دفتر تحقیقات فدرال آمریکا (FBI) رسماً کره شمالی را مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از صرافی بایننس معرفی کرد. این حمله در ۲۹ اکتبر ۲۰۲۶، برابر با ۷ آبان ۱۴۰۵ رخ داد و شرکت تحلیل بلاک‌چین TRM Labs ارزش دارایی‌های خارج‌شده از کیف پول‌های صرافی را حدود ۶.۳۶ میلیارد دلار برآورد کرده است. FBI گروه سایبری TraderTraitor را عامل این حمله دانسته و از تلاش برای انتقال و پول‌شویی رمزارزهای سرقت‌شده خبر داده است. در تازه‌ترین به‌روزرسانی ۱۰ آبان، بایننس اعلام کرد حدود ۹۵ درصد دارایی‌های ازدست‌رفته را با منابع خود جایگزین کرده و بازگشایی مرحله‌ای برداشت‌ها را در برنامه قرار داده است؛ اما این به معنای بازیابی ۹۵ درصد پول از هکرها نیست.
به گزارش چارسو اقتصاد، پرونده هک صرافی ارز دیجیتال بایننس پس از انتشار اطلاعیه رسمی اف‌بی‌آی وارد مرحله تازه‌ای شده است. در حالی که ابتدا شرکت‌های تحلیل بلاک‌چین مهاجمان را به کره شمالی نسبت داده بودند، اکنون نهاد تحقیقاتی آمریکا نیز این انتساب را به‌صورت رسمی اعلام کرده است.
مهم‌ترین پرسش کاربران پس از شناسایی عامل حمله، وضعیت دارایی‌های موجود در صرافی و امکان برداشت آن‌هاست؛ موضوعی که تازه‌ترین اطلاعیه بایننس درباره جبران ذخایر و بازگشایی مرحله‌ای خدمات به آن پرداخته است.
اف‌بی‌آی درباره سرقت ۶ میلیارد دلاری از بایننس چه اعلام کرد؟
دفتر تحقیقات فدرال آمریکا در اطلاعیه امنیت سایبری مورخ شنبه ۳۱ اکتبر ۲۰۲۶، برابر با ۹ آبان ۱۴۰۵، اعلام کرد کره شمالی مسئول سرقت بیش از ۶ میلیارد دلار دارایی مجازی از صرافی بایننس در حوالی ۲۹ اکتبر است.
براساس اطلاعیه رسمی FBI، این نهاد عملیات سایبری مورد نظر را به گروه TraderTraitor نسبت داده است؛ گروهی که پیش‌تر نیز در پرونده‌های بزرگ سرقت رمزارز به کره شمالی مرتبط دانسته شده بود.
این اعلام رسمی پس از انتشار گزارش‌های شرکت‌های تخصصی تحلیل بلاک‌چین انجام شد. بااین‌حال، شناسایی عامل حمله براساس ارزیابی نهادهای تحقیقاتی به معنی پایان همه مراحل تحقیقات قضایی یا انتشار جزئیات کامل نفوذ نیست.
خبرگزاری مهر در ۱۰ آبان ۱۴۰۵ نیز خبر اعلام مسئولیت کره شمالی از سوی اف‌بی‌آی را پوشش داده است.
سرقت از صرافی بایننس چه زمانی اتفاق افتاد و چقدر رمزارز خارج شد؟
براساس تحقیق شرکت TRM Labs، حمله در ۲۹ اکتبر ۲۰۲۶ رخ داد و مهاجمان حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال را از کیف پول‌های مرتبط با بایننس در چند شبکه بلاک‌چین خارج کردند.
بخش عمده انتقال‌ها در مدت حدود ۲۰ دقیقه و از حوالی ساعت ۲۰:۰۵ به وقت جهانی UTC انجام شده است.
بایننس نیز در دومین اطلاعیه رسمی خود در ۳۰ اکتبر، از به خطر افتادن کیف پول‌های گرم و خروج غیرمجاز دارایی‌هایی به ارزش تقریبی ۶.۳ میلیارد دلار خبر داد.
اختلاف محدود میان این ارقام به روش ارزش‌گذاری و زمان محاسبه دارایی‌ها مربوط است. رقم ۶.۳۶ میلیارد دلار، برآورد TRM Labs براساس ارزش رمزارزها در زمان انتقال است و نباید آن را مبلغ قطعی خسارت نهایی کاربران معرفی کرد.
