به گزارش خبرآنلاین، بررسی‌های انجام‌شده توسط شرکت‌های متخصص در تحلیل بلاک‌چین نشان می‌دهد که مجرمان توانسته‌اند در کمتر از چهار ساعت، دارایی‌های دیجیتال را از کیف پول‌های گرم این صرافی خارج کنند. کیف پول گرم به نوعی از کیف پول رمزارزی اطلاق می‌شود که به اینترنت متصل است و صرافی‌ها از آن برای انجام تراکنش‌های روزمره مثل برداشت و پرداخت کاربران بهره می‌برند، چرا که این نوع کیف پول سریع و دسترسی آسان دارد.
شرکت TRM Labs، گروه هکری TraderTraitor، که منتسب به کره شمالی است، را عامل این حمله معرفی کرده است. همزمان، شرکت‌های ارائه‌دهنده استیبل‌کوین و فعالان در عرصه بلاک‌چین موفق شده‌اند حدود ۲.۷ میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود کنند.
چگونگی وقوع سرقت ۶.۳ میلیارد دلاری
براساس گزارش رویترز، در تاریخ ۳۰ اکتبر ۲۰۲۶، شرکت تحلیل بلاک‌چین TRM Labs اعلام کرد که تقریبا ۶.۳۶ میلیارد دلار دارایی از کیف پول‌های گرم (متصل به اینترنت) وابسته به بایننس به سرقت رفته است. این انتقال‌ها در ۱۰ شبکه بلاک‌چینی صورت گرفته و بخش عمده‌ای از آنها در حدود ۲۰ دقیقه ابتدایی حمله انجام شده است.
اما بررسی مستقل شرکت Bitquery نشان می‌دهد که انتقال دارایی‌ها در بازه زمانی ساعت ۲۰:۰۴ تا ۲۳:۵۶ روز ۲۹ اکتبر به وقت جهانی ادامه داشت. طبق نتایج این بررسی، ۱۷ کیف پول بایننس در ۹ شبکه مختلف بلاک‌چینی درگیر این فعالیت بوده‌اند.
اختلاف تعداد شبکه‌های گزارش‌شده توسط دو شرکت به دامنه و روش‌های ردیابی آنها مربوط می‌شود؛ TRM از ۱۰ شبکه و Bitquery از ۹ شبکه در تحلیل‌های خود نام برده است.
به گفته TRM Labs، این سرقت تقریباً چهار برابر بزرگ‌تر از سرقت ۱.۵ میلیارد دلاری صرافی بای‌بیت در فوریه ۲۰۲۵ است و در صورت تأیید نهایی، می‌تواند بزرگ‌ترین سرقت ثبت‌شده در تاریخ بازار رمزارزها باشد.
احتمال نفوذ هکرها از طریق لپ‌تاپ
یکی از جنبه‌های کلیدی این پرونده، شیوه فعلی نفوذ هکرها به ساختار بایننس است.
بایننس در تحقیقات اولیه خود بیان کرده که ممکن است لپ‌تاپ یکی از مهندسان بخش DevOps این شرکت به خطر افتاده باشد و از این طریق، مجرمان توانسته‌اند به یک محیط خدمات داخلی دسترسی یافته و درخواست‌های برداشت غیرمجاز را ثبت کنند.
این شرکت همچنین اعلام کرده است که تاکنون نشانه‌ای مبنی بر افشای کلیدهای خصوصی کیف پول‌ها یافت نشده است.
خبرگزاری آسوشیتدپرس نیز در گزارشی می‌نویسد که مهاجمان احتمالاً از طریق دستگاه آلوده یکی از کارکنان به یک محیط خدمات دسترسی پیدا کرده‌اند. در حالی که بایننس تأکید کرده که دارایی‌های کاربران در امنیت است و خسارت‌ها را جبران خواهد کرد.
تحقیقات در خصوص سرقت‌ها
تحقیقات شرکت Bitquery به عنوان یکی از منابع فنی حیاتی این پرونده به شمار می‌رود؛ چرا که به جای صرفاً اعلام رقم خسارت، مسیری که دارایی‌ها در شبکه‌های بلاک‌چینی به‌صورت دقیق انتقال یافته را پیگیری کرده است.
طبق این گزارش، یکی از ابزارهای کلیدی مهاجمان به‌کارگیری ۵۰ مجوز امضاشده از سوی سیستم بایننس بوده است. این مجوزها به مهاجمان اجازه می‌دهد کدهای خود را بر روی یکی از کیف پول‌های گرم اتریوم اجرا کنند.
به گفته Bitquery، این کیف پول به مدت حدود سه ساعت و ۵۰ دقیقه تحت کنترل مهاجم قرار داشته است.
این شرکت همچنین تصریح کرده که هکرها پیش از شروع عملیات اصلی، حداقل ۳۶ ساعت برای آماده‌سازی حمله خود وقت گذاشته‌اند.
بررسی تراکنش‌ها نشان می‌دهد بخشی از دارایی‌های به سرقت رفته به اتریوم تبدیل شده و قسمت دیگری نیز قبل از اقدام به مسدودسازی‌ها از طریق بازارسازها و پروتکل‌های وام‌دهی جابه‌جا شده است.
