بزرگترین سرقت ارز دیجیتال تاریخ: هر آنچه باید بدانید

بزرگترین هک تاریخ ارزهای دیجیتال؛ ۶.۴ میلیارد دلار از بایننس ربوده شد

روز پنجشنبه، مهاجمان حدود ۶.۴ میلیارد دلار از بایننس، بزرگترین صرافی ارز دیجیتال جهان، را در یک نفوذ امنیتی که تمام سرقت‌های پیشین را تحت‌الشعاع قرار داد، خارج کردند. این حادثه منجر به تحقیقات بین‌المللی توسط نهادهای اجرای قانون، تلاش اضطراری صادرکنندگان استیبل‌کوین برای مسدود کردن وجوه و انتظار پرتنش برای میلیون‌ها کاربر شده است. در ادامه، آنچه تاکنون درباره این هک بایننس مشخص شده است، آورده شده است.

آنچه رخ داد

سرقت در حدود ساعت ۴:۰۵ بعد از ظهر پنجشنبه به وقت شرقی آمریکا، پس از بسته شدن بازارهای این کشور، آغاز شد. مهاجمان وجوه را از کیف پول‌های داغ (hot wallets) بایننس در حدود ۱۰ بلاک‌چین مختلف خارج کردند که بخش عمده آن در حدود ۲۰ دقیقه انجام شد. شرکت‌های تحلیل بلاک‌چین Chainalysis و TRM Labs کل مبلغ را حدود ۶.۴ میلیارد دلار تخمین زده‌اند که بیش از چهار برابر رکورد قبلی، یعنی سرقت ۱.۵ میلیارد دلاری از Bybit در فوریه ۲۰۲۵ است.

نکته حائز اهمیت این است که حمله، زیرساخت خود بایننس را هدف قرار داد، نه خود بلاک‌چین‌ها را. بایننس در ابتدا این نفوذ را به یک لپ‌تاپ آلوده متعلق به یک مهندس DevOps نسبت داد که ممکن است به مهاجم اجازه دسترسی به یک کانتینر سرویس و ارسال درخواست‌های برداشت غیرمجاز را داده باشد. این صرافی از آن زمان اعلام کرده است که تحقیقاتش “نقاط نفوذ اضافی” را کشف کرده است و ریچارد تنگ، مدیرعامل، از “فرآیند حمله پیچیده‌تر” سخن گفته که “به سادگی از مجوزهای یک مهندس استفاده نکرده است”. بایننس اعلام کرده است که هیچ مدرکی مبنی بر نشت کلیدهای خصوصی کیف پول‌ها پیدا نکرده و مهاجم از یک مکانیزم خودتخریبی برای پاک کردن ابزارها و ردپاها در طول مسیر استفاده کرده است.

پیچیدگی اتریوم

در اتریوم، مهاجم از EIP-7702، قابلیتی که در سال ۲۰۲۵ معرفی شد و به کیف پول‌های معمولی اجازه می‌دهد تا به طور موقت کد قرارداد هوشمند را اجرا کنند، بهره برده است. طبق گزارش TRM Labs، مهاجم با استفاده از ۵۰ مجوز از پیش امضا شده، یک کیف پول داغ بایننس را به یک قرارداد “جاروکننده” (sweeper) تبدیل کرده و دارایی‌های آن را تخلیه کرده است. تنگ گفته است که این تفویض اختیار “از کانال‌های تأیید معمول ما عبور نکرده است”. TRM Labs اظهار داشت که این حادثه نقصانی در خود اتریوم را آشکار نکرده، بلکه نشان‌دهنده نفوذ به زیرساخت امضای بایننس بوده است.

عاملان پشت پرده

TRM Labs و Chainalysis هر دو این هک را به TraderTraitor، گروهی مرتبط با دولت کره شمالی که مسئول سرقت از Bybit نیز شناخته شده است، نسبت داده‌اند. پس از آن حمله، این گروه حدود ۸۴ درصد از اتریوم سرقت شده را از طریق شبکه بین‌زنجیره‌ای Thorchain به بیت‌کوین تبدیل کرد. این نسبت‌دهی، مجموع دارایی‌های ارز دیجیتال کره شمالی در سال ۲۰۲۶ را به بیش از ۱ میلیارد دلار می‌رساند و رقم ۶.۴ میلیارد دلاری بایننس به تنهایی، مابقی را تحت‌الشعاع قرار می‌دهد.

اقدامات بایننس

تنگ اعلام کرده است که بایننس تمام خسارات را با وجوه شرکت و صندوق ذخیره امن دارایی کاربران (Secure Asset Fund for Users)، که یک ذخیره اضطراری است، جبران خواهد کرد و تأکید کرده است که دارایی‌های مشتریان هرگز دست نخورده باقی مانده است. این صرافی بیش از ۶.۳۴ میلیارد دلار را کنار گذاشته است که حدود ۵ میلیارد دلار از آن در حال حاضر در همان توکن‌های سرقت شده، از جمله BTC، ETH، BNB، USDC و USDT، نگهداری می‌شود و مابقی از طریق بازار آزاد و معاملات خارج از بورس خریداری می‌شود. بایننس برای بازسازی و آزمایش مجدد سیستم‌های خود، برداشت‌ها را متوقف کرده است، در حال انجام یک بازبینی امنیتی کامل است و هدفش بازگرداندن قابلیت برداشت تا روز یکشنبه و انتشار اثبات کامل ذخایر تا روز دوشنبه است. واریزها به طور عادی در حال انجام است.