جدول آخرین وضعیت هک ۶ میلیارد دلاری بایننس
| شاخص | مقدار یا وضعیت | منبع و زمان |
|---|---|---|
| تاریخ سرقت | ۲۹ اکتبر ۲۰۲۶ | FBI و بایننس |
| ارزش برآوردی دارایی‌های سرقت‌شده | حدود ۶.۳۶ میلیارد دلار | TRM Labs، ۲۹ اکتبر |
| عامل معرفی‌شده | TraderTraitor، منتسب به کره شمالی | FBI، ۳۱ اکتبر |
| دارایی‌های مسدودشده روی بلاک‌چین | حدود ۳ میلیارد دلار | اطلاعیه بایننس، ۳۰ اکتبر |
| نسبت جایگزینی دارایی‌های ازدست‌رفته | حدود ۹۵ درصد | بایننس، اول نوامبر |
| تکلیف زیان کاربران | تعهد بایننس به پوشش کامل خسارت | اطلاعیه رسمی صرافی |
| برداشت رمزارزها | برنامه بازگشایی مرحله‌ای | بایننس، اول نوامبر |
منابع جدول: FBI، TRM Labs و اطلاعیه جدید بایننس. ارقام مسدودسازی و جایگزینی دارایی‌ها دو شاخص متفاوت هستند و نباید با یکدیگر جمع شوند.
گروه TraderTraitor کره شمالی چگونه به بایننس مرتبط شد؟
گروه TraderTraitor نامی است که اف‌بی‌آی برای شناسایی مجموعه‌ای از فعالیت‌های سایبری منتسب به کره شمالی به کار می‌برد.
شرکت TRM Labs پیش از صدور اطلاعیه رسمی FBI با بررسی داده‌های زنجیره‌ای و اطلاعات تحقیقاتی خارج از بلاک‌چین، حمله بایننس را با اطمینان بالا به این گروه نسبت داده بود.
این شرکت به شباهت‌هایی میان فعالیت مهاجمان و الگوهای مشاهده‌شده در سرقت‌های پیشین از صرافی‌های رمزارزی اشاره کرده است.
اف‌بی‌آی در اطلاعیه جدید خود نیز همین گروه را عامل حمله معرفی کرده است.
بااین‌حال، کره شمالی پیش‌تر انتساب حملات سایبری و سرقت دارایی‌های دیجیتال به نهادهای وابسته به خود را رد کرده است. انتساب فعلی براساس ارزیابی و اطلاعیه مقام‌های آمریکایی و شرکت‌های تحقیقاتی بیان می‌شود.
هکرها چگونه توانستند میلیاردها دلار از بایننس خارج کنند؟
بایننس در نخستین گزارش امنیتی خود اعلام کرد بررسی اولیه احتمال دسترسی غیرمجاز از طریق لپ‌تاپ به خطر افتاده یکی از مهندسان زیرساخت را مطرح کرده است.
این صرافی توضیح داد که بررسی‌های بعدی، نقاط نفوذ بیشتری را شناسایی کرده‌اند و تعیین زنجیره کامل حمله هنوز ادامه دارد.
طبق اطلاعیه رسمی شرکت، تا زمان انتشار گزارش دوم شواهدی از افشای کلیدهای خصوصی کیف پول‌ها شناسایی نشده بود.
در مقابل، تحلیل TRM Labs نشان می‌دهد مهاجمان در چند شبکه بلاک‌چین، از جمله اتریوم و بیت‌کوین، برداشت‌های غیرمجاز انجام داده‌اند.
نتیجه مهم این است که مسیر دقیق نفوذ هنوز در دست بررسی قرار دارد. نمی‌توان بدون انتشار گزارش فنی نهایی، تنها یک لپ‌تاپ، یک ضعف نرم‌افزاری یا یک نوع کیف پول را علت قطعی تمام ابعاد حمله دانست.
چارسو اقتصاد پیش‌تر در گزارش «جایزه ۱۹۰ هزار دلاری برای بازیابی بیت‌کوین‌های سرقت‌شده از BTCPay Server» نیز موضوع سرقت رمزارز و ریسک امنیتی زیرساخت‌های نگهداری و پرداخت دارایی دیجیتال را بررسی کرده است.
