هک ۶٫۳ میلیارد دلاری بایننس، رکورد همه سرقت‌های رمزارزی تاریخ را شکست

هکرها با نفوذ به بایننس بیش از ۶ میلیارد دلار رمزارز سرقت کردند تا بزرگترین سرقت رمزارزی تاریخ رقم بخورد.

صرافی بایننس هدف بزرگترین سرقت رمزارزی ثبتشده در تاریخ قرار گرفت؛ حملهای که طی آن حدود ۶٫۳ میلیارد دلار دارایی دیجیتال از کیفپولهای صرافی خارج شد. پژوهشگران امنیتی عامل احتمالی حمله را یک گروه هکری وابسته به کرهی شمالی معرفی کردهاند.

صرافی بایننس ساعاتی پیش با حملهی سایبری گستردهای روبهرو شد که به انتقال غیرمجاز میلیاردها دلار رمزارز انجامید. شرکت تحلیل بلاکچین TRM Labs ارزش داراییهای خارجشده از کیفپولهای بایننس را حدود ۶٫۳۶ میلیارد دلار برآورد میکند؛ رقمی که این اتفاق را به بزرگترین سرقت رمزارزی ثبتشده در تاریخ تبدیل کرده است.

سرقتهای بزرگ تاریخ رمزارز

به گزارش رویترز، بیشتر این داراییها تنها در حدود ۲۰ دقیقه از کیفپولهای بایننس خارج شدند. بررسیهای TRM Labs نشان میدهد تراکنشهای مشکوک در مجموع ۱۰ شبکهی بلاکچینی ازجمله اتریوم، بیتکوین، ترون، سولانا و آوالانچ انجام شدهاند.

حجم سرقت حدود چهار برابر حملهی فوریهی ۲۰۲۵ به صرافی بایبیت است؛ رخدادی که هکرها در جریان آن نزدیک به ۱٫۵ میلیارد دلار دارایی دیجیتال به سرقت بردند و تا پیش از حملهی اخیر، رکورد بزرگترین سرقت رمزارزی را در اختیار داشتند.

ردپای هکرهای کرهی شمالی در بزرگترین سرقت رمزارزی تاریخ

شرکت TRM Labs در گزارش فنی خود، مسئولیت احتمالی حمله را به گروه TraderTraitor نسبت داده است؛ گروهی وابسته به کرهی شمالی که پیشتر در سرقتهای بزرگ رمزارزی نقش داشته است.

پژوهشگران میگویند انتساب حمله با اطمینان بالا انجام شده و بر ترکیبی از شواهد درونزنجیرهای و اطلاعات خارج از بلاکچین استوار است. بااینحال، این انتساب هنوز به معنای شناسایی قطعی عاملان از سوی مقامهای قضایی نیست.

بررسی تراکنشها نشان میدهد مهاجمان دستکم ۳۶ ساعت پیش از آغاز سرقت برای اجرای آن آماده شده بودند. آنها ابتدا چند تراکنش آزمایشی انجام دادند و سپس با استفاده از مجوزهای امضاشده، کنترل عملکرد یکی از کیفپولهای گرم اتریومی بایننس را در اختیار گرفتند.

در بخش اتریومی حمله، مهاجمان از قابلیت EIP-7702 استفاده کردند؛ سازوکاری که به کیفپولهای معمولی اجازه میدهد با مجوز صاحب حساب، کد قرارداد هوشمند را اجرا کنند. طبق بررسی TRM Labs، مهاجم با بهرهگیری از ۵۰ مجوز از پیش امضاشده، توانست داراییهای کیفپول را به آدرسهای تحت کنترل خود منتقل کند.

بیشترین حجم دارایی خارجشده مربوط به شبکهی اتریوم با حدود ۳٫۷۹ میلیارد دلار بود. مهاجمان همچنین ۱۸ هزار و ۲۷۰ بیتکوین به ارزش تقریبی ۱٫۴۷ میلیارد دلار و صدها میلیون دلار دارایی دیگر از شبکههایی مانند ترون و XRP Ledger خارج کردند.

زکایکسبیتی، پژوهشگر شناختهشدهی بلاکچین، نیز از مشاهدهی ارتباط میان مسیر انتقال داراییهای سرقتشده از بایننس و حملهی پیشین به صرافی بیتگت خبر داده است. بهگفتهی او، بخشی از وجوه مرتبط با دو رخداد پس از عبور از THORChain به یک آدرس مشترک رسیدهاند؛ موضوعی که احتمال دخالت عامل مشترک را تقویت میکند.

بایننس نزدیکبه ۳ میلیارد دلار را مسدود کرد؛ آیا دارایی کاربران در خطر است؟

بایننس در بیانیهی رسمی اعلام کرد که بررسیهای اولیه به احتمال نفوذ از طریق لپتاپ آلودهی یکی از مهندسان DevOps شرکت اشاره دارند.

براساس توضیحات صرافی، مهاجم احتمالاً از این طریق به یکی از کانتینرهای خدماتی دسترسی پیدا کرده و تراکنشهای برداشت غیرمجاز را ثبت کرده است. بایننس تأکید میکند که تاکنون شواهدی از افشای کلیدهای خصوصی کیفپولها پیدا نکرده، اما تحقیقات فنی همچنان ادامه دارد.

بایننس بلافاصله پس از شناسایی رخداد، واریز و برداشت را بهطور موقت متوقف کرد و با همکاری شرکتهای تحلیل بلاکچین و صادرکنندگان استیبلکوین برای ردیابی و مسدودسازی داراییها اقدام کرد.

طبق آخرین اعلام رسمی بایننس در زمان نگارش خبر، حدود ۳ میلیارد دلار از داراییهای مرتبط با حمله روی بلاکچین مسدود شده است. البته مسدودشدن داراییها بهمعنای بازگشت قطعی آنها به صرافی نیست و فرایند بازیابی همچنان ادامه دارد.

بایننس همچنین وعده داده است تمام خسارتهای ناشی از حمله را از طریق صندوق SAFU و منابع مالی شرکت جبران کند. مدیران صرافی میگویند دارایی کاربران محفوظ خواهد ماند و پس از تکمیل اقدامات امنیتی، گزارش تازهای از ذخایر صرافی منتشر میشود.

با وجود مسدودسازی بخش قابلتوجهی از داراییها، مهاجمان همچنان کنترل میلیاردها دلار رمزارز را در اختیار دارند. بررسی TRM Labs نشان میدهد آنها با تبدیل سریع برخی استیبلکوینها به اتریوم و استفاده از پروتکلهای وامدهی غیرمتمرکز، تلاش کردهاند پیش از اعمال محدودیتها ارزش داراییهای قابلانتقال خود را حفظ کنند.

حملهی اخیر بار دیگر خطرات امنیتی زیرساختهای متمرکز رمزارزی را آشکار میکند؛ بهویژه اینکه براساس یافتههای اولیه، ممکن است نفوذ به تجهیزات کاری یک کارمند، مسیر انتقال میلیاردها دلار دارایی را فراهم کرده باشد. بااینحال، تا زمان انتشار گزارش نهایی بایننس، علت دقیق نفوذ و تمام جزئیات فنی آن قطعی نیست.