یکی از یافته‌های کلیدی این گزارش این است که مهاجمان موفق به تبدیل تقریبا ۷۲۹ میلیون دلار از استیبل‌کوین‌های سرقت‌شده به اتریوم و ترون قبل از اعمال مسدودسازی‌ها شده‌اند.
کره شمالی به عنوان مظنون
شرکت TRM Labs، گروه هکری TraderTraitor را به‌عنوان مسئول این حمله معرفی کرده است. این شرکت اعلام کرده که نسبت دادن این حمله بر اساس مجموعه‌ای از شواهد درون‌زنجیره‌ای و خارج از زنجیره صورت گرفته و از منظر این تحقیقات، احتمال نقش‌آفرینی این گروه بالا است.
TraderTraitor از گروه‌های هکری مرتبط با کره شمالی است که پیش‌تر نیز در فعالیت‌های سرقت بزرگ رمزارزی شناخته شده بود. اداره تحقیقات فدرال ایالات متحده (FBI) این گروه را به‌عنوان عامل حمله ۱.۵ میلیارد دلاری به بای‌بیت در سال ۲۰۲۵ معرفی کرده است.
براساس گزارش رویترز، شباهت‌های موجود در روش آماده‌سازی حمله، کاربرد کیف پول‌های واسط و الگوهای انتقال دارایی از جمله شواهدی هستند که TRM Labs برای نسبت دادن این عملیات به هکرهای متعلق به کره شمالی به آن اشاره کرده است.
با این حال، این انتساب هنوز به عنوان نتیجه نهایی تحقیقات قضایی محسوب نمی‌شود و باید به‌صورت ارزیابی یک شرکت تحلیل بلاک‌چین گزارش گردد.
مسدودسازی بخشی از دارایی‌ها
پس از شناسایی این حمله، شرکت‌های فعال در بازار رمزارز به منظور جلوگیری از انتقال بیشتر دارایی‌ها، اقداماتی را انجام دادند.
گزارش TRM Labs نشان می‌دهد که تتر، سیرکل، ریپل و چند شرکت دیگر به همراه شورای امنیت شبکه آربیتروم موفق شده‌اند نزدیک به ۲.۷ میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود نمایند. این رقم در برخی منابع به سه میلیارد دلار نیز گزارش شده است و به‌طور مداوم دستخوش تغییرات است.
با وجود این اقدامات، مسدودسازی دارایی‌ها به معنای بازگشت قطعی آنها به مالکان اصلی نیست، چرا که بخشی از رمزارزها تبدیل به دارایی‌هایی شده‌اند که امکان مسدودسازی آنها توسط یک صادرکننده مرکزی وجود ندارد.
سرنوشت دارایی‌های سرقت‌شده
یکی از جنبه‌های کلیدی تحقیق Bitquery، بررسی دارایی‌هایی است که بعد از عملیات اولیه در اختیار مهاجمان باقی مانده است.
این شرکت اعلام کرده است که تا ساعت ۳:۵۴ بامداد ۳۰ اکتبر به وقت جهانی، مهاجم تقریباً ۳.۱ میلیارد دلار دارایی در اختیار داشت.
بر اساس این گزارش، حدود ۴۹۰،۳۶۱ واحد اتریوم تحت کنترل مهاجمان قرار گرفته است که فوق‌العاده بیشتر از مقدار اولیه اتریوم سرقت‌شده است. دلیل این افزایش نیز تبدیل بخشی از استیبل‌کوین‌ها و دارایی‌های دیگر به اتریوم ذکر شده است.
علاوه بر آن، حدود ۱۸،۲۷۰ بیت‌کوین نیز در اختیار مهاجم بوده است.
شرکت Bitquery تأکید کرده است که در زمان بررسی، این دارایی‌ها به صرافی‌ها یا خدمات اختلاط رمزارز منتقل نشده بودند.
اهمیت این وضعیت در آن است که بر خلاف استیبل‌کوین‌هایی مانند تتر و USDC، بیت‌کوین و اتریوم به راحتی نمی‌توانند به واسطه دستوری از یک صادرکننده مرکزی مسدود شوند. ردیابی و جلوگیری از نقد شدن آنها نیازمند همکاری صرافی‌ها و سایر واسطه‌های بازار است.
واکنش وال‌استریت ژورنال و تأثیر بر بازارهای جهانی
روزنامه وال‌استریت ژورنال در گزارشی تحت عنوان «رمزارزها پس از سرقت ۶.۳ میلیارد دلاری از بایننس، بخشی از زیان‌های خود را جبران کردند» به این موضوع پرداخت.
بر اساس این گزارش، اعلام خبر حمله در معاملات آسیایی منجر به کاهش شدید قیمت رمزارزهای بزرگ شد. بیت‌کوین و اتریوم در آغاز بیش از ۳ درصد از ارزش خود را از دست دادند اما بخشی از این افت را مجدداً جبران کردند.
وال‌استریت ژورنال به مسدودسازی حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله و وعده بایننس برای جبران خسارات کاربران نیز اشاره کرده است.
در این گزارش، تأکید شده که پیامدهای بلندمدت این حادثه به میزان موفقیت در بازیابی دارایی‌ها، خسارت‌های نهایی و تأثیر آن بر اعتماد سرمایه‌گذاران بستگی خواهد داشت.
نظرات کاربران