بایننس هک شد؛ ارزش دارایی‌های تحت تأثیر حمله به ۶.۳ میلیارد دلار می‌رسد

بایننس، بزرگ‌ترین صرافی رمزارز جهان، اعلام کرد درحال بررسی یک حادثه امنیتی با خسارت تخمینی حدود 6.3 میلیارد دلار است. این صرافی می‌گوید مهاجم احتمالاً با نفوذ به لپ‌تاپ یکی از مهندسان تیم DevOps توانسته به بخشی از زیرساخت‌های این شرکت دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز انجام دهد. بایننس تاکنون حدود 3 میلیارد دلار از دارایی‌های مرتبط با این حادثه را با همکاری شرکای خود در شبکه‌های بلاک‌چین مسدود کرده و وعده داده است تمام زیان‌ها را از محل صندوق اضطراری SAFU و منابع مالی شرکت جبران کند.

بایننس ساعاتی پیش اعلام کرد گزارش‌های مربوط به یک مشکل امنیتی احتمالی را بررسی می‌کند. این شرکت در اطلاعیه‌ای گفت برآورد خسارت کلی حادثه به حدود 6.3 میلیارد دلار رسیده است. با وجود این ابعاد، بایننس تأکید دارد که دارایی کاربران در امنیت قرار دارد. سخنگوی این شرکت نیز در بیانیه‌ای گفت: «اطمینان داشته باشید که دارایی‌های کاربران کاملاً امن هستند.» بایننس همچنین اعلام کرد تاکنون هیچ مدرکی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌های این صرافی پیدا نکرده است.

این شرکت می‌گوید پس از تکمیل تحقیقات، گزارش فنی مفصلی از نحوه وقوع حادثه منتشر خواهد کرد. مهاجم چگونه به زیرساخت‌های بایننس نفوذ کرد؟ براساس بررسی‌های اولیه بایننس، این حادثه ممکن است با به‌خطر افتادن لپ‌تاپ یکی از مهندسان DevOps این شرکت آغاز شده باشد. مهاجم ظاهراً از این طریق به یک محفظه سرویس (Service Container) دسترسی پیدا کرده و توانسته تراکنش‌های برداشت غیرمجاز را ثبت کند. بایننس هنوز جزئیات فنی کامل این نفوذ را منتشر نکرده و تأکید دارد که اطلاعات نهایی پس از تأیید همه شواهد در اختیار عموم قرار خواهد گرفت.

این صرافی برای جلوگیری از گسترش حادثه، به‌طور موقت واریز و برداشت دارایی‌ها را تا پایان بررسی‌های امنیتی متوقف کرده است. طبق اعلام شرکت، حدود 3 میلیارد دلار از دارایی‌های مرتبط با این حادثه تاکنون در سطح بلاک‌چین مسدود شده است. بایننس گفته است تمام زیان‌های احتمالی کاربران را از محل صندوق SAFU و منابع مالی خود جبران خواهد کرد. مسدودشدن دارایی‌های رمزارزی لزوماً به معنای بازگشت آن‌ها به صاحبان اصلی نیست. مسدودسازی تنها مانع جابه‌جایی دارایی‌ها می‌شود و بازگرداندن آن‌ها به طی‌شدن فرایند قانونی جداگانه‌ای نیاز دارد.

ردپای هکرهای کره شمالی در حمله به بایننس شرکت اطلاعات بلاک‌چین TRM Labs با اطمینان بالایی این حمله را به گروه هکری TraderTraitor نسبت داده است؛ گروهی که به گفته این شرکت تحت حمایت دولت کره شمالی فعالیت می‌کند. FBI پیش‌تر گروه TraderTraitor را مسئول حمله 1.5 میلیارد دلاری به صرافی بای‌بیت (Bybit) در فوریه 2025 معرفی کرده بود. TRM Labs براساس اطلاعات درون‌زنجیره‌ای و برون‌زنجیره‌ای، شباهت‌هایی میان این حادثه و حملات قبلی منتسب به هکرهای کره شمالی شناسایی کرده است.

از جمله این شباهت‌ها می‌توان به آماده‌سازی حمله مدت‌ها پیش از سرقت و به‌دست‌آوردن امضاهای تراکنش‌ها پیش از اجرای عملیات اشاره کرد. این شرکت تخمین زده است که حدود 6.36 میلیارد دلار دارایی دیجیتال از کیف‌پول‌های بایننس در 10 شبکه بلاک‌چینی جابه‌جا شده است. بخش عمده این انتقال‌ها در بازه‌ای حدود 20 دقیقه انجام شده‌اند. با وجود رقم بالای خسارت تخمینی، تحلیلگران معتقدند این حادثه درحال‌حاضر نشانه‌ای از خطر جدی برای توانایی مالی بایننس یا ورشکستگی آن نیست.