بایننس، بزرگ‌ترین صرافی رمزارز جهان، از وقوع یک حملهٔ سایبری خبر داده که به گفتهٔ این شرکت، حدود شش میلیارد و ۳۰۰ میلیون دلار دارایی دیجیتال را تحت تأثیر قرار داده است.
خبرگزاری رویترز روز جمعه هشتم آبان گزارش داد که دو شرکت آمریکایی متخصص در ردیابی تراکنش‌های رمزارزی، تی‌آرام لبز و چینالیسیس، هکرهای کره شمالی را عامل این حمله معرفی کرده‌اند.
به‌گفتهٔ شرکت تی‌آرام لبز، مهاجمان کیف‌پول‌های متعلق به بایننس را در ۱۰ شبکهٔ بلاک‌چین هدف قرار داده و بخش عمده‌ای از دارایی‌ها را ظرف حدود ۲۰ دقیقه جابه‌جا کرده‌اند.
این شرکت اعلام کرده که شیوهٔ حمله شباهت زیادی به سرقت‌های سایبری پیشین مرتبط با کره شمالی دارد و با اطمینان بالایی به این نتیجه رسیده است که هکرهای این کشور پشت حمله بوده‌اند.
بایننس اعلام کرده است که با همکاری شرکت‌های فعال در حوزهٔ رمزارز، تاکنون حدود سه میلیارد دلار از دارایی‌های مرتبط با این حمله مسدود شده است. سرنوشت حدود سه میلیارد و ۳۰۰ میلیون دلار باقی‌مانده هنوز روشن نیست.
شرکت تتر، صادرکنندهٔ یکی از پرکاربردترین رمزارزهای باثبات جهان، نزدیک به یک میلیارد و ۵۷۰ میلیون دلار از دارایی‌های مرتبط با این حمله را مسدود کرده است. شرکت سیرکل، صادرکنندهٔ رمزارز باثبات یو‌اس‌دی‌سی، نیز از مسدود کردن بیش از ۸۰۰ میلیون دلار خبر داده است.
رمزارزهای باثبات یا «استیبل‌کوین‌ها» نوعی دارایی دیجیتال هستند که ارزش آن‌ها معمولاً به ارزهایی مانند دلار آمریکا وابسته است. شرکت‌های صادرکنندهٔ برخی از این رمزارزها می‌توانند دارایی‌های موجود در نشانی‌های مشخص را مسدود کنند و مانع انتقال آن‌ها شوند.
مسدود شدن این دارایی‌ها به معنای بازگردانده شدن آن‌ها به بایننس نیست، اما می‌تواند از انتقال یا نقد کردن بخشی از وجوه سرقت‌شده جلوگیری کند.
بایننس در بیانیه‌ای اعلام کرد که بررسی‌های اولیه نشان می‌دهد مهاجمان احتمالاً ابتدا به لپ‌تاپ یکی از مهندسان فنی شرکت نفوذ کرده‌اند.
به گفتهٔ بایننس، هکرها از این طریق توانسته‌اند به بخشی از سامانه‌های داخلی دسترسی پیدا کنند و دستورهایی برای برداشت غیرمجاز رمزارزها صادر کنند.
این شرکت تأکید کرده که تاکنون مدرکی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌های دیجیتال پیدا نکرده است.
کلید خصوصی در دنیای رمزارزها نوعی رمز محرمانه است که به دارندهٔ آن امکان کنترل و انتقال دارایی‌های دیجیتال را می‌دهد.
بایننس پس از شناسایی رخنهٔ امنیتی، واریز و برداشت رمزارز را موقتاً متوقف کرد و اعلام کرد که با نهادهای انتظامی و شرکت‌های متخصص در ردیابی تراکنش‌های بلاک‌چین همکاری می‌کند.
این شرکت همچنین وعده داده است که خسارت‌های ناشی از حمله را از محل صندوق ذخیرهٔ اضطراری خود و منابع مالی شرکت جبران کند.
بایننس می‌گوید دارایی کاربران محفوظ است و انتظار دارد خدمات برداشت را ظرف ۴۸ ساعت آینده از سر بگیرد.
بیشتر در این باره:
آمریکا کره شمالی را مسئول سرقت میلیارد دلاری رمزارز معرفی کردسقوط قیمت رمزارزها
انتشار خبر این حمله واکنش فوری بازار رمزارزها را به دنبال داشت.
بر اساس گزارش رویترز، قیمت بیت‌کوین در معاملات روز جمعه بیش از سه درصد کاهش یافت و به حدود ۷۶ هزار و ۳۶۸ دلار رسید که پایین‌ترین سطح آن در شش هفتهٔ گذشته بود.
قیمت اتریوم نیز با افت بیش از سه درصدی به حدود دو هزار و ۱۷۸ دلار رسید و پایین‌ترین سطح دو ماه اخیر را ثبت کرد.
رمزارز بی‌ان‌بی که در ابتدا با نام بایننس کوین عرضه شده بود، نیز طی ۲۴ ساعت حدود پنج درصد از ارزش خود را از دست داد.
پیامدهای این حمله به بازار سهام شرکت‌های مرتبط با رمزارزها نیز کشیده شد. ارزش سهام صرافی آمریکایی کوین‌بیس در معاملات پس از بسته شدن بورس آمریکا ۴.۸ درصد کاهش یافت و سهام شرکت استراتژی، از بزرگ‌ترین دارندگان شرکتی بیت‌کوین، نزدیک به شش درصد افت کرد.
کارشناسان هشدار داده‌اند که این حمله می‌تواند اعتماد سرمایه‌گذاران به امنیت صرافی‌های متمرکز را تضعیف کند.
در صرافی‌های متمرکز، برخلاف کیف‌پول‌های شخصی که کنترل دارایی در اختیار صاحب آن است، نگهداری و مدیریت بخش مهمی از دارایی‌های کاربران بر عهدهٔ شرکت ارائه‌دهندهٔ خدمات قرار دارد.
این نخستین بار نیست که هکرهای مرتبط با کره شمالی به سرقت گستردهٔ رمزارزها متهم می‌شوند.
در فوریهٔ ۲۰۲۵، صرافی رمزارز «بای‌بیت» هدف حمله‌ای قرار گرفت که حدود یک میلیارد و ۵۰۰ میلیون دلار دارایی دیجیتال در آن به سرقت رفت. ادارهٔ تحقیقات فدرال آمریکا، اف‌بی‌آی، مسئولیت آن حمله را به هکرهای کره شمالی نسبت داد.
سرقت احتمالی از بایننس از نظر ارزش دارایی‌ها بیش از چهار برابر آن حمله است.
بر اساس آمار شرکت تی‌آرام لبز، هکرها در سال ۲۰۲۵ طی نزدیک به ۱۵۰ حمله، در مجموع حدود دو میلیارد و ۹۰۰ میلیون دلار رمزارز سرقت کردند.
بایننس که فعالیت خود را در سال ۲۰۱۷ آغاز کرد، اکنون بیش از ۳۳۵ میلیون کاربر ثبت‌شده در سراسر جهان دارد.
این حمله بار دیگر نگرانی‌ها دربارهٔ امنیت نگهداری دارایی‌های دیجیتال و توانایی صرافی‌های بزرگ برای محافظت از سرمایهٔ کاربران را افزایش داده است.