بزرگ‌ترین سرقت تاریخ صنعت رمزارز/ بایننس پس از هک ۶.۳ میلیارد دلاری دارایی‌ها را مسدود کرد
هکرهای منتسب به کره شمالی با نفوذ به کیف پول‌های بایننس در ۱۰ شبکه بلاکچینی، طی حدود ۲۰ دقیقه ۶.۳ میلیارد دلار دارایی دیجیتال را به سرقت بردند؛ رخدادی که به گفته تحلیلگران، بزرگ‌ترین حمله سایبری تاریخ صنعت رمزارز محسوب می‌شود و بار دیگر نگرانی‌ها درباره امنیت دارایی‌های دیجیتال را افزایش داده است.
به گزارش سایت طلا، صرافی بایننس، بزرگ‌ترین پلتفرم معاملات رمزارز در جهان، اعلام کرد با همکاری شرکای خود موفق شده است بخشی از دارایی‌های به‌سرقت‌رفته را مسدود کند. تاکنون حدود ۳ میلیارد دلار از مجموع ۶.۳ میلیارد دلار دارایی سرقت‌شده شناسایی و مسدود شده است. با این حال، وضعیت ۳.۳ میلیارد دلار باقی‌مانده هنوز مشخص نیست.
«یی هه»، یکی از بنیان‌گذاران بایننس، اعلام کرده است که این صرافی تمام زیان‌های ناشی از حمله سایبری را جبران خواهد کرد. بایننس همچنین تأکید کرده است که سپرده‌های کاربران تحت تأثیر این حادثه قرار نگرفته و انتظار می‌رود خدمات برداشت وجه طی ۴۸ ساعت آینده از سر گرفته شود.
ردپای هکرهای کره شمالی در بزرگ‌ترین سرقت رمزارزی
بر اساس گزارش شرکت‌های تحلیل بلاکچین آمریکایی TRM Labs و Chainalysis، عاملان این حمله به کره شمالی منتسب شده‌اند.
شرکت TRM Labs اعلام کرده است که مهاجمان کیف پول‌های بایننس را در ۱۰ شبکه بلاکچینی هدف قرار داده و بخش عمده دارایی‌ها را در مدت‌زمانی حدود ۲۰ دقیقه منتقل کرده‌اند.
این شرکت با اشاره به شباهت‌های فنی حمله اخیر با سرقت‌های قبلی منتسب به کره شمالی، اعلام کرده است که با اطمینان بالایی این کشور را عامل حمله می‌داند. از جمله موارد مشابه، حمله سایبری سال ۲۰۲۵ به صرافی رمزارزی بای‌بیت است که پیش‌تر پلیس فدرال آمریکا (FBI) مسئولیت آن را به هکرهای کره شمالی نسبت داده بود.
منشأ حمله؛ لپ‌تاپ هک‌شده یکی از مهندسان
بررسی‌های اولیه بایننس نشان می‌دهد که احتمالاً نقطه آغاز این نفوذ، هک شدن لپ‌تاپ یکی از مهندسان این شرکت بوده است. مهاجمان از طریق دسترسی به یکی از سامانه‌های داخلی، امکان انجام برداشت‌های غیرمجاز را به دست آورده‌اند.
بایننس در توضیح این حادثه اعلام کرد که عوامل متعددی در وقوع آن نقش داشته‌اند و تیم امنیتی شرکت در حال بررسی کامل مسیر نفوذ از طریق رایانه آسیب‌دیده است؛ رایانه‌ای که احتمالاً نقطه ورود مهاجمان به زیرساخت‌های این صرافی بوده است.
واکنش منفی بازار رمزارزها به خبر سرقت
انتشار خبر این حمله سایبری بلافاصله بازار رمزارزها را تحت تأثیر قرار داد.
در معاملات آسیایی روز جمعه، قیمت بیت‌کوین بیش از ۳ درصد کاهش یافت و به ۷۶ هزار و ۳۶۸ دلار رسید؛ سطحی که پایین‌ترین قیمت این رمزارز در شش هفته گذشته محسوب می‌شود.
