عظيم‌ترين دزدی تاریخ ارزهای دیجیتال؛ ۶.۳ میلیارد دلار از بایننس ربوده شد/ انگلیس، کره شمالی را متهم می‌کند
تحلیل‌های تخصصی صورت گرفته توسط شرکت‌های فعال در حوزه بلاک‌چین نشان می‌دهد که در کمتر از چهار ساعت، هکرها موفق به خروج دارایی‌های دیجیتال از کیف پول‌های گرم این صرافی در چندین شبکه بلاک‌چینی شده‌اند. کیف پول‌های گرم به آن دسته از کیف پول‌های رمزارزی اطلاق می‌شود که به اینترنت متصل هستند و صرافی‌ها از آن‌ها برای تراکنش‌های روزمره مانند واریز و برداشت کاربران بهره می‌برند، چرا که این نوع کیف پول‌ها به سرعت و راحتی در دسترس‌اند.
شرکت TRM Labs بر این باور است که گروه هکری TraderTraitor که به کره شمالی منتسب است، مسئول این هجوم می‌باشد. در همین راستا، شرکت‌های فعال در زمینه استیبل‌کوین و دیگر نهادهای فعال در حوزه بلاک‌چین موفق به مسدود کردن حدود ۲.۷ میلیارد دلار از دارایی‌هایی شده‌اند که به این حمله مربوط می‌شود.
چگونه سرقت ۶.۳ میلیارد دلاری رخ داد؟
طبق گزارشی از رویترز، در تاریخ ۳۰ اکتبر ۲۰۲۶، شرکت TRM Labs اعلام کرد که حدود ۶.۳۶ میلیارد دلار از دارایی‌های مربوط به کیف پول‌های گرم بایننس خارج شده است. این پردازش‌ها در ۱۰ شبکه بلاک‌چینی انجام شد و عمده فعالیت‌ها در حدود ۲۰ دقیقه نخست حمله به وقوع پیوسته است.
با این حال، ارزیابی مستقل شرکت Bitquery نشان‌دهنده این است که انتقال دارایی‌ها بین ساعت ۲۰:۰۴ تا ۲۳:۵۶ روز ۲۹ اکتبر به وقت جهانی صورت گرفته است. بر اساس این تحقیق، ۱۷ کیف پول بایننس در ۹ شبکه بلاک‌چینی در این فرآیند درگیر بوده‌اند.
تفاوت در تعداد شبکه‌ها در گزارش‌های دو شرکت به نوع دامنه و روش‌های ردیابی آن‌ها مربوط می‌شود؛ TRM به ۱۰ شبکه اشاره کرده در حالی که Bitquery تنها ۹ شبکه را در نظر گرفته است.
به گفته TRM Labs، ارزش این سرقت تقریباً چهار برابر سرقت ۱.۵ میلیارد دلاری صرافی بای‌بیت در فوریه ۲۰۲۵ است و در صورت تأیید نهایی، این سرقت به عنوان بزرگ‌ترین سرقت ثبت‌شده در تاریخ رمزارزها شناخته خواهد شد.
چگونه هکرها نفوذ کردند؟
یکی از ابعاد کلیدی این پرونده، نحوه نفوذ هکرها به زیرساخت بایننس است.
بایننس در مراحل اولیه بررسی‌ها اعلام کرده است که احتمالاً لپ‌تاپ یکی از مهندسان بخش DevOps این شرکت به خطر افتاده و از طریق دسترسی به محیط‌های خدماتی داخلی، هکرها توانسته‌اند درخواست‌های برداشت غیرقانونی را ثبت کنند.
این شرکت همچنین تأکید کرده که تاکنون هیچ مدرکی دال بر افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است.
خبرگزاری آسوشیتدپرس نیز در گزارشی اشاره دارد که هکرها احتمالاً با استفاده از دستگاه آلوده یکی از کارکنان به محیط خدماتی دسترسی یافته‌اند. بایننس در عین حال بر امنیت دارایی‌های کاربران تأکید کرده و وعده جبران خسارت‌ها را داده است.
اکتشافات در مورد سرقت‌ها
تحقیق شرکت Bitquery از منابع کلیدی فنی این پرونده به شمار می‌رود، زیرا به جای تمرکز بر رقم خسارت، مسیر انتقال دارایی‌ها در شبکه‌های بلاک‌چینی را پیگیری کرده است.
طبق این گزارش، یکی از ابزارهای اصلی هکرها استفاده از ۵۰ مجوز امضاشده توسط سیستم بایننس بوده که به آن‌ها اجازه می‌داد کدهای مخرب خود را روی یکی از کیف پول‌های گرم اتریوم اجرا کنند.
براساس گفته‌های Bitquery، این کیف پول حدود سه ساعت و ۵۰ دقیقه در اختیار هکرها بوده است.
این شرکت همچنین تصریح کرده است که هکرها پیش از انجام عملیات اصلی، حداقل ۳۶ ساعت را صرف آماده‌سازی حمله کردند.
تحلیل تراکنش‌ها نشان می‌دهد که بخشی از دارایی‌های سرقت‌شده به اتریوم تبدیل شده و بخش دیگری نیز پیش از اعمال مسدودسازی‌ها از طریق بازارسازها و پروتکل‌های وام‌دهی جابه‌جا شده است.