اف‌بی‌آی درباره پول‌شویی رمزارزهای سرقت‌شده چه می‌گوید؟
در اطلاعیه FBI آمده است که مهاجمان وابسته به گروه TraderTraitor در حال تبدیل بخش‌هایی از دارایی‌های سرقت‌شده، عمدتاً به اتریوم، هستند.
این نهاد همراه با سرویس مخفی آمریکا و واحد تحقیقات جنایی اداره مالیات این کشور اعلام کرده احتمال استفاده از خدمات مالی غیرمتمرکز (DeFi) و سرویس‌های تبدیل سریع رمزارز برای ادامه جابه‌جایی دارایی‌ها وجود دارد.
اف‌بی‌آی از صرافی‌ها، شرکت‌های تحلیل بلاک‌چین، ارائه‌دهندگان خدمات دارایی مجازی و دیگر فعالان مرتبط خواسته است با استفاده از اطلاعات اعلام‌شده، تراکنش‌های مرتبط با آدرس‌های شناسایی‌شده را بررسی و طبق اختیارات قانونی و فنی خود مسدود کنند.
این هشدار نشان می‌دهد بخش مهمی از مرحله پس از حمله به ردیابی و جلوگیری از انتقال بیشتر دارایی‌ها اختصاص دارد.
اما مشاهده جابه‌جایی دارایی روی بلاک‌چین به معنی امکان قطعی بازگرداندن همه آن‌ها نیست؛ زیرا میزان کنترل صادرکنندگان دارایی، نوع شبکه و امکان اجرای اقدامات قانونی در هر مورد متفاوت است.
آیا پول کاربران بایننس از بین رفته است؟
بایننس اعلام کرده زیان ناشی از این حمله را به کاربران منتقل نخواهد کرد.
طبق اطلاعیه ۳۰ اکتبر این صرافی، منابع صندوق حفاظت از کاربران SAFU و دارایی‌های خزانه شرکت برای جبران کسری ناشی از سرقت به کار گرفته شده‌اند.
بایننس در آن مرحله از کنار گذاشتن بیش از ۶.۳۴ میلیارد دلار منابع برای پوشش خسارت خبر داد و اعلام کرد بخش مهمی از دارایی‌های اصلی را جایگزین کرده است.
در اطلاعیه روز اول نوامبر، میزان جایگزینی دارایی‌ها به حدود ۹۵ درصد افزایش یافته است. طبق همین اعلام، ذخایر مربوط به ده دارایی اصلی از جمله بیت‌کوین، اتریوم، تتر، USDC، BNB و XRP به‌طور کامل تأمین شده‌اند.
پنج درصد باقی‌مانده مربوط به دارایی‌هایی با نقدشوندگی پایین‌تر است که خرید و جایگزینی آن‌ها به زمان بیشتری نیاز دارد.
بااین‌حال، باید میان تعهد صرافی به جبران، تأمین ذخایر واقعی و امکان برداشت فوری هر کاربر تفاوت گذاشت. اطلاعیه بایننس نشانه اقدام برای جبران خسارت است، اما به‌تنهایی ثابت نمی‌کند که تمام خدمات برای همه کاربران و شبکه‌ها بدون محدودیت فعال شده‌اند.
چرا جایگزینی ۹۵ درصد دارایی‌ها با بازگرداندن پول سرقت‌شده تفاوت دارد؟
یکی از مهم‌ترین نکات در تحلیل وضعیت مالی بایننس، تفکیک سه مفهوم است:
- دارایی سرقت‌شده: رمزارزی که از کنترل صرافی خارج و به آدرس مهاجمان منتقل شده است.
- دارایی مسدودشده: بخشی از دارایی‌های مرتبط با حمله که انتقال یا استفاده از آن‌ها با اقدام نهادهای مرتبط محدود شده است؛ این وضعیت لزوماً معادل بازگشت مالکیت نیست.
- دارایی جایگزین‌شده: رمزارز یا منبع مالی جدیدی که صرافی از ذخایر و منابع خود برای جبران کسری فراهم کرده است.
بنابراین اعلام پوشش ۹۵ درصدی خسارت به معنای آن نیست که ۹۵ درصد دارایی‌های سرقت‌شده از هکرها پس گرفته شده است.