اتریوم نیز با افتی بیش از ۳ درصد به ۲ هزار و ۱۷۸ دلار رسید که پایین‌ترین سطح آن در دو ماه اخیر بود. همچنین بایننس‌کوین (BNB)، رمزارزی که در ابتدا با نام بایننس‌کوین عرضه شد و برای پرداخت کارمزد معاملات در این صرافی کاربرد دارد، طی ۲۴ ساعت حدود ۵ درصد افت کرد و به ۷۰۹.۷ دلار رسید.
در بازار سهام آمریکا نیز واکنش منفی مشاهده شد؛ سهام شرکت کوین‌بیس حدود ۴.۸ درصد و سهام شرکت Strategy، از خریداران بزرگ بیت‌کوین، نزدیک به ۶ درصد در معاملات پس از ساعات رسمی بازار کاهش یافت.
افزایش نگرانی‌ها درباره امنیت دارایی‌های دیجیتال
تحلیلگران معتقدند پیامدهای این حمله صرفاً به زیان مالی احتمالی محدود نخواهد شد و می‌تواند اعتماد سرمایه‌گذاران به زیرساخت‌های صنعت رمزارز را تحت تأثیر قرار دهد.
تیم سان، پژوهشگر ارشد گروه HashKey در هنگ‌کنگ، معتقد است این اتفاق می‌تواند تمایل سرمایه‌گذاران به پذیرش ریسک را بیش از پیش کاهش دهد و آنها را به بازنگری در امنیت دارایی‌های نگهداری‌شده در صرافی‌های متمرکز وادار کند.
به گفته او، ریسک‌های مرتبط با طرف مقابل معامله، توانگری مالی صرافی‌ها و نقدشوندگی دارایی‌ها نیز ممکن است پس از این حادثه بیش از گذشته مورد توجه قرار گیرد.
بایننس در گزارش سالانه ۲۰۲۵ خود اعلام کرده بود که ۳۳۵ میلیون کاربر ثبت‌نام‌شده در سراسر جهان دارد و حدود ۱۶۲.۸ میلیارد دلار دارایی را نگهداری می‌کند. این حجم از دارایی‌های تحت مدیریت، اهمیت ابعاد امنیتی این حمله را دوچندان می‌کند.
همکاری شرکت‌های رمزارزی برای مسدودسازی دارایی‌های سرقت‌شده
پس از وقوع این حمله، چندین شرکت فعال در صنعت رمزارز برای شناسایی و مسدودسازی دارایی‌های مرتبط با سرقت وارد عمل شدند.
شرکت تتر (Tether)، صادرکننده بزرگ‌ترین استیبل‌کوین بازار، اعلام کرد نزدیک به ۱.۵۷ میلیارد دلار از دارایی‌های مرتبط با این حادثه را مسدود کرده است. شرکت سرکل (Circle) نیز بیش از ۸۰۰ میلیون دلار دارایی را در ارتباط با این حمله مسدود کرد.
شرکت World Liberty Financial، مجموعه فعال در حوزه رمزارز که با دونالد ترامپ، رئیس‌جمهور آمریکا، و خانواده او مرتبط است، نیز اعلام کرد با همکاری شرکت متولی نگهداری دارایی‌های دیجیتال BitGo برای مسدودسازی وجوه سرقت‌شده اقدام کرده است.
به گفته یی هه، در این روند حدود ۲۷ میلیون دلار استیبل‌کوین و نزدیک به ۲ میلیون دلار از توکن‌های World Liberty مسدود شده است.
شرکت ریپل نیز حدود ۲۰۰ میلیون دلار از دارایی‌های مرتبط با این حادثه را مسدود کرده است. جک مک‌دونالد، معاون ارشد بخش استیبل‌کوین ریپل، اعلام کرد این شرکت گزارش‌های مربوط به حمله احتمالی به بایننس را به‌دقت دنبال می‌کند و برای مسدودسازی دارایی‌های آسیب‌دیده و هماهنگی با طرف‌های مرتبط اقدام کرده است.
