هک ۶٫۳ میلیارد دلاری بایننس؛ بزرگ‌ترین سرقت تاریخ رمزارز

بایننس، بزرگ‌ترین صرافی رمزارز جهان، روز ۲۹ اکتبر ۲۰۲۶ اعلام کرد یک حادثهٔ امنیتی حدود ۶٫۳ میلیارد دلار دارایی دیجیتال را تحت تأثیر قرار داده است؛ رقمی که از رکورد قبلی، هک ۱٫۵ میلیارد دلاری Bybit در فوریهٔ ۲۰۲۵، بسیار بالاتر است.

روش حمله: طبق بررسی اولیهٔ بایننس، لپ‌تاپ یکی از مهندسان DevOps آلوده شده و مهاجم از این طریق به یک کانتینر سرویس دسترسی گرفته و تراکنش‌های برداشت غیرمجاز ثبت کرده است. بایننس می‌گوید هیچ شواهدی از نشت کلید خصوصی کیف‌پول‌ها پیدا نکرده است.

TRM Labs برآورد کرده حدود ۶٫۳۶ میلیارد دلار دارایی روی ۱۰ بلاکچین و عمدتاً در حدود ۲۰ دقیقه جابه‌جا شده و آماده‌سازی حمله دست‌کم ۳۶ ساعت قبل، با تأمین مالی کیف‌پول‌ها از طریق Tornado Cash، آغاز شده بود. TRM Labs و Chainalysis حمله را با اطمینان بالا به TraderTraitor، گروه هکری وابسته به دولت کره شمالی، نسبت می‌دهند. به گزارش CoinDesk به نقل از Arkham، کیف‌پول‌های مهاجم در مقطعی بیش از ۵٫۷ میلیارد دلار، از جمله نزدیک ۱٫۵ میلیارد دلار بیت‌کوین و ۹۰۰ میلیون دلار اتر، در اختیار داشتند و بخشی از دارایی‌ها از طریق Uniswap و Aave جابه‌جا شد.

واکنش بایننس: حدود ۳ میلیارد دلار دارایی با کمک شرکا روی زنجیره فریز شده که ۲٫۳ میلیارد دلار آن USDT و USDC است؛ Tether و Circle و Ripple نیز وجوه مرتبط را مسدود کردند. بایننس واریز و برداشت را موقتاً متوقف کرد، مجوز آدرس آسیب‌دیده را لغو کرد، با نهادهای قانونی همکاری می‌کند و می‌گوید همهٔ زیان‌ها را از صندوق SAFU و سرمایهٔ شرکت جبران می‌کند. یی هی، هم‌بنیان‌گذار بایننس، گفته از سرگیری برداشت‌ها ظرف ۴۸ ساعت آغاز می‌شود. بیت‌کوین پس از این خبر بیش از ۴٪ افت کرد و به زیر ۷۸ هزار دلار رسید.

منبع: Binance، CNBC، CNBC (تحلیل)، CoinDesk، BBC.