هک ۶/۳ میلیارد دالری بایننس، بزرگ‌ترین حمله سایبری در تاریخ ارزهای دیجیتال

غول ارزهای دیجیتال، بایننس، روز پنج‌شنبه اعلام کرد که ۶/۳ میلیارد دالر دارایی دیجیتال در هک که گمان می‌رود بزرگ‌ترین هک تاریخ صنعت رمزارزها باشد، تحت تأثیر قرار گرفته است.

این شرکت تأکید کرده است که «چنان‌که پیش‌تر به‌صورت علنی تعهد کرده، خسارت‌ها را از منابع مالی خود جبران می‌کند.»

بزرگ‌ترین صرافی ارزهای دیجیتال جهان اعلام کرد که حدود نیمی از این دارایی‌ها مسدود شده‌اند، اما بخش قابل‌توجهی هنوز در اختیار هکرها قرار دارد. این شرکت افزود که «تمامی خسارت‌ها را جبران خواهد کرد.»

بایننس گفت بررسی‌های اولیه نشان می‌دهد که این رویداد احتمالاً به لپ‌تاپ یک انجنیری که مورد نفوذ قرار گرفته بود مرتبط است. به گفته این شرکت، این دسترسی به مهاجم اجازه داد برداشت‌های غیرمجاز از حساب‌ها را انجام دهد.

این رویداد از هک ۱/۵ میلیارد دالری صرافی بای‌بیت در سال ۲۰۲۵، که تا پیش از این رکورد بزرگ‌ترین سرقت رمزارزی را در اختیار داشت، نیز فراتر رفته است.

دو شرکت تحلیل بلاک‌چین این حمله را به یک واحد هکری کوریای شمالی موسوم به «تریدر تریتور» نسبت داده‌اند.

بایننس که در سال ۲۰۱۷ در چین تأسیس شد، امکان خرید و فروش دارایی‌های دیجیتال را برای کاربران فراهم می‌کند و تخمین زده می‌شود بیش از ۳۰۰ میلیون کاربر ثبت‌شده در سراسر جهان داشته باشد.

این شرکت در سال ۲۰۲۴ اعلام کرده بود که بیش از ۱۶۰ میلیارد دالر دارایی را نگهداری می‌کند.

بایننس می‌گوید متعهد به جبران خسارت‌ها است

جزئیات بیشتری از تازه‌ترین به‌روزرسانی شرکت بایننس منتشر شده است.

بینانس می‌گوید برای پوشش این رویداد، بیش از ۶/۳ میلیارد دالر کنار گذاشته است؛ رقمی که برابر با میزان دارایی‌های سرقت‌شده در این حمله سایبری است. به گفته این شرکت، ۵ میلیارد دالر از این پول «از قبل به‌صورت همان دارایی‌های دیجیتالی‌ نگهداری می‌شد که تحت تأثیر قرار گرفته‌اند.»

این شرکت افزوده است که روند خرید بخش باقی‌مانده دارایی‌ها را از طریق کانال‌های مختلف در حال تکمیل است. بایننس گفته است: «این مرحله ممکن است زمان بیشتری بگیرد» و افزوده که پیشرفت کار را «به محض امکان» با مردم شریک خواهد کرد.

این شرکت توضیح داده است که این ارقام شامل دارایی‌های مسدودشده نمی‌شود؛ دارایی‌هایی که «هنوز در روند بازیابی و راستی‌آزمایی قرار دارند.»

بینانس پیش‌تر اعلام کرده بود که ۳ میلیارد دالر از دارایی‌ها مسدود شده است.

نحوه کار ارزهای دیجیتال

ارز دیجیتال نوعی پول دیجیتالی است و به شکل اسکناس کاغذی یا سکه فلزی وجود ندارد؛ بلکه به صورت داده‌های الکترونیکی نگهداری و منتقل می‌شود.

برخلاف ارزهای سنتی، ارزهای دیجیتال زیر کنترل نهادهای مالی متمرکز، مانند بانک‌های مرکزی، قرار ندارند.

