سرقت ۶.۳ میلیارد دلاری از کیف پول‌های صرافی بایننس چگونه رخ داد ؟

به گزارش تجارگستران ؛ صرافی بایننس از سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال در حمله‌ای سایبری خبر داده است؛ رخدادی که در صورت تأیید، بزرگ‌ترین سرقت ثبت‌شده در بازار رمزارزها خواهد بود. شرکت‌های تحلیل بلاک‌چین منشأ حمله را کره شمالی اعلام کرده‌اند و بایننس ضمن توقف موقت برداشت و واریزها، وعده داده است زیان کاربران را جبران کند.

بزرگ‌ترین سرقت تاریخ رمزارزها در صرافی بایننس

شرکت TRM اعلام کرد مهاجمان حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال را از کیف پول‌های بایننس در ۱۰ بلاک‌چین خارج کرده‌اند. این رقم بیش از چهار برابر رکورد قبلی سرقت رمزارزی است که در فوریه ۲۰۲۵ از صرافی بای‌بیت رخ داد و ارزش آن حدود ۱.۵ میلیارد دلار اعلام شده بود.

بایننس اعلام کرده است تاکنون حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده مسدود شده است. از این میزان، بیش از ۲.۳ میلیارد دلار با همکاری صادرکنندگان استیبل‌کوین تتر و سیرکل توقیف شده است.

با این حال، سرنوشت حدود ۳.۳ میلیارد دلار باقی‌مانده هنوز مشخص نشده است. بایننس نیز در شبکه اجتماعی ایکس هشدار داده که رقم نهایی سرقت ممکن است با ادامه بررسی‌ها و ردیابی دارایی‌ها افزایش یابد.

چه گروهی پشت حمله سایبری به بایننس قرار دارد؟

دو شرکت آمریکایی تحلیل بلاک‌چین، منشأ حمله را کره شمالی اعلام کرده‌اند.

TRM Labs با اطمینان بالا این حمله را به گروه هکری TraderTraitor نسبت داده است؛ گروهی که به کره شمالی و مجموعه لازاروس ارتباط داده می‌شود. شرکت Chainalysis نیز به نتیجه مشابهی رسیده است.

بر اساس اطلاعات شورای روابط خارجی آمریکا، گروه لازاروس در عملیات سایبری خود اهدافی را عمدتاً در کره جنوبی و مرتبط با منافع این کشور دنبال می‌کند و در کنار فعالیت‌های جاسوسی و خرابکارانه، برای کسب درآمد نیز به صرافی‌های رمزارزی حمله می‌کند.

وزارت خزانه‌داری آمریکا در سال ۲۰۱۹ گروه لازاروس را تحریم کرد و آن را وابسته به نهاد اطلاعاتی اصلی کره شمالی دانست. پیونگ‌یانگ به‌طور معمول دست‌داشتن در حملات هکری را رد می‌کند.

صرافی بایننس درباره عاملان حمله چه می‌گوید؟

با وجود ارزیابی شرکت‌های تحلیل بلاک‌چین، بایننس هنوز مسئولیت حمله را به شخص یا گروه مشخصی نسبت نداده است.

ریچارد تنگ، مدیرعامل مشترک این صرافی، اعلام کرده تحقیقات شرکت هنوز هیچ فردی را به‌عنوان عامل حمله شناسایی نکرده است.

بایننس در ابتدا احتمال داده بود نفوذ از طریق لپ‌تاپ هک‌شده یکی از مهندسان شرکت آغاز شده باشد؛ اما روز جمعه اعلام کرد بررسی‌های بیشتر، نقاط نفوذ دیگری را نیز آشکار کرده است.

این صرافی همچنین گفته شواهدی مبنی بر افشای کلید خصوصی کیف پول‌ها پیدا نکرده است. کلید خصوصی در واقع رمز دیجیتالی کنترل و دسترسی به دارایی‌های یک کیف پول رمزارزی است.

در مقابل، مارک کارپلز، مدیر پیشین صرافی ورشکسته Mt. Gox، به خبرگزاری رویترز گفته است مهاجمان احتمالاً به کلیدهای دست‌کم دو کیف پول بایننس دسترسی پیدا کرده‌اند.

چرا سرقت رمزارزها به کره شمالی نسبت داده شده است؟

شرکت‌های تحلیل بلاک‌چین، انگیزه اصلی این حملات را کسب منابع مالی عنوان کرده‌اند.کارشناسان می‌گویند سرقت رمزارزها به یکی از منابع تأمین ارز خارجی برای کره شمالی تبدیل شده است. این درآمدها می‌توانند به اقتصاد این کشور و تأمین مالی برنامه‌های تسلیحاتی آن کمک کنند؛ برنامه‌هایی که با تحریم‌های سازمان ملل روبه‌رو هستند.

