هکر بایننس ۱.۴ میلیارد دلار بیت‌کوین را بین ۱۹ کیف پول تقسیم کرد

هکری که اواخر پنجشنبه بیش از 18 هزار و 270 بیت‌کوین را از بایننس به سرقت برد، تنها ظرف چند دقیقه دارایی‌های دزدیده‌شده را به 19 کیف پول جداگانه تقسیم کرد و سپس آنها را بدون هیچ جابه‌جایی باقی گذاشت. این کیف پول‌ها غیر قابل مسدودسازی هستند. روز گذشته کیف پول گرم بایننس در قالب 11 تراکنش، کمی بیش از 18 هزار و 270 بیت‌کوین را به یک آدرس ارسال کرد. تمام این تراکنش‌ها در بلاک 973,732 تأیید شدند. کیف پول گرم به کیف پول متصل به اینترنتی گفته می‌شود که صرافی برای پردازش برداشت‌های مشتریان از آن استفاده می‌کند.

ارزش این بیت‌کوین‌ها بر اساس قیمت‌های اوایل روز جمعه حدود 1.4 میلیارد دلار بود؛ رقمی بیش از دو برابر و نیم خسارتی که بایننس در جریان هک سال 2019 متحمل شد و طی آن 7000 بیت‌کوین به سرقت رفت. البته در آن زمان قیمت هر بیت‌کوین کمتر از 5000 دلار بود. درحالی که قیمت بیت‌کوین پیش‌ازاین به بیش از 81 هزار دلار رسیده بود، وقوع این حادثه امنیتی باعث شد که این ارزش این رمزارز پرطرفدار با کاهشی چند هزار دلاری به محدوده 78 هزار دلار برسد.

هکرهای بایننس احتمالاً از کره شمالی هستند تراکنش‌هایی که بیت‌کوین‌ها را به بخش‌های کوچک‌تر تقسیم کردند نیز بلافاصله پس از واریز دارایی‌ها به آدرس مقصد، در همان بلاک 973,732 تأیید شدند. بیت‌کوین‌ها از روشی موسوم Peel Chain عبور کردند؛ روشی که در آن هر تراکنش دقیقاً 1000 بیت‌کوین را به یک آدرس جدید منتقل می‌کند و باقی‌مانده دارایی‌ها را به آدرس بعدی می‌فرستد. بخشی از مقادیر باقی‌مانده دوباره با یکدیگر ادغام و سپس مجدداً تقسیم شدند.

در نهایت، یک تراکنش تجمیعی تمام مقادیر نامنظم را جمع‌آوری کرد و به کیف پولی حاوی 832.5 بیت‌کوین انتقال داد. 28 دقیقه بعد، در بلاک 973,738، آخرین بخش شامل 437.7 بیت‌کوین نیز به آدرس نوزدهم منتقل شد. درحال‌حاضر، 17 کیف پول هرکدام دقیقاً 1000 بیت‌کوین در اختیار دارند، یک کیف پول حاوی 832.5 بیت‌کوین و دیگری دارای 437.7 بیت‌کوین است. تا ساعت 04:23 بامداد جمعه به وقت UTC، هیچ‌کدام از این 19 کیف پول حتی یک بیت‌کوین هم ارسال نکرده بودند.

شرکت TRM Labs این سرقت را به واحد هکری نخبه کره شمالی یعنی TraderTraitor نسبت داده است. پس از سرقت 1.5 میلیارد دلاری از صرافی Bybit در فوریه 2025 نیز همین گروه حدود 10 روز صرف تبدیل اتریوم‌های سرقت‌شده به بیت‌کوین کرد. بایننس در پستی که در شبکه اجتماعی ایکس منتشر کرد، گفت بررسی‌های اولیه نشان می‌دهد لپ‌تاپ یکی از مهندسان DevOps این شرکت به خطر افتاده و مهاجم از این طریق به یک کانتینر سرویس دسترسی پیدا کرده است. مهاجم سپس از این دسترسی برای ثبت درخواست‌های برداشت غیرمجاز استفاده کرده است.

بایننس همچنین تأکید کرد که هیچ مدرکی مبنی بر افشای کلید خصوصی کیف پول‌ها وجود ندارد. بایننس مجموع خسارت ناشی از این حمله را 6.3 میلیارد دلار اعلام کرده و متعهد شده تمام زیان‌ها را جبران کند. در حال حاضر، خدمات واریز و برداشت این صرافی همچنان به حالت تعلیق درآمده‌اند.