مسدودسازی و آنچه همچنان آزاد است

صادرکنندگان استیبل‌کوین، برخلاف حوادث امنیتی پیشین، پس از گزارش‌های اولیه مبنی بر حمله مشکوک، به سرعت اقدام کردند. استیبل‌کوین‌ها ستون فقرات اقتصاد ارز دیجیتال هستند؛ توکن‌های با پشتوانه دلار که برای حفظ ارزش ثابت طراحی شده‌اند و امکان تراکنش‌های سریع و آسان را در صرافی‌های متمرکز و غیرمتمرکز فراهم می‌کنند. برخلاف ارزهای دیجیتال سنتی مانند بیت‌کوین یا اتریوم، استیبل‌کوین‌ها متمرکز هستند و توسط شرکت‌های خصوصی صادر و مدیریت می‌شوند. این بدان معناست که این وجوه می‌توانند در هر زمان و به هر دلیلی مسدود شوند.

Tether، شرکت پشت بزرگترین استیبل‌کوین بازار (USDT)، بیش از ۱.۵ میلیارد دلار دارایی را مسدود کرد. Circle، صادرکننده دومین استیبل‌کوین بزرگ (USDC)، حدود ۸۲۳ میلیون دلار مرتبط با این حمله را مسدود کرد. هر دو با استفاده از قابلیت خود برای قرار دادن آدرس‌های خاص در لیست سیاه، این اقدام را انجام دادند. در مجموع، حدود ۳ میلیارد دلار مسدود یا شناسایی شده است. اما مبلغ قابل توجهی همچنان خارج از دسترس است: مهاجم همچنان بیش از ۴۲۰,۰۰۰ ETH و ۱۸,۲۷۰ BTC، به علاوه توکن‌های دیگر، به ارزش بیش از ۳ میلیارد دلار را در اختیار دارد که هیچ صادرکننده‌ای قادر به مسدود کردن آن نیست و به جابجایی وجوه از طریق Tron و شبکه‌های دیگر ادامه داده است. شرکت امنیتی Elliptic تخمین زده است که هکر همچنان حدود ۳.۳ میلیارد دلار را کنترل می‌کند.

تحقیقات

بایننس با نهادهای اجرای قانون در سراسر جهان، از جمله FBI و سرویس مخفی ایالات متحده، همکاری می‌کند. FBI تأیید کرده است که از این حادثه آگاه است و با شرکا هماهنگ می‌کند؛ سرویس مخفی که جرایم مالی و ارز دیجیتال را بررسی می‌کند، از اظهار نظر خودداری کرده است. این وضعیت یادآور تلاش‌های مشترک قبلی مانند عملیات آتلانتیک در ماه آوریل است که ده‌ها میلیون دلار ارز دیجیتال سرقت شده را ردیابی کرد.

واکنش بازارها

با توجه به مقیاس این سرقت، بازارها به طرز قابل توجهی آرام ماندند. بیت‌کوین روز جمعه با افت حدود ۴ درصدی به حدود ۷۶,۴۰۰ دلار رسید و بیش از ۱.۳ میلیارد دلار موقعیت اهرمی نقد شد. این رقم با مارس ۲۰۱۸ که یک حمله ناموفق به بایننس باعث افت نزدیک به ۱۱ درصدی بیت‌کوین در عرض چند دقیقه شد، فاصله زیادی دارد. تحلیلگران این آرامش را به بازار بزرگتر و بالغ‌تر، که اکنون حدود ۲.۶ تریلیون دلار ارزش دارد، و صندوق‌های قابل معامله در بورس بیت‌کوین (spot Bitcoin ETFs) که حدود ۱.۳ میلیون BTC را در اختیار دارند و دچار وحشت فروش نمی‌شوند، نسبت می‌دهند. شرکت‌های وال استریت از جمله Cantor Fitzgerald، TD Cowen و Compass Point حتی مشتریان خود را تشویق کردند تا در زمان ضعف بازار، سهام مرتبط با ارز دیجیتال را خریداری کنند و این هک را به عنوان یک شکست امنیتی بایننس و نه تهدیدی برای فناوری زیربنایی تلقی کردند.

پیامدها

مایکل سلیگ، رئیس کمیسیون معاملات آتی کالا (CFTC)، از این نفوذ برای استدلال در مورد نیاز به نظارت ایالات متحده بر صرافی‌های خارج از کشور استفاده کرد. سلیگ در مصاحبه‌ای با CNBC گفت که این نفوذ “نکته دقیق ما” را در مورد مقررات بازار ارز دیجیتال که این سازمان در اوایل ماه جاری پیشنهاد کرده بود، اثبات می‌کند. این حادثه همچنین باعث جر و بحث عمومی بین چانگ‌پنگ ژائو، بنیانگذار بایننس که بیشتر با نام CZ شناخته می‌شود، و ایلان ماسک شد. بنیانگذار SpaceX و Tesla به نظر می‌رسد در X (توییتر سابق) بایننس را به خاطر این هک مورد تمسخر قرار داد و CZ نیز با اشاره به سهام SpaceX ماسک پاسخ داد. CZ نوشت: “سهام SPCX ما (از سرمایه‌گذاری ۵۰۰ میلیون دلاری ما در خرید توییتر شما) بیش از یک میلیارد دلار ارزش دارد. ممنون می‌شویم اگر کمی حمایت نشان دهید.”

CZ در مجموع لحنی قاطع داشت: او گفت که این سرقت از نظر دلاری بزرگترین است، اما از نظر بیت‌کوین اینطور نیست و برخلاف Mt. Gox یا FTX، بایننس خود ضرر را جذب می‌کند. او نوشت: “دردناک است، اما ما زنده می‌مانیم.”