همین ویژگی باعث شده است که برای افرادی که باور دارند تمرکززدایی می‌تواند آزادی مالی بیشتری ایجاد کند، جذاب باشد. اما در عین حال، ارزش آن‌ها می‌تواند به شدت نوسان داشته باشد و بر اساس عرضه و تقاضا و تصمیم خریداران و فروشندگان افزایش یا کاهش یابد.

بلاک‌چین فناوری زیربنایی همه ارزهای دیجیتال است.

به زبان ساده، بلاک‌چین مانند یک دفتر ثبت دیجیتالی بزرگ است که تمام خرید و فروش‌ها و انتقال‌های ارز دیجیتال در آن ثبت می‌شود. این اطلاعات در قالب «بلاک»‌ها ذخیره می‌شوند و این بلاک‌ها به یکدیگر متصل هستند و زنجیره‌ای بزرگ را تشکیل می‌دهند؛ به همین دلیل به آن «بلاک‌چین» یا «زنجیره بلوک‌ها» گفته می‌شود.

هر تراکنش ارز دیجیتال به صورت جداگانه در بلاک‌چین ثبت می‌شود. سپس شبکه بزرگی از مشارکت‌کنندگان با استفاده از برنامه‌های کمپیوتر، صحت این تراکنش‌ها را تأیید می‌کنند تا از معتبر بودن آن‌ها اطمینان حاصل شود.

هکرهای کوریای شمالی

شرکت امنیت سایبری چک پوینت گفته است این واحد هکری با نام «گروه لازاروس» نیز شناخته می‌شود؛ گروهی که پیش از این نیز مسئولیت هک سال ۲۰۲۵ صرافی بای‌بیت به آن نسبت داده شده بود.

جایانت دیو، رئیس امنیت اطلاعات چک پوینت، گفته است میزان خسارتی که بایننس برآورد کرده، این رویداد را به «بزرگ‌ترین سرقت ارز دیجیتال در تاریخ» تبدیل می‌کند.

شرکت تحقیقاتی تی‌آر‌ام لبز، که از هوش مصنوعی برای تحقیقات مالی و امنیتی استفاده می‌کند، در گزارشی گفته است چندین ویژگی حمله به بایننس با حملات قبلی مرتبط با کوریای شمالی، از جمله هک بای‌بیت، شباهت دارد.

آری ردبورد، رئیس بخش سیاست‌گذاری جهانی تی‌آر‌ام لبز، به بی‌بی‌سی گفته است هک بایننس یک «نقطه عطف» برای صنعت ارزهای دیجیتال است و در مقیاسی رخ داده که این صنعت پیش از این تجربه نکرده بود.

او افزوده است که مهاجم همچنان حجم عظیمی از دارایی‌های سرقت‌شده را در اختیار دارد و به همین دلیل تلاش‌ها برای ردیابی و بازگرداندن این دارایی‌ها هنوز پایان نیافته است.

بایننس در سال‌های اخیر در کشورهای مختلف با بررسی‌ها و نظارت نهادهای تنظیم‌کننده روبه‌رو بوده است.

شرکت تحلیل بلاک‌چین چین‌آنالیسس نیز گفته است که با «اطمینان بالا» معتقد است یک گروه هکری مرتبط با کوریای شمالی در این حمله دست داشته است.

در چند سال گذشته، هکرهای مرتبط با کوریای شمالی حملات خود را بر شرکت‌های فعال در عرصه ارزهای دیجیتال متمرکز کرده و مقادیر بزرگی از دارایی‌های دیجیتال را به سرقت برده‌اند.

نهادهای امنیتی غربی پیش از این گفته‌اند که از پول‌های به‌دست‌آمده از این سرقت‌ها برای تأمین مالی برنامه‌های هسته‌ای و توسعه موشکی کوریای شمالی استفاده می‌شود.

حکومت کوریای شمالی در گذشته هرگونه دخالت در حملات سایبری را رد کرده است.

اریک جاردین، رئیس بخش تحقیقات چین‌آنالیسس، از همه صرافی‌های ارز دیجیتال خواسته است هوشیار باشند، زیرا به دلیل ارزش بسیار بالای دارایی‌های نگهداری‌شده در این پلتفرم‌ها، هدفی جذاب برای هکرها محسوب می‌شوند.

