بزرگ‌ترین سرقت ثبت‌شده در تاریخ بازار رمزارزها، در عملیاتی حیرت‌آور رخ داد که بخش عمده آن تنها حدود ۲۰ دقیقه طول کشید. مهاجمان در حمله‌ای به زیرساخت‌های صرافی بایننس، موفق شدند حدود ۶.۳ میلیارد دلار دارایی دیجیتال را از کیف پول‌های این پلتفرم خارج کنند؛ اتفاقی که بار دیگر امنیت صرافی‌های متمرکز را زیر سؤال برده است.
بررسی شرکت‌های تحلیل بلاکچین نشان می‌دهد مهاجمان در ۲۹ اکتبر ۲۰۲۶، دارایی‌ها را از کیف پول‌های عملیاتی بایننس در چندین شبکه از جمله بیت‌کوین، اتریوم، ترون و سولانا به آدرس‌های تحت کنترل خود منتقل کردند. سرعت بالای انتقال‌ها نشان می‌دهد حمله از پیش برنامه‌ریزی شده بود و مهاجمان برای اجرای آن آماده‌سازی‌های قبلی انجام داده بودند.
بایننس در ابتدا احتمال داد لپ‌تاپ یکی از مهندسان این شرکت آلوده شده باشد، اما بررسی‌های بعدی از وجود نقاط نفوذ دیگری نیز حکایت داشت. تحلیلگران امنیت بلاکچین معتقدند مهاجمان احتمالاً به زیرساخت تأیید و امضای تراکنش‌ها دسترسی پیدا کرده‌اند؛ سیستمی که به کیف پول‌ها اجازه می‌دهد برداشت دارایی را انجام دهند.
شرکت‌های تحلیل رمزارز احتمال می‌دهند گروه هکری TraderTraitor که با کره شمالی مرتبط دانسته می‌شود، پشت این حمله باشد. با این حال، بایننس هنوز هویت مهاجمان را تأیید نکرده و تحقیقات با همکاری شرکت‌های امنیتی و نهادهای قانونی ادامه دارد.
در واکنش به این اتفاق، بایننس اعلام کرده تمام خسارت را از محل صندوق دارایی امن کاربران و منابع مالی شرکت جبران می‌کند و زیان سرقت متوجه مشتریان نخواهد شد. این صرافی همچنین از مسدود شدن حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده با کمک ناشران استیبل‌کوین‌ها و شرکای بلاکچینی خبر داده است.
این حادثه فقط یک سرقت بزرگ نیست؛ بلکه نشان می‌دهد حتی پلتفرم‌های بسیار بزرگ بازار رمزارز نیز در برابر نفوذ به زیرساخت‌های داخلی آسیب‌پذیرند. نکته مهم‌تر آن است که امنیت دارایی‌ها صرفاً به محافظت از کلید خصوصی کیف پول محدود نمی‌شود و سامانه‌هایی که تراکنش‌ها را تأیید و اجرا می‌کنند نیز می‌توانند به نقطه ضعف خطرناکی تبدیل شوند.
نکته متمایز این خبر، فقط رقم ۶.۳ میلیارد دلاری نیست؛ مهاجمان ظاهراً به‌جای شکستن مستقیم قفل کیف پول‌ها، سامانه‌ای را هدف گرفته‌اند که مجوز خروج دارایی را صادر می‌کند. این تفاوت نشان می‌دهد امنیت صرافی‌ها به حفاظت از کل زنجیره عملیاتی وابسته است، نه صرفاً نگهداری کلیدهای خصوصی.
