کرده است.
بایننس در ادامه اعلام کرد بررسی‌های تکمیلی نقاط نفوذ دیگری را نیز آشکار کرده و به همین دلیل، این حمله را یک عملیات پیچیده توصیف کرد.
این صرافی همچنین گفته است تاکنون شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است. جزئیات فنی کامل حمله قرار است پس از پایان تحقیقات منتشر شود.
مسدودسازی حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله
پس از شناسایی انتقال‌های مشکوک، چند شرکت فعال در حوزه رمزارز و صادرکنندگان استیبل‌کوین برای محدود کردن جابه‌جایی دارایی‌ها وارد عمل شدند.
بر اساس اعلام بایننس و گزارش‌های منتشرشده، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده است. در این میان، تتر از مسدودسازی حدود ۱.۵۷ میلیارد دلار دارایی مرتبط با این رخداد خبر داده و شرکت Circle نیز بیش از ۸۰۰ میلیون دلار USDC را مسدود کرده است.
شرکت Ripple و World Liberty Financial نیز از اقدامات خود برای مسدودسازی بخشی از دارایی‌های مرتبط با حمله خبر داده‌اند.
با وجود این اقدامات، بخشی از دارایی‌های منتقل‌شده همچنان در اختیار مهاجمان قرار دارد و ردیابی و مسدودسازی آن‌ها ادامه دارد.
بایننس: زیان کاربران را جبران می‌کنیم
بایننس اعلام کرده دارایی‌های کاربران امن است و تمام زیان‌های ناشی از این رخداد را از طریق صندوق SAFU و منابع خود جبران خواهد کرد.
این صرافی در جریان بررسی‌های امنیتی، برداشت دارایی‌ها را به‌طور موقت متوقف کرده و اعلام کرده است واریزها بدون اختلال ادامه دارند. بایننس همچنین از برنامه خود برای ازسرگیری برداشت‌ها پس از تکمیل بررسی‌ها و تقویت زیرساخت‌های امنیتی خبر داده است.
این حمله در شرایطی رخ داده که صرافی‌های متمرکز رمزارز همچنان با چالش‌های امنیتی و ریسک نگهداری دارایی‌های کاربران مواجه‌اند. ابعاد این رخداد بار دیگر توجه بازار را به امنیت زیرساخت‌های نگهداری و انتقال دارایی‌های دیجیتال و نقش شرکت‌های واسطه در حفاظت از سرمایه کاربران جلب کرده است.
گردآوری و تنظیم تحریریه مارکتینگ نیوز