بایننس در پاسخ به پرسش‌های بی‌بی‌سی درباره ارتباط احتمالی این حمله با کوریای شمالی، مستقیماً اظهار نظر نکرد، اما گفت: «ما از نزدیک با نهادهای مجری قانون همکاری می‌کنیم تا هویت این مجرمان را تأیید کرده و آنان را در برابر عدالت قرار دهیم.»

این رویداد مربوط به وب‌سایت جهانی بایننس است. در مقابل، بایننس امریکا، که خدمات معاملاتی را به طور ویژه برای ساکنان امریکا ارائه می‌کند، اعلام کرده است که این حادثه بر فعالیت‌های آن تأثیری نگذاشته است.

ریچارد تنگ، رئیس اجرایی مشترک بایننس، گفت تحقیقات اولیه این شرکت نشان می‌دهد که هک از یک لپ‌تاپ انجنیر که مورد نفوذ قرار گرفته بود آغاز شده است.

او در بیانیه‌ای گفت: «این موضوع به مهاجم امکان دسترسی به یک کانتینر خدماتی را داد؛ جایی که او درخواست‌های برداشت غیرمجاز را ثبت کرد.»

او افزود: «برای روشن شدن موضوع، مهاجم صرفاً از مجوزهای دسترسی یک مهندس استفاده نکرده و این یک اقدام ساده با یک کلیک نبوده است. این حمله شامل روندی پیچیده‌تر بوده است. تحقیقات ما تاکنون هیچ فردی را مسئول این رویداد ندانسته است. تا این لحظه نیز هیچ مدرکی دال بر افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده‌ایم.»

تنگ گفت پس از تکمیل تحقیقات، گزارش فنی مفصلی درباره علل و چگونگی وقوع این رویداد منتشر خواهد شد.

جایانت دیو از شرکت امنیت سایبری چک پوینت گفت این حمله همچنین به هک صرافی ارز دیجیتال بیت‌گت در ماه سپتمبر شباهت دارد؛ حمله‌ای که در آن ۳۸۸ میلیون دالر به سرقت رفت.

او گفت: «این نشان می‌دهد که مهاجمان دیگر به کلیدهای خزانه نیاز ندارند. آن‌ها سامانه‌ها و افرادی را هدف قرار می‌دهند که اختیار استفاده از این کلیدها را دارند.»

یی هه، رئیس عمومی اجرایی بایننس، در مجموعه‌ای از پیام‌ها از شرکت‌های صادرکننده ارزهای دیجیتال که دارایی‌های مسدودشده را توقیف کرده‌اند، تشکر کرد.

او گفت: «امنیت در اولویت است؛ برداشت دارایی‌ها فعلاً متوقف شده تا زمانی که از امن بودن محیط اطمینان حاصل شود.»

دو پلتفرم بزرگ دیگر ارزهای دیجیتال نیز اعلام کردند که در واکنش به هک احتمالی بایننس، در مجموع حدود ۲/۴ میلیارد دالر دارایی را مسدود کرده‌اند.

ورلد لیبرتی فایننشل، شرکت ارز دیجیتالی که با دونالد ترامپ، رئیس‌جمهور امریکا، و خانواده او ارتباط دارد، اعلام کرد با شرکای خود برای مسدود کردن دارایی‌های سرقت‌شده همکاری کرده است.

صرافی ارز دیجیتال کوین‌بیس نیز گفت که این رویداد تأثیری بر فعالیت‌های آن نداشته و اوضاع را زیر نظر دارد.

چندین ناظر صنعت ارزهای دیجیتال چند ساعت پیش از آنکه بایننس مشکل امنیتی را تأیید کند، نسبت به احتمال وقوع یک حمله هکری هشدار داده بودند.

پس از انتشار این هشدارها، ارزش بیت‌کوین بیش از چهار درصد کاهش یافت.

بهای دیگر ارزهای دیجیتال بزرگ، از جمله اتر و سولانا، نیز به‌شدت سقوط کرد.