سازمان اطلاعات کره جنوبی در دسامبر ۲۰۲۲ برآورد کرده بود هکرهای کره شمالی طی پنج سال حدود ۱.۵ تریلیون وون، معادل ۱.۱ میلیارد دلار، رمزارز و سایر دارایی‌های مجازی سرقت کرده‌اند.

آری ردبورد، مدیر جهانی سیاست‌گذاری در شرکت TRM، نیز به الجزیره گفته است سرقت در این مقیاس می‌تواند منابع مالی فعالیت‌های بی‌ثبات‌کننده و گسترش تسلیحات را تأمین کند و به همین دلیل، موضوعی فراتر از یک سرقت در بازار رمزارزهاست.

واکنش بازار رمزارزها به حمله هکری صرافی بایننس

انتشار خبر سرقت ابتدا بازار رمزارزها را تحت فشار قرار داد و قیمت دارایی‌های اصلی کاهش یافت؛ هرچند پس از شوک اولیه، بازار تا حدی به ثبات رسید.

بر اساس گزارش رویترز، بازار رمزارزها پیش از این حمله نیز تحت فشار نرخ‌های بالاتر بهره در آمریکا و کاهش تقاضای خریداران صندوق‌های قابل معامله در بورس قرار داشت.

ارزش دارایی‌های سرقت‌شده همچنین بیش از شش برابر صندوق اضطراری یک میلیارد دلاری بایننس موسوم به Secure Asset Fund for Users است؛ صندوقی که این شرکت در سال ۲۰۱۸ برای محافظت از کاربران در برابر رخدادهای امنیتی ایجاد کرده و دارایی آن به‌طور کامل به بیت‌کوین نگهداری می‌شود.

آیا دارایی کاربران بایننس در معرض خطر است؟

بایننس اعلام کرده است دارایی کاربران محفوظ است و شرکت تمام زیان‌های ناشی از این حمله را پوشش خواهد داد.

این صرافی روز پنجشنبه واریز و برداشت را به حالت تعلیق درآورد و اعلام کرد برای بررسی حادثه و ردیابی دارایی‌ها با نهادهای مسئول همکاری می‌کند.

بایننس همچنین روز جمعه اعلام کرد قصد دارد برداشت‌ها را طی ۴۵ ساعت آینده از سر بگیرد.

صرافی‌های متمرکز چه آسیب‌پذیری‌هایی دارند؟

این حمله بار دیگر توجه‌ها را به خطرات نگهداری دارایی در صرافی‌های متمرکز جلب کرده است. در این نوع پلتفرم‌ها، دارایی کاربران به‌صورت امانی نزد صرافی نگهداری می‌شود و امنیت آن به زیرساخت‌ها و سازوکارهای حفاظتی شرکت وابسته است.

شان فولی، کارشناس بازار رمزارز در دانشگاه مک‌کواری استرالیا، به الجزیره گفته است دارایی‌های نگهداری‌شده در صرافی‌های متمرکز به اندازه امنیت همان صرافی ایمن هستند و هرچه حجم دارایی‌های یک پلتفرم بیشتر باشد، هدف جذاب‌تری برای مهاجمان خواهد بود.

بیمه نیز پوشش محدودی برای این نوع خسارت‌ها فراهم می‌کند؛ زیرا بسیاری از بیمه‌نامه‌های جرایم و حملات سایبری، سرقت رمزارز را پوشش نمی‌دهند و بیمه‌های تخصصی این حوزه همچنان محدود هستند.

طبق گزارش جرایم رمزارزی TRM برای سال ۲۰۲۶، هکرها در سال ۲۰۲۵ طی نزدیک به ۱۵۰ حمله، حدود ۲.۸۷ میلیارد دلار رمزارز سرقت کرده‌اند.

سابقه حقوقی بنیان‌گذار بایننس

بایننس پیش از این نیز با پرونده‌های حقوقی روبه‌رو بوده است. چانگ‌پنگ ژائو، بنیان‌گذار این صرافی، در سال ۲۰۲۳ به اتهامی مرتبط با کوتاهی در جلوگیری از پول‌شویی در این پلتفرم اعتراف کرد.

دونالد ترامپ، رئیس‌جمهور آمریکا، در سال ۲۰۲۵ ژائو را مورد عفو قرار داد.

جمع‌بندی

سرقت حدود ۶.۳ میلیارد دلار از کیف پول‌های بایننس، در صورت تأیید نهایی، رکورد تازه‌ای در حملات سایبری بازار رمزارزها ثبت می‌کند. تاکنون حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده مسدود شده، اما وضعیت باقی‌مانده مشخص نیست. بایننس نیز ضمن تعهد به جبران خسارت کاربران، از برنامه خود برای ازسرگیری برداشت‌ها خبر داده است.