یکی از مهم‌ترین نتایج این تحقیقات آن است که هکرها توانسته‌اند حدود ۷۲۹ میلیون دلار از استیبل‌کوین‌های سرقت‌شده را قبل از مسدودسازی به اتریوم و ترون تبدیل کنند.
پشت پرده کره شمالی
شرکت TRM Labs گروه هکری TraderTraitor را به عنوان عامل این حمله معرفی کرده است. این شرکت مدعی است که استناد به حمله بر اساس شواهد درون‌زنجیره‌ای و خارج از زنجیره انجام شده و به نظر می‌رسد احتمال نقش‌آفرینی این گروه بالا باشد.
TraderTraitor یکی از گروه‌های هکری مرتبط با کره شمالی است که پیش‌تر نیز در سرقت‌های بزرگ رمزارزی شناخته شده است. اداره تحقیقات فدرال آمریکا (FBI) این گروه را به عنوان عامل سرقت ۱.۵ میلیارد دلاری به بای‌بیت در سال ۲۰۲۵ معرفی کرده بود.
به گفته رویترز، شباهت در روش‌های آماده‌سازی حمله، کار با کیف پول‌های واسطه و الگوهای انتقال دارایی از جمله دلایلی هستند که TRM Labs برای نسبت دادن این عملیات به هکرهای کره شمالی مطرح کرده است.
با این حال، این انتساب هنوز به عنوان نتیجه نهایی تحقیقات قضایی تلقی نمی‌شود و باید به‌عنوان ارزیابی شرکتی در حوزه تحلیل بلاک‌چین در نظر گرفته شود.
مسدودسازی بخشی از دارایی‌ها
پس از شناسایی حمله، شرکت‌های فعال در بازار رمزارز به منظور جلوگیری از انتقال بیشتر دارایی‌ها اقدام کردند.
طبق گزارش TRM Labs، شرکت‌هایی نظیر تتر، سیرکل، ریپل و چندین نهاد دیگر به همراه شورای امنیت شبکه آربیتروم توانسته‌اند در مجموع حدود ۲.۷ میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود کنند. این رقم در برخی منابع به سه میلیارد دلار تخمین زده شده و در حال تغییر است.
با وجود تمام این اقدامات، مسدودسازی دارایی‌ها به معنای بازگشت قطعی آن‌ها به صاحبان اصلی نیست؛ به دلیل اینکه بخشی از رمزارزها به دارایی‌هایی تبدیل شده‌اند که صادرکننده مرکزی برای مسدودسازی آن‌ها وجود ندارد.
سرنوشت دارایی‌های سرقت‌شده
یکی از بخش‌های مهم تحقیق Bitquery، بررسی دارایی‌های باقی‌مانده در دست هکرها پس از عملیات اولیه است.
این شرکت تصریح کرده است که تا ساعت ۳:۵۴ بامداد ۳۰ اکتبر به وقت جهانی، هکرها حدود ۳.۱ میلیارد دلار دارایی دردست دارند.
با توجه به گزارش‌های موجود، حدود ۴۹۰ هزار و ۳۶۱ واحد اتریوم در کیف پول‌های تحت کنترل مهاجمان قرار گرفته است که عددی فراتر از مقدار اولیه اتریوم سرقت‌شده است. دلیل این افزایش نیز تبدیل بخشی از استیبل‌کوین‌ها و دارایی‌های دیگر به اتریوم عنوان شده است.
علاوه بر این، حدود ۱۸ هزار و ۲۷۰ بیت‌کوین نیز در اختیار مهاجم قرار دارد.
Bitquery تأکید کرده که در زمان بررسی، این دارایی‌ها به صرافی‌ها یا خدمات مختلط رمزارز منتقل نشده بودند.
موضوع بر اهمیت این مورد در آن است که برخلاف استیبل‌کوین‌هایی مانند تتر و USDC، بیت‌کوین و اتریوم به‌سادگی با دستور یک صادرکننده مرکزی مسدود نمی‌شوند. ردیابی و جلوگیری از تبدیل آن‌ها نیاز به همکاری صرافی‌ها و سایر واسطه‌های بازار دارد.
واکنش وال‌استریت ژورنال و بازار جهانی
روزنامه وال‌استریت ژورنال نیز در گزارشی با عنوان «رمزارزها بخشی از زیان‌های خود را پس از سرقت ۶.۳ میلیارد دلاری از بایننس جبران کردند» به تحلیل موضوع پرداخت.
به نقل از این روزنامه، انتشار خبر حمله در معاملات آسیایی باعث افت شدید قیمت رمزارزهای بزرگ گردید. بیت‌کوین و اتریوم به صورت اولیه بیش از ۳ درصد از ارزش خود را از دست دادند، اما بخشی از این کاهش را بازیابی کردند.
وال‌استریت ژورنال همچنین به مسدودسازی تقریبی ۳ میلیارد دلار از دارایی‌های مرتبط با حمله و تعهد بایننس به جبران خسارت کاربران اشاره کرد.
این گزارش تأکید کرده است که پیامدهای بلندمدت این حادثه به میزان بازپس‌گیری دارایی‌ها، خسارت نهایی و تأثیر آن بر اعتماد سرمایه‌گذاران بستگی خواهد داشت.
