کاربران بایننس پس از بزرگ‌ترین هک رمزارزی ثبت‌شده ۳٫۶ میلیارد دلار خالص برداشت کردند

بایننس، بزرگ‌ترین صرافی رمزارز جهان، پس از بازگشایی تدریجی برداشت‌ها در یکشنبه ۱ نوامبر ۲۰۲۶ (۱۰ آبان ۱۴۰۵) خروج خالص حدود ۳٫۶ میلیارد دلار ثبت کرد. این صرافی می‌گوید میان ساعت ۰۶:۰۰ تا ۱۵:۳۰ به وقت گرینویچ، ۴٫۶۴۹ میلیارد دلار برداشت و ۱٫۰۱ میلیارد دلار واریز پردازش شده است. خروج خالص حدود ۲ درصد از ۱۷۱ میلیارد دلار دارایی تحت مدیریت بایننس است و چند روز پس از هکی رخ داده که بایننس آن را ۶٫۳ میلیارد دلار دارایی دیجیتال متأثر توصیف کرده است.

چه چیزی ثبت شده و چه چیزی هنوز روشن نیست

بایننس پس از هک، همه‌ی تراکنش‌ها را متوقف کرد و بازگشایی را مرحله‌به‌مرحله انجام می‌دهد. مرحله‌ی نخست ۱۵ توکن، از جمله اتریوم و دو استیبل‌کوین بزرگ تتر (USDT) و یو‌اس‌دی‌سی (USDC)، را دربر گرفت و پس از آن برداشت روی ۱۵ شبکه‌ی بلاکچینی از جمله اتریوم، بی‌ان‌بی چین، ایکس‌آرپی و بیس فعال شد. به گفته‌ی بایننس، پس از جهش اولیه‌ی برداشت‌ها، روند به‌تدریج آرام و «همان‌طور که انتظار می‌رفت» پایدار شده است.

یکی از مدیران‌عامل مشترک بایننس، یی‌هه، گفته است همه‌ی انتقال‌های ثبت‌شده برداشت مشتریان نیستند و بخشی از آن‌ها جابه‌جایی میان کیف‌پول‌های خود بایننس است. بایننس این بخش را تفکیک نکرده و بنابراین رقم ۳٫۶ میلیارد دلار را باید خروج خالص اعلام‌شده توسط خود صرافی دانست، نه شمارش مستقل برداشت مشتریان. گزارش کامل اثبات ذخایر نیز قرار است بعداً منتشر شود و تا آن زمان ترکیب دقیق خروج‌ها مشخص نیست.

هک چگونه روایت شده است

بایننس ۶٫۳ میلیارد دلار دارایی دیجیتال را «متأثر» اعلام کرد و گفت بررسی‌های نخست نشان می‌دهد ماجرا احتمالاً از لپ‌تاپ آلوده‌ی یک مهندس شروع شده و مهاجم از آن راه به یک کانتینر سرویس دسترسی یافته و برداشت‌های غیرمجاز ثبت کرده است. ریچارد تنگ، یکی از مدیران‌عامل بایننس، گفته بررسی‌های بعدی «نقاط نفوذ دیگری» را هم نشان داده و حمله «یک‌کلیکی» نبوده است. او تأکید کرده که تاکنون شواهدی از نشت کلید خصوصی کیف‌پول‌ها پیدا نشده و مسئولیت به هیچ فرد مشخصی نسبت داده نشده است. بایننس بخش آمریکایی خود را از این حادثه بی‌تأثیر اعلام کرده است.

انتساب حمله به کره‌ی شمالی در این مرحله از سوی شرکت‌های تحلیل بلاکچین و نهادهای آمریکایی مطرح شده است: TRM Labs و چین‌آنالیسیس آن را به گروه «تریدرتریتور» (که لازاروس هم نامیده می‌شود) نسبت داده‌اند و به گزارش بی‌بی‌سی، اف‌بی‌آی هم کره‌ی شمالی را مسئول دانسته و فهرستی از آدرس‌های کیف‌پول مرتبط را منتشر کرده است. بایننس به پرسش درباره‌ی ارتباط با کره‌ی شمالی پاسخ مستقیم نداده و پیونگ‌یانگ پیش‌تر در موارد مشابه دخالت را رد کرده است. چین‌آنالیسیس هم می‌گوید وجوه ربوده‌شده هم‌اکنون به‌طور فعال در هزاران آدرس لایه‌بندی و شستشو می‌شود؛ بنابراین ردیابی و بازیابی هنوز در ابتدای راه است.

معنای این رقم برای بازار

خروج ۳٫۶ میلیارد دلاری در یک روز رقم بزرگی است، اما در برابر ۱۷۱ میلیارد دلار دارایی، ضربه‌ای محدود به نظر می‌رسد و تحلیلگران و رسانه‌های مالی آن را «نسبتاً ملایم» خوانده‌اند. این ارزیابی به یک روز داده و گفته‌های خود بایننس تکیه دارد؛ روند روزهای بعد، سرعت بازگشایی سایر خدمات و گزارش مستقل ذخایر، تصویر دقیق‌تری از اعتماد کاربران خواهد داد. هک بایننس همچنین پرسش‌هایی درباره‌ی امنیت کیف‌پول‌های گرم صرافی‌ها مطرح کرده است؛ رکورد پیشین سرقت از بای‌بیت در ۲۰۲۵ حدود ۱٫۵ میلیارد دلار بود و رقم بایننس چند برابر آن است. این گزارش توصیه‌ی سرمایه‌گذاری نیست.

پیش‌تر درباره‌ی خود حمله در گزارش هک ۶٫۳ میلیارد دلاری بایننس و درباره‌ی جبران زیان در پوشش زیان بایننس نوشته‌ایم.