حمله هکرها به بزرگ‌ترین صرافی رمزارز جهان؛ پای ۶ میلیارد دلار در میان است

بایننس، بزرگ‌ترین صرافی رمزارز جهان، اعلام کرده است که در بررسی حمله سایبری گسترده به سامانه‌های این شرکت، چندین راه نفوذ هکرها را شناسایی کرده است. در این حمله که احتمال می‌رود بزرگ‌ترین سرقت رمزارز در تاریخ باشد، دارایی‌هایی به ارزش شش میلیارد و ۳۰۰ میلیون دلار تحت تاثیر قرار گرفته‌اند.

بایننس می‌گوید که تاکنون حدود سه میلیارد دلار از دارایی‌های مرتبط با حمله را مسدود کرده، بازیابی بخشی از آنها را آغاز کرده و متعهد شده است تمامی خسارت‌های کاربران را جبران کند. تحلیلگران امنیت سایبری نیز احتمال می‌دهند هکرهای مرتبط با کره شمالی عامل این حمله باشند.

بایننس در نخستین گزارش خود درباره این حمله اعلام کرده بود که هکرها احتمالا از طریق لپ‌تاپ آلوده یکی از مهندسان مسئول توسعه و نگهداری سامانه‌های فنی شرکت، به بخشی از زیرساخت‌های آن دسترسی پیدا کرده‌اند.

اما این شرکت روز جمعه ۸ آبان /۳۰ اکتبر اعلام کرد که بررسی‌های بیشتر، نقاط نفوذ دیگری را نیز آشکار کرده است. بایننس این حمله را «پیچیده» توصیف کرده و گفته است با همکاری نهادهای مجری قانون و شرکت‌های متخصص در ردیابی تراکنش‌های رمزارزی، در تلاش برای شناسایی عاملان و بازیابی دارایی‌هاست.

بایننس همچنین اعلام کرده که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌های دیجیتال پیدا نکرده است. این کلیدها رمزهایی هستند که امکان دسترسی و انتقال دارایی‌های موجود در کیف پول‌های رمزارزی را فراهم می‌کنند.

این شرکت وعده داده است پس از تکمیل تحقیقات، گزارشی فنی درباره چگونگی وقوع حمله و ضعف‌های امنیتی شناسایی‌شده منتشر کند.

سرنوشت میلیاردها دلار دارایی چه می‌شود؟

یکی از مهم‌ترین پرسش‌هایی که این حمله مطرح کرده، توانایی بایننس برای جبران خسارت کاربران است.

این شرکت تاکید کرده که دارایی مشتریان «امن» است و همه زیان‌های ناشی از حمله را با استفاده از منابع مالی خود و صندوق اضطراری حمایت از کاربران جبران خواهد کرد.

بایننس در تازه‌ترین اطلاعیه خود گفته است که بیش از شش میلیارد و ۳۰۰ میلیون دلار برای پوشش خسارت احتمالی کنار گذاشته که حدود پنج میلیارد دلار آن از پیش در قالب همان رمزارزهای آسیب‌دیده نگهداری می‌شود. این شرکت در حال تهیه بخش باقی‌مانده دارایی‌هاست.

به گفته بایننس، این مبلغ جدا از حدود سه میلیارد دلار دارایی مرتبط با حمله است که با همکاری شرکت‌های فعال در شبکه‌های رمزارزی مسدود شده‌اند.

با این حال، مسدود شدن دارایی‌ها لزوما به معنای بازگرداندن آنها به صاحبانشان نیست و عملیات بازیابی و بررسی مالکیت این دارایی‌ها همچنان ادامه دارد.

بایننس پس از شناسایی حمله، برای بررسی‌های امنیتی، واریز و برداشت دارایی‌ها را به‌طور موقت متوقف کرد. این شرکت سپس اعلام کرد که واریزها دوباره امکان‌پذیر شده، اما محدودیت برداشت‌ها همچنان برقرار است و انتظار می‌رود رفع آن حدود ۴۵ ساعت زمان ببرد.

احتمال نقش هکرهای کره شمالی و نگرانی از پیامدهای این حمله

هنوز هویت عاملان این حمله به‌طور رسمی مشخص نشده است، اما شرکت‌های متخصص در تحلیل تراکنش‌های بلاک‌چین، احتمال دخالت «هکرهای مرتبط با کره شمالی» را مطرح کرده‌اند.

شرکت تحقیقاتی «تی‌آر‌ام لبز» گفته است که ویژگی‌های این حمله با عملیات پیشین گروه هکری موسوم به «تریدر تریتر»، که به کره شمالی نسبت داده می‌شود، شباهت دارد.

این گروه پیش‌تر نیز به حملات بزرگی علیه شرکت‌های فعال در بازار رمزارزها مرتبط دانسته شده است.

در فوریه ۲۰۲۵، صرافی رمزارز بای‌بیت هدف حمله‌ای قرار گرفت که در آن حدود یک میلیارد و ۵۰۰ میلیون دلار دارایی به سرقت رفت. آن حمله در زمان خود بزرگ‌ترین سرقت شناخته‌شده رمزارزها به شمار می‌رفت.

ارزش دارایی‌های تحت تاثیر حمله به بایننس بیش از چهار برابر رقم سرقت بای‌بیت است.

ابعاد این حمله نگرانی‌هایی را درباره امنیت صرافی‌های بزرگ و احتمال گسترش پیامدهای آن به بازار جهانی رمزارزها ایجاد کرده است.

بایننس مدعی است که حدود ۳۵ درصد از بازار معاملات رمزارزها را در اختیار دارد؛ سهمی که می‌تواند اختلال در فعالیت این شرکت را به مسئله‌ای مهم برای کل این بازار تبدیل کند.

پس از انتشار خبر حمله، قیمت بیت‌کوین حدود پنج درصد کاهش یافت و برخی دیگر از رمزارزهای عمده نیز افت قیمت را تجربه کردند.

زوئی کلاینمن، دبیر فناوری و هوش مصنوعی، در ارزیابی پیامدهای احتمالی این حمله گفته است که محدودیت‌های اعمال‌شده بر معاملات و برداشت دارایی‌ها ممکن است فعلاً از نوسان شدیدتر قیمت‌ها جلوگیری کرده باشد.

به گفته او، یکی از نگرانی‌های اصلی این است که با رفع محدودیت‌ها، سرمایه‌گذاران نگران برای فروش دارایی‌های خود اقدام کنند و فشار بیشتری بر قیمت رمزارزها وارد شود.

در همین حال، وعده بایننس برای جبران کامل خسارت‌ها، بحث‌هایی را درباره توان مالی این شرکت برانگیخته است.

برخی فعالان بازار وضعیت کنونی را با بحران صرافی اف‌تی‌ایکس در سال ۲۰۲۲ مقایسه کرده‌اند. مدیران آن صرافی نیز پیش از فروپاشی شرکت، به مشتریان درباره امنیت دارایی‌هایشان اطمینان داده بودند.

با این حال، هنوز شواهدی وجود ندارد که نشان دهد بایننس با بحرانی مشابه روبه‌روست. این شرکت می‌گوید که منابع کافی برای جبران خسارت‌ها در اختیار دارد و فعالیت عادی خود را پس از تکمیل بررسی‌های امنیتی از سر خواهد گرفت.