اصل ماجرای هک صرافی بایننس؛ حقیقتی که خیلی ها نمیدونن
ماجرای سرقت عظیم بیت کوین از صرافی بایننس؛ بررسی نحوه نفوذ به کیف پول کاربران، مسدودسازی بیت کوین ها و پاسخ به این پرسش که چه کسی بایننس را هک کرده است.
صرافی بایننس هک شد؛ ماجرای سرقت ۶.۳ میلیارد دلاری چه بود؟
صرافی بایننس در ۳۰ اکتبر ۲۰۲۶ تأیید کرد که هکرها به کیف پول‌های گرم این صرافی نفوذ کرده و حدود ۶.۳میلیارد دلار ارز دیجیتال را خارج کرده‌اند؛ دارایی‌های سرقت‌شده شامل ارزهایی مانند بیت کوین، اتریوم، BNB، تتر و USDC بوده است.
بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده تاکنون روی شبکه مسدود شده و خسارت کاربران را از منابع شرکت و صندوق SAFU جبران خواهد کرد.
برداشت از صرافی نیز برای بررسی‌های امنیتی به‌طور موقت متوقف شد، اما واریزها تحت تأثیر این اتفاق قرار نگرفتند و کاربران می‌توانند واریزی انجام دهند.
هک صرافی بایننس چطور اتفاق افتاد؟
بررسی‌های اولیه بایننس نشان داد ماجرا احتمالاً از آلوده یا در اختیار گرفتن لپ‌تاپ یکی از مهندسان DevOps شروع شده است. مهاجم از این مسیر توانسته به بخشی از زیرساخت سرویس‌های بایننس دسترسی پیدا کند و درخواست‌های برداشت غیرمجاز ثبت کند.
بررسی‌های بعدی نشان داد نقاط نفوذ دیگری هم وجود داشته و تحقیقات هنوز تمام نشده است. نکته مهم این است که بایننس تاکنون مدرکی از لو رفتن کلیدهای خصوصی کیف پول‌ها پیدا نکرده است.
به طور خلاصه می‌توان گفت هک شدن صرافی بایننس به این معنی نیست که هکر رمز حساب میلیون‌ها کاربر را به دست آورده است. حمله به زیرساختی انجام شده که برداشت از کیف پول‌های گرم بایننس را پردازش و تأیید می‌کرد. گزارش رویترز نیز می‌گوید بخش عمده سرقت در حدود 30 دقیقه انجام شده است.
چه کسی بایننس را هک کرد؟
شرکت تحلیل بلاکچین TRM Labs با اطمینان بالا، گروه هکری TraderTraitor وابسته به کره شمالی را عامل هک ۶.۳ میلیارد دلاری بایننس معرفی کرده است.
این گروه پیش‌تر نیز عامل هک ۱.۵ میلیارد دلاری صرافی بای‌بیت در سال ۲۰۲۵ شناخته شده بود. تحلیلگر بلاکچین ZachXBT نیز گروه لازاروس را عامل احتمالی حمله به بایننس دانسته است.
با این حال، خود بایننس هنوز به‌طور رسمی هویت مهاجمان را تأیید نکرده و تحقیقات درباره حمله ادامه دارد.
آیا بیت کوین کاربران بایننس از بین رفته است؟
بایننس می‌گوید زیان این حمله را برای کاربران جبران می‌کد و بیش از ۶.۳۴ میلیارد دلار برای پوشش دارایی‌های سرقت‌شده کنار گذاشته است. بنابراین طبق اعلام رسمی صرافی، موجودی کاربران باید به‌طور کامل پوشش داده شود.
با این حال، تحقیقات درباره مسیر دقیق حمله همچنان ادامه دارد و بایننس اعلام کرده گزارش فنی کامل حادثه را پس از تکمیل بررسی‌ها منتشر خواهد کرد.
صرافی بایننس در کدام کشور است؟
بایننس در سال ۲۰۱۷ راه‌اندازی شد و فعالیت آن محدود به یک کشور نیست. پلتفرم جهانی Binance.com از ژانویه ۲۰۲۶ تحت چارچوب نظارتی بازار جهانی ابوظبی (ADGM) در امارات متحده عربی فعالیت می‌کند و خدمات مختلف آن از طریق چند نهاد دارای مجوز ارائه می‌شود. بایننس در کشورهای دیگری نیز شرکت‌ها و مجوزهای محلی دارد.