خروج ۳.۶ میلیارد دلار از بایننس پس از بازگشایی؛ هم‌بنیان‌گذار تورچین مخالف مسدودسازی کوین‌ها

بایننس برداشت‌ها را پس از بزرگترین هک تاریخ بازگشایی کرد؛ بحث بر سر توقف پروتکل THORChain

صرافی بایننس، پس از بزرگترین هک تاریخ ارزهای دیجیتال که منجر به سرقت ۶.۳ میلیارد دلاری از کیف پول‌های گرم این صرافی در اواخر هفته گذشته شد، برداشت‌ها را در ۱۵ شبکه بلاکچین از سر گرفت. در همین حال، یکی از بنیان‌گذاران THORChain استدلال می‌کند که این پروتکل نباید برای پیروی از درخواست‌های FBI متوقف شود.

بایننس اعلام کرد که پس از بازگشایی برداشت‌ها، حدود ۴.۶۵ میلیارد دلار تراکنش برداشت و ۱ میلیارد دلار تراکنش واریز را پردازش کرده است. چانگ‌پنگ ژائو، بنیان‌گذار این صرافی، اظهار داشت که در ۱۲ ساعت اول، تنها ۲.۱ درصد خروج خالص سرمایه رخ داده و “۹۸ درصد تصمیم گرفتند بمانند!”.

حدود ۹۵ درصد از ارزهای دیجیتال سرقت شده، با استفاده از ترکیبی از ذخایر شرکتی بایننس، بیمه و ۵۰ درصد از وجوه موجود در صندوق دارایی امن برای کاربران (SAFU) بازگردانده شده است.

بزرگترین هک تاریخ در روز پنجشنبه رخ داد، زمانی که گروه “TraderTraitor” وابسته به کره شمالی از طریق یک لپ‌تاپ آلوده به مجوزهای کیف پول مجاز دسترسی پیدا کرد. آیدو بن-ناتان، مدیرعامل Blockaid، به کوین‌تلگراف گفت که مهاجمان می‌توانستند وجوه را بدون استفاده از EIP-7702 (انتزاع حساب) سرقت کنند، اما این امر ممکن است به آنها در دور زدن تدابیر امنیتی و تخلیه دارایی‌ها در یک مرحله کمک کرده باشد.

ریچارد تنگ، مدیرعامل مشترک بایننس، ایده نسبت دادن هک به یک لپ‌تاپ آلوده را رد کرد و گفت: “برای روشن شدن: مهاجم به سادگی از مجوزهای یک مهندس استفاده نکرده است و این یک اقدام “تک کلیکی” نبوده است. تحقیقات ما مسئولیت را به هیچ فردی نسبت نداده است.”

ژائو از سرویس مخفی آمریکا برای “اقدام در عرض چند دقیقه برای کمک به ردیابی و مسدود کردن وجوه سرقت شده” تشکر کرد و افزود: “سرعت، تخصص و تعهد شما به مهار خسارت کمک کرد.”

شرکت Elliptic تخمین زده است که حدود ۲.۸۴ میلیارد دلار از دارایی‌های سرقت شده، عمدتاً USDC و USDT، در بلاکچین مسدود شده است. مهاجم برای غلبه بر بلوک‌های استیبل‌کوین بی‌سابقه، با قرض گرفتن حدود ۴۴.۶ میلیون دلار ETH در برابر استیبل‌کوین‌ها در Aave، با زمان مسابقه داد.

FBI، گروه هکری TraderTraitor را که بخشی از گروه لازاروس کره شمالی است و همچنین مسئول هک‌های چند میلیارد دلاری صرافی‌های Bybit و Bitget شناخته شده است، مقصر این حمله دانست. رئیس جمهور دونالد ترامپ نیز اشاره کرد که “ما در این مورد با کره شمالی صحبت خواهیم کرد.” FBI همچنین لیستی از آدرس‌های مرتبط با هک را منتشر کرد و به طور مشخص اپراتورهای THORnode، اپراتورهای RPC node، صرافی‌های فوری، خدمات DeFi، شرکت‌های تحلیل بلاکچین و سایر ارائه‌دهندگان خدمات دارایی دیجیتال را برای مسدود کردن تراکنش‌ها با یا مشتق شده از این آدرس‌ها مورد خطاب قرار داد.

