هکرها تا ۶.۳ میلیارد دلار از بایننس سرقت کردند؛ بزرگ‌ترین حمله در تاریخ رمزارز

بایننس، بزرگ‌ترین صرافی رمزارز جهان از نظر حجم معاملات، روز جمعه یک نقض امنیتی بزرگ را تأیید کرد. هکرها حدود ۵.۹ تا ۶.۳ میلیارد دلار از کیف پول‌های گرم این صرافی خارج کردند که شرکت تحلیل بلاکچین Chainalysis آن را بزرگ‌ترین سرقت رمزارز در تاریخ می‌داند.

حمله به نظر می‌رسد شب پنجشنبه آغاز شده باشد؛ زمانی که ابزارهای پایش زنجیره‌ای جریان‌های غیرعادی را در BNB Chain، اتریوم و TRON شناسایی کردند. بایننس ظرف چند ساعت برداشت از چندین شبکه را به عنوان اقدام احتیاطی متوقف کرد. مدیرعامل مشترک Yi He در بیانیه‌ای عمومی تأیید کرد که صرافی تمام ضررهای کاربران را جبران خواهد کرد.

بر اساس تحقیقات اولیه بایننس، مهاجمان از طریق لپ‌تاپ یکی از مهندسان DevOps که در معرض خطر قرار گرفته بود، دسترسی پیدا کردند. این دسترسی به آن‌ها امکان داد به یک کانتینر سرویس مرتبط با پردازش برداشت‌ها نفوذ کنند و درخواست‌های انتقال جعلی ارسال نمایند. بایننس اعلام کرد هیچ مدرکی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده است.

مهاجمان برای استفاده از دسترسی خود سرعت عمل نشان دادند. آن‌ها با استفاده از USDT سرقت‌شده به عنوان وثیقه، حدود ۲۰,۰۰۰ WETH (معادل ۴۴ میلیون دلار) از پروتکل وام‌دهی Aave قرض گرفتند و بخشی از دارایی‌ها را از طریق Uniswap منتقل کردند.

دو شرکت تحلیل بلاکچین این حمله را به عوامل دولتی کره شمالی نسبت دادند. TRM Labs آن را با گروهی که تحت نام «TraderTraitor» ردیابی می‌کند مرتبط دانست، در حالی که ZachXBT گروه لازاروس را نام برد. این دو گروه همان عملیات کره شمالی هستند که مسئول سرقت ۱.۴ میلیارد دلاری از Bybit در فوریه ۲۰۲۵ شناخته می‌شوند.

صادرکنندگان استیبل‌کوین برای محدود کردن خسارت سریع عمل کردند. تتر حدود ۱.۵۷ میلیارد دلار USDT مرتبط با این هک را مسدود کرد و سیرکل بیش از ۸۰۰ میلیون دلار USDC را متوقف کرد. در مجموع، حدود ۲.۵۴ میلیارد دلار از وجوه سرقت‌شده مسدود شده است.

بازار رمزارز با شوک مواجه شد: بیتکوین ۴.۸٪ افت کرد و به زیر ۷۷,۰۰۰ دلار رسید، اتر ۵.۷٪ کاهش یافت، BNB هشت درصد سقوط کرد و AAVE یازده درصد افت کرد.

بایننس اعلام کرد صندوق SAFU که در حال حاضر حدود یک میلیارد دلار بیتکوین نگه می‌دارد، به همراه منابع شرکت تمام خسارت‌ها را پوشش خواهد داد. این صرافی با نهادهای قانونی همکاری می‌کند و پس از اتمام تحقیقات گزارش کاملی منتشر خواهد کرد. این رویداد اول توسط Zack Whittaker در TechCrunch و CoinDesk گزارش شد.