همچنین حدود سه میلیارد دلار دارایی مسدودشده اعلام‌شده در ۳۰ اکتبر نباید به ارزش دارایی‌های جایگزین‌شده اضافه شود و به‌عنوان مجموع پول بازیابی‌شده معرفی شود.
برای محاسبه خسارت نهایی شرکت، باید وضعیت دارایی‌های واقعاً بازگردانده‌شده، هزینه جایگزینی ذخایر و تغییر ارزش دارایی‌ها در گزارش‌های مالی بعدی مشخص شود.
برداشت از بایننس چه زمانی دوباره فعال می‌شود؟
بایننس در تازه‌ترین اطلاعیه رسمی اول نوامبر ۲۰۲۶ اعلام کرد مرحله نخست بازگشایی برداشت‌ها برای بازه ساعت ۰۶:۰۰ تا ۰۹:۰۰ به وقت UTC در همان روز برنامه‌ریزی شده است.
این بازه معادل حدود ساعت ۹:۳۰ تا ۱۲:۳۰ روز یکشنبه ۱۰ آبان به وقت ایران است.
طبق برنامه اعلام‌شده، برداشت برخی دارایی‌ها در شبکه‌های بیت‌کوین، اتریوم، BNB Smart Chain، ترون، سولانا، XRP و تعدادی شبکه دیگر به‌صورت تدریجی در دسترس قرار می‌گیرد.
بایننس تأکید کرده بازگشایی هر شبکه و رمزارز به تکمیل بررسی‌های امنیتی وابسته است و ممکن است کاربران در شروع کار با تأخیر یا محدودیت موقت روبه‌رو شوند.
بنابراین زمان اعلام‌شده یک برنامه عملیاتی است و نباید به معنای فعال شدن قطعی برداشت همه رمزارزها در تمام شبکه‌ها تلقی شود.
کاربران برای اطلاع از وضعیت واقعی باید صفحه برداشت و وضعیت شبکه مربوط به همان دارایی را در وب‌سایت رسمی بایننس بررسی کنند.
آیا هک بایننس بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال است؟
شرکت TRM Labs حمله ۲۹ اکتبر ۲۰۲۶ به بایننس را براساس ارزش دارایی‌های منتقل‌شده، بزرگ‌ترین سرقت رمزارزی ثبت‌شده در بررسی خود معرفی کرده است.
این شرکت رقم حدود ۶.۳۶ میلیارد دلار را با سرقت نزدیک به ۱.۵ میلیارد دلار از صرافی Bybit در فوریه ۲۰۲۵ مقایسه کرده است.
در نتیجه، برآورد ارزش سرقت بایننس بیش از چهار برابر رقم تقریبی حادثه بای‌بیت بوده است.
بااین‌حال، اندازه مبلغ خارج‌شده از کیف پول‌های صرافی با زیان نهایی مشتریان یا هزینه نهایی جبران خسارت شرکت یکسان نیست.
هک بایننس چه پیامدی برای بازار بیت‌کوین و ارزهای دیجیتال دارد؟
مهم‌ترین پیامد مستقیم این حادثه، افزایش نگرانی درباره امنیت نگهداری دارایی در صرافی‌های متمرکز و دسترسی کاربران به برداشت دارایی‌هاست.
بر اساس گزارش تسنیم در ۸ آبان، در معاملات اولیه پس از انتشار خبر حمله، قیمت بیت‌کوین و چند رمزارز مهم با کاهش همراه شد.
بااین‌حال، نسبت دادن همه نوسانات بعدی بازار فقط به هک بایننس معتبر نیست؛ زیرا تغییرات بازار رمزارزها هم‌زمان تحت تأثیر نقدینگی، شرایط اقتصاد جهانی و انتظارات سرمایه‌گذاران نیز قرار می‌گیرد.
از نظر تحلیلی، سه عامل برای ارزیابی اثر ادامه‌دار این حادثه اهمیت بیشتری دارند: وضعیت برداشت کاربران، میزان پوشش واقعی ذخایر صرافی و انتشار گزارش نهایی درباره علت نفوذ.
در چنین شرایطی، صرف بازگشت قیمت یک رمزارز یا اعلام جبران خسارت از سوی صرافی، به‌تنهایی برای نتیجه‌گیری درباره پایان کامل ریسک عملیاتی کافی نیست.
کاربران