بحث بر سر نقش THORChain و پیامدهای آن

هکرهای کره شمالی از THORChain برای مبادله غیرمجاز ارزهای دیجیتال پس از حملات قبلی استفاده کرده‌اند و قیمت توکن بومی این پروتکل، RUNE، در انتظار دریافت کارمزدها ۱۳ درصد افزایش یافت. متأسفانه برای TraderTraitor، نه زنجیره در THORChain، از جمله بیت‌کوین، اتریوم و ترون، در حال حاضر به دلیل دلایل نامرتبط پس از وقوع هک، توسط سیستم‌های خودکار متوقف شده‌اند.

طبق گفته چاد بارافورد، توسعه‌دهنده THORChain، در پادکست Unchained، تنها حدود ۵۰ نفر اپراتور ۱۰۰ گره THORChain هستند. اگر اپراتورهای گره از توقف پروتکل یا مسدود کردن آدرس‌ها امتناع کنند، که با توجه به حوادث گذشته و اظهارات عمومی محتمل به نظر می‌رسد، آنها ممکن است با پیگرد قانونی مواجه شوند، با توجه به مقیاس سرقت‌ها و دخالت FBI و سرویس مخفی.

جی‌پی تور، بنیان‌گذار THORChain (که ادعا می‌کند دیگر درگیر نیست)، قویاً استدلال کرد که اپراتورهای THORNode نباید همکاری کنند و باید به آرمان‌های تمرکززدایی و عدم نیاز به مجوز پایبند باشند. او گفت: “به نظر من اگر THORNodes تصمیم بگیرند پروتکل را هفته آینده آفلاین کنند، آنگاه آزمایش به پایان رسیده است.”

اپراتورهای THORnode قادرند با اکثریت دو سوم آرا شبکه را متوقف کنند و همچنین در صورت عدم تمایل به پردازش وجوه، می‌توانند از شبکه خارج شوند. THORChain می‌تواند با حداقل چهار گره که تراکنش‌ها را پردازش می‌کنند، فعالیت کند.

گزارش Lookonchain حاکی از آن است که مهاجمان همچنین از پلتفرم بین زنجیره‌ای Relay برای مبادله ۹۵.۹ میلیون دلار SOL سرقت شده به بیت‌کوین استفاده کرده‌اند.

واکنش بازار و نگرانی‌های نظارتی

سهام مرتبط با ارزهای دیجیتال از جمله Coinbase، Circle و Strategy پس از هک به شدت سقوط کردند و بازارهای ارز دیجیتال نیز دچار افت شدند. اما مت کول، مدیرعامل Strive، در روز جمعه اظهار داشت که بیت‌کوین بهتر از حد انتظار عمل کرده است.

کول گفت: “من اطمینان دارم که در هر بازه زمانی معقول، این موضوع چشم‌انداز سرمایه‌گذاری در بیت‌کوین را تغییر نمی‌دهد.” بیت‌کوین در حدود ۷۶.۵ هزار دلار به کف خود رسید و در زمان نگارش به ۷۷۷۴۵ دلار بازگشت. در پی این حمله، شرکت Next Technology Holding که در نزدک فهرست شده است، اعلام کرد که هیئت مدیره آن فروش ۵۸۳۳ بیت‌کوین خزانه خود به ارزش حدود ۴۵۰ میلیون دلار را تأیید کرده است.

مهاجمان حداقل ۱۸۰۰۰ بیت‌کوین و ۴۳۰۰۰۰ اتر سرقت شده را جمع‌آوری کرده‌اند، اگرچه برخی از برآوردها از وجوه موجود در آدرس‌های شناسایی شده توسط FBI این رقم را بسیار بالاتر نشان می‌دهد. نگرانی‌هایی وجود دارد که اگر این ارزها به سرعت فروخته شوند، فشار نزولی بر قیمت‌های BTC و ETH وارد خواهد شد.