صندوق ذخیره بایننس برای جبران خسارت کاربران
بایننس اعلام کرده است که برای محافظت از دارایی کاربران در برابر حوادث امنیتی، صندوقی با عنوان «صندوق دارایی امن کاربران» (SAFU) در اختیار دارد. این صندوق به‌طور کامل از بیت‌کوین تشکیل شده و با هدف حمایت از دارایی کاربران در شرایطی مانند حملات سایبری ایجاد شده است.
با این حال، برخی فعالان صنعت معتقدند افزایش پیچیدگی حملات سایبری، مقابله با تهدیدهای امنیتی را دشوارتر کرده است.
برناردو بریتس، مدیرعامل شرکت Trace Finance، با اشاره به نقش هوش مصنوعی در شناسایی آسیب‌پذیری‌های امنیتی گفت که فناوری‌های جدید می‌توانند نقاط ضعف سامانه‌ها را سریع‌تر از توان شرکت‌ها برای برطرف کردن آنها شناسایی کنند.
او همچنین پیش‌بینی کرد که کاربران به‌تدریج از صرافی‌های کوچک و متوسط فاصله بگیرند؛ زیرا نگهداری سرمایه در پلتفرم‌هایی که توان جبران خسارت ناشی از یک حمله بزرگ را ندارند، ریسک فزاینده‌ای برای سرمایه‌گذاران ایجاد می‌کند.
تداوم موج سرقت‌ها در صنعت رمزارز
حمله اخیر بایننس در ادامه مجموعه‌ای از سرقت‌های بزرگ در بازار دارایی‌های دیجیتال رخ داده است.
بر اساس داده‌های شرکت TRM Labs، در سال گذشته میلادی حدود ۲.۹ میلیارد دلار رمزارز طی نزدیک به ۱۵۰ حمله سایبری به سرقت رفته است. همچنین در ماه سپتامبر، صرافی رمزارزی بیت‌گت اعلام کرد حدود ۳۵۰ میلیون دلار دارایی دیجیتال از پلتفرم این شرکت به سرقت رفته است.
مقام‌های دولتی نیز پیش‌تر درباره استفاده فزاینده گروه‌های سازمان‌یافته مجرمانه از رمزارزها برای انتقال فرامرزی وجوه خارج از نظام مالی سنتی هشدار داده‌اند.
در واکنش به حادثه اخیر، صرافی آمریکایی Binance.US اعلام کرد که تحت تأثیر این رخداد امنیتی قرار نگرفته است. شرکت کوین‌بیس نیز ضمن اعلام اینکه فعالیت‌هایش آسیبی ندیده، از نزدیک تحولات مربوط به این حمله را دنبال می‌کند.
در رویدادی جداگانه، پلتفرم بازار پیش‌بینی Polymarket نیز روز پنجشنبه پس از بروز یک مشکل امنیتی مرتبط با یکی از ارائه‌دهندگان خدمات شخص ثالث، معاملات خود را به‌طور موقت متوقف کرد. این پلتفرم بعداً فعالیت خود را از سر گرفت و اعلام کرد زیان معامله‌گران آسیب‌دیده را به‌طور کامل جبران خواهد کرد.
سرقت ۶.۳ میلیارد دلاری از بایننس بار دیگر نشان داد که حتی بزرگ‌ترین بازیگران صنعت رمزارز نیز از تهدیدهای امنیتی مصون نیستند. این حادثه علاوه بر ایجاد فشار کوتاه‌مدت بر قیمت دارایی‌های دیجیتال، می‌تواند بر اعتماد سرمایه‌گذاران به صرافی‌های متمرکز، ضرورت تقویت زیرساخت‌های امنیتی و اهمیت سازوکارهای جبران خسارت در بازار رمزارزها تأثیر قابل‌توجهی بگذارد.
