سرقت ۶.۳ میلیارد دلاری از بایننس؛ وعده جبران خسارت کاربران، اما یک سؤال بزرگ درباره امنیت صرافی‌ها!

بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، پس از یک حمله سایبری کم‌سابقه اعلام کرده است تمام خسارت‌های ناشی از این حادثه را از منابع مالی خود و صندوق حمایت از کاربران جبران می‌کند. ارزش دارایی‌های خارج‌شده از کیف پول‌های این صرافی حدود ۶.۳ میلیارد دلار برآورد شده؛ رقمی که در صورت تأیید نهایی، این حمله را به یکی از بزرگ‌ترین سرقت‌های تاریخ بازار رمزارز تبدیل می‌کند.

مدیریت بایننس در اطلاعیه رسمی خود اعلام کرده بیش از ۶.۳۴ میلیارد دلار برای پوشش دارایی‌های سرقت‌شده کنار گذاشته است. از این میزان، حدود ۵ میلیارد دلار به شکل همان رمزارزهای آسیب‌دیده، از جمله بیت‌کوین، اتریوم، تتر، یو‌اس‌دی‌سی و بایننس‌کوین در اختیار شرکت قرار دارد. بایننس همچنین اعلام کرده برای تأمین باقی‌مانده دارایی‌ها از معاملات بازار و معاملات خارج از بورس استفاده می‌کند.

این صرافی می‌گوید حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله نیز با همکاری شرکت‌های فعال در حوزه بلاک‌چین، صادرکنندگان توکن و سایر شرکای صنعتی مسدود شده است. بااین‌حال، این مبلغ را نباید با ذخیره ۶.۳۴ میلیارد دلاری بایننس جمع کرد؛ دارایی‌های مسدودشده بخشی از تلاش برای بازیابی پول سرقت‌شده هستند و وضعیت بازیابی کامل آن‌ها هنوز مشخص نیست.

بررسی اولیه بایننس نشان می‌دهد حمله احتمالاً از طریق دسترسی غیرمجاز به زیرساخت داخلی و یک لپ‌تاپ آلوده آغاز شده است. این شرکت بعداً از شناسایی نقاط نفوذ دیگری نیز خبر داد و اعلام کرد تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است. گزارش‌ها حاکی از آن است که مهاجمان در زمانی کوتاه توانسته‌اند دارایی‌هایی به ارزش حدود ۶.۳۶ میلیارد دلار را از کیف پول‌های بایننس در ۱۰ شبکه بلاک‌چینی خارج کنند.

شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis حمله را با گروه هکری TraderTraitor مرتبط با کره شمالی مرتبط دانسته‌اند؛ گروهی که پیش‌تر نیز در حملات بزرگ به پلتفرم‌های رمزارزی مطرح شده بود. بااین‌حال، بایننس هنوز انتساب قطعی حمله به یک گروه مشخص را تأیید نکرده و گفته است تحقیقات با همکاری نهادهای قانونی ادامه دارد.

• بیشتر بخوانید: هک کیف پول بایننس؛ سرقت ۷ میلیون دلار رمزارز

در واکنش به این حادثه، برداشت دارایی‌ها از بایننس به‌طور موقت متوقف شد تا بررسی‌های امنیتی و بازسازی زیرساخت‌های آسیب‌دیده انجام شود. این شرکت وعده داده است خدمات برداشت را پس از تکمیل آزمایش‌های امنیتی به‌صورت مرحله‌ای از سر بگیرد و گزارش تازه‌ای از ذخایر دارایی کاربران منتشر کند. بایننس همچنین از انتشار گزارش فنی پس از حادثه خبر داده تا جزئیات نفوذ و اقدامات اصلاحی مشخص شود.

وعده جبران کامل خسارت می‌تواند از خروج گسترده کاربران و تشدید بحران اعتماد جلوگیری کند، اما این اتفاق پرسش مهم‌تری را پیش روی صنعت رمزارز قرار داده است: اگر بزرگ‌ترین صرافی جهان هم نتواند از زیرساخت‌های خود در برابر چنین حمله‌ای محافظت کند، کاربران تا چه اندازه باید به نگهداری دارایی‌هایشان در صرافی‌های متمرکز اعتماد داشته باشند؟ پاسخ این سؤال احتمالاً به شفافیت گزارش فنی بایننس و اثبات واقعی پشتوانه دارایی کاربران بستگی خواهد داشت.

نکته‌ای که این خبر را از یک گزارش معمولی درباره سرقت رمزارز متمایز می‌کند، تفاوت میان «توان مالی برای جبران خسارت» و «توانایی جلوگیری از حمله» است.

بایننس با کنار گذاشتن بیش از ۶.۳۴ میلیارد دلار نشان داده که می‌تواند برای پوشش یک حادثه بسیار بزرگ منابع مالی اختصاص دهد؛ اما این اقدام به‌تنهایی ثابت نمی‌کند زیرساخت آن در برابر حملات بعدی ایمن شده است.

حتی مهم‌تر اینکه گزارش اولیه از احتمال نفوذ از مسیر یک لپ‌تاپ و زیرساخت داخلی حکایت دارد؛ یعنی نقطه ضعف لزوماً خود بلاک‌چین نبوده، بلکه زنجیره دسترسی و تأیید تراکنش‌ها در یک سازمان بزرگ بوده است. برای کاربران، درس عملی این حادثه روشن است: صرافی محل معامله است، نه الزاماً محل مناسب نگهداری بلندمدت تمام دارایی‌ها. نگهداری بخشی از دارایی در کیف پول شخصی، فعال‌سازی احراز هویت چندمرحله‌ای و محدود کردن دسترسی‌های برداشت می‌تواند ریسک وابستگی کامل به یک پلتفرم را کاهش دهد.

ارقام بر اساس اطلاعیه بایننس و گزارش‌های منتشرشده تا ۳۱ اکتبر ۲۰۲۶ هستند؛ رقم نهایی خسارت و وضعیت بازیابی دارایی‌ها ممکن است تغییر کند.