در همین حال، سناتور سینتیا لومیس و اتاق بازرگانی دیجیتال (The Digital Chamber) از این هک برای فشار مجدد بر قانون‌گذاری ارزهای دیجیتال به منظور کمک به جلوگیری و کاهش اثرات حملات آینده استفاده کردند.

هشدارهای امنیتی و تحولات دیگر

شرکت Trezor به مشتریانی که کیف پول‌های سخت‌افزاری خود را از Reseller مجاز سابق CryptoBilis از ماه مارس خریداری کرده‌اند، توصیه کرده است که وجوه خود را منتقل کنند، پس از گزارش یک مورد مشکوک به نفوذ در یک دستگاه Safe 5.

Trezor روز جمعه اعلام کرد که یک مشتری در اندونزی یک برد مدار غیرمجاز را در یک Trezor Safe 5 خریداری شده در Tokopedia در ماه اوت گزارش کرده است. Trezor گفته است که هنوز دستگاه را بررسی نکرده و گزارشی از خسارات مرتبط دریافت نکرده است.

این هشدار به دنبال گزارش‌هایی از خسارات ارز دیجیتال مرتبط با کیف پول‌های Ledger که از طریق CryptoBilis فروخته شده‌اند و در تاریخ ۹ اکتبر منتشر شد، صورت می‌گیرد. Ledger وجود یک قطعه سخت‌افزاری غیرمجاز را در یکی از دستگاه‌ها تأیید کرده است.

در پایان هفته، بیت‌کوین (BTC) با ۳ درصد کاهش به قیمت ۷۷۷۴۵ دلار، اتریوم (ETH) با ۳.۵ درصد کاهش به قیمت ۲۲۶۰ دلار و XRP (XRP) با ۳.۹ درصد کاهش به قیمت ۱.۰۲ دلار معامله می‌شود. کل ارزش بازار طبق گزارش CoinMarketCap ۲.۲۱ تریلیون دلار است.

در میان ۱۰۰ ارز دیجیتال برتر، سه آلت‌کوین برتر هفته عبارتند از Hyperliquid (HYPE) با ۱۳.۷ درصد افزایش، Midnight (NIGHT) با ۱۲.۶ درصد و Pepe (PEPE) با ۱۲.۶ درصد.

سه آلت‌کوین برتر هفته عبارتند از Curve DAO (CRV) با ۱۸.۶ درصد کاهش، VeChain (VET) با ۱۵.۹ درصد کاهش و Worldcoin با ۱۳.۸ درصد کاهش.

جفری کندریک از Standard Chartered گفت که یکی از برنده‌های بزرگ این هک احتمالاً صرافی‌های غیرمتمرکز خواهند بود و بر اعتقاد خود به Uniswap و توکن UNI تأکید کرد.

او گفت: “صرافی غیرمتمرکز [Uniswap] هرگز مورد سوءاستفاده قرار نگرفته است و هک بزرگترین صرافی متمرکز، یعنی بایننس، باید باعث افزایش نسبت معاملات DEX به CEX شود.” این نسبت در حال حاضر حدود ۲۳.۵ درصد است. کندریک هدف قیمتی ۱۰۰ دلاری خود را برای Uniswap (UNI) تا سال ۲۰۳۰ حفظ کرد و گفت که هک بایننس “دلیل دیگری است که چرا این پیش‌بینی ممکن است در نهایت خیلی پایین باشد.”

مایک سلیگ، رئیس CFTC، می‌گوید عوامل هوش مصنوعی خودمختار می‌توانند قوانین مالی مبتنی بر معامله‌گران انسانی را به چالش بکشند و رگولاتورها باید خود را تطبیق دهند. سلیگ گفت که هوش فوق‌العاده (SI) می‌تواند دسترسی به مدیریت ریسک را که زمانی مختص موسسات بزرگتر بود، برای معامله‌گران و کسب‌وکارهای کوچکتر فراهم کند.

او گفت: “SI می‌تواند به پردازش حجم عظیمی از اطلاعات با سرعت بسیار بیشتر از قدرت مغز انسان و با دقت بیشتر کمک کند.”

اما خودمختاری بیشتر با خطرات جدیدی نیز همراه است. عوامل ممکن است به طور غیرمنتظره‌ای به شرایط بازار واکنش نشان دهند، در حالی که کسانی که از مدل‌های مشابه استفاده می‌کنند می‌توانند رفتار معاملاتی همبسته ایجاد کنند. سرعت تراکنش‌های خودمختار همچنین می‌تواند نظارت بر بازار و مدیریت ریسک را پیچیده کند.

شرکت تحلیل بلاکچین Chainalysis اعلام کرد که هدف یک حادثه امنیت سایبری قرار گرفته است، مشابه آنچه اخیراً برای سایر پلتفرم‌ها رخ داده است.

این شرکت در پستی در وبلاگ خود در روز جمعه اعلام کرد: “بر اساس تحقیقات تا به امروز، ما هیچ مدرکی مبنی بر دسترسی غیرمجاز به محتوای تحقیقاتی، اعتبارنامه‌های احراز هویت یا توکن‌های جلسه پیدا نکرده‌ایم.” برخی از داده‌های غیرحساس مشتریان، از جمله شناسه‌های کاربری، نام‌ها و آدرس‌های ایمیل، افشا شده است.

Chainalysis اعلام کرد که از مدل‌های زبان بزرگ برای بررسی امنیت خود استفاده می‌کند و افزود که این حادثه به سرقت اخیر ارز دیجیتال در بایننس مربوط نمی‌شود.

احکام زندان و تحولات دیگر

ریمون گارسیا و ایشیا آنجلو گارسیا، هر دو از والر، تگزاس، به ترتیب به ۱۸۰ ماه و ۱۸۶ ماه زندان محکوم شدند، به دلیل سرقت مسلحانه ارز دیجیتال و ربودن یک خانواده در گرانت، مینه‌سوتا.

طبق اطلاعیه خبری روز جمعه، این دو برادر روز پنجشنبه در مقابل قاضی دادگاه منطقه‌ای ایالات متحده، دونوان دبلیو فرانک، محاکمه شدند. آنها در ماه ژوئن به گناه خود اعتراف کرده بودند.

در ۱۹ سپتامبر ۲۰۲۵، این دو برادر که از تگزاس به مینه‌سوتا سفر کرده بودند، قربانی ۱ و خانواده‌اش را در خانه‌شان با اسلحه ربودند. اسناد دادگاه نشان می‌دهد که آنها خانواده را با اسلحه دستبند زدند و بیش از نه ساعت آنها را نگه داشتند و خواستار دسترسی به حساب‌های ارز دیجیتال قربانی ۱ شدند.

به سبک معمول بیت‌کوین، اولین ارز دیجیتال ۱۸ ساله می‌شود و با تهدیدات امنیتی مبتنی بر هوش مصنوعی، ترس از کوانتوم و بزرگترین هک صرافی در تاریخ ارزهای دیجیتال روبرو است.

مهاجمان برای تبدیل استیبل‌کوین‌های سرقت شده به ارزهای دیجیتالی که صادرکنندگان نمی‌توانستند مسدود کنند، مسابقه دادند، زیرا بازیگران صنعت مانند Tether و Circle برای مسدود کردن میلیاردها دلار دارایی اقدام کردند.

یک استارتاپ همجوشی در ایالات متحده ادعا می‌کند که جیوه را به طلا تبدیل کرده است. آیا افزایش بالقوه عرضه طلا می‌تواند ادعای بیت‌کوین را مبنی بر اینکه شکل بهتری از طلای دیجیتال است، تقویت کند؟