بایننس ۵.۵ میلیارد دلار در معرض هک، تتر و سرکل ۱.۸ میلیارد دلار مسدود کردند

دست‌کم ۵.۵۷ میلیارد دلار ارز دیجیتال از کیف پول‌های مرتبط با بایننس در سه بلاک‌چین خارج شده است که به نظر می‌رسد ناشی از نقض امنیتی در بزرگترین صرافی ارز دیجیتال جهان باشد.

اگر این حادثه به عنوان یک هک تأیید شود، بزرگترین هک ارز دیجیتال در تاریخ خواهد بود. بایننس هنوز هک شدن صرافی خود را تأیید نکرده است، اما اعلام کرده که از «مسئله امنیتی احتمالی آگاه است و در حال بررسی فعالانه آن است.»

این شرکت در پلتفرم X (توییتر سابق) اعلام کرد: «ما هیچ تأثیری بر وجوه کاربران را تأیید نکرده‌ایم. تیم‌های امنیتی ما با فوریت در حال بررسی تمام اطلاعات مربوطه هستند و به محض دریافت اطلاعات تأیید شده، از طریق کانال‌های رسمی بایننس به‌روزرسانی‌هایی را ارائه خواهیم داد.»

جزئیات حادثه

بایننس بزرگترین صرافی ارز دیجیتال در جهان است که میلیون‌ها نفر از طریق آن اقدام به خرید، فروش و نگهداری رمزارزهای خود می‌کنند. این مبلغ از کیف پول‌های داغ (hot wallets) این صرافی خارج شده است؛ کیف پول‌هایی که به اینترنت متصل هستند و صرافی‌ها از آن‌ها برای پردازش برداشت‌های مشتریان استفاده می‌کنند.

این مبلغ شامل ۳.۵۱ میلیارد دلار در شبکه اتریوم، ۱.۴۴ میلیارد دلار در قالب ۱۸,۲۷۰ بیت‌کوین و ۶۳۰ میلیون دلار در شبکه ترون است. اولین تراکنش اتریوم در ساعت ۲۰:۲۴ UTC، مبلغ ۱۶۷,۴۶۴ اتر به همراه ۶۳ انتقال توکن را به یک آدرس کاملاً جدید ارسال کرد که شامل ۱.۶۱۵ میلیارد USDT، یک استیبل‌کوین که برای حفظ ارزش ثابت ۱ دلاری طراحی شده است، می‌شد.

سه دقیقه قبل از آن، آدرسی که از طریق Tornado Cash، ابزاری برای پنهان کردن ردپای تراکنش‌های ارز دیجیتال، تأمین مالی شده بود، با استفاده از EIP-7702، قابلیتی در اتریوم که به کیف پول‌های معمولی اجازه اجرای کد قرارداد هوشمند را می‌دهد، اقدام به تفویض اختیار برای یکی از کیف پول‌های داغ بایننس کرد. اودیسئاس لام‌تزیدی، بنیانگذار Phylax Systems، در پلتفرم X نوشت: «۷۷۰۲ به کیف پول معمولی اجازه می‌دهد کد تفویض شده را اجرا کند. این تفویض اختیار باقی می‌ماند؛ آن کد می‌تواند بعداً بدون نیاز به امضای مجدد از سوی کیف پول، تراکنش‌ها را مجاز کند.»

واکنش‌ها و اقدامات

نحوه دسترسی مهاجم به امضای مورد نیاز هنوز مشخص نیست. شرکت Tether، صادرکننده USDT، ۹۷۵.۱ میلیون USDT را در آدرس اصلی دریافت‌کننده مسدود کرد و Circle، صادرکننده استیبل‌کوین رقیب USDC، ۸۲۳ میلیون USDC را در همان کیف پول در ساعت ۲۱:۰۴ UTC مسدود کرد که مجموع مبالغ مسدود شده را به حدود ۱.۸ میلیارد دلار رساند. هر دو صادرکننده می‌توانند آدرس‌های خاصی را از انتقال توکن‌های خود منع کنند، اما مهاجم در حال جابجایی سریع وجوه است.

جرمی آلر، مدیرعامل Circle، در پلتفرم X اعلام کرد: «Circle گزارش‌های مربوط به یک اکسپلویت احتمالی مرتبط با بایننس را به دقت رصد می‌کند. در هماهنگی با مقامات انتظامی، ما بیش از ۸۰۰ میلیون USDC مرتبط با این حادثه را مسدود کرده‌ایم و به حمایت از تحقیقات ادامه خواهیم داد.»

تأثیر بر بازار

بیت‌کوین با کاهش حدود ۲.۶ درصدی در ۲۴ ساعت گذشته، به زیر ۷۹,۰۰۰ دلار سقوط کرد، در حالی که BNB، توکن اختصاصی بایننس، با حدود ۷ درصد کاهش به حدود ۶۹۹ دلار رسید. م মনেرو (Monero)، یک کوین حریم خصوصی که هویت فرستنده و گیرنده را پنهان می‌کند، با حدود ۶ درصد افزایش به ۶۳۷ دلار رسید که یادآور جهش ۵۱ درصدی آن پس از سرقت ۳۳۳ میلیون دلاری بیت‌کوین در آوریل ۲۰۲۵ است.

بایننس در سال ۲۰۱۹ نیز در یک هک ۷,۰۰۰ بیت‌کوین به ارزش حدود ۴۰ میلیون دلار را از دست داده بود. مبلغ ۵.۵۷ میلیارد دلاری این حادثه، بیش از سه برابر رقم تقریبی ۱.۵ میلیارد دلاری هک صرافی Bybit در فوریه ۲۰۲۵، که پیش از این رکورددار بود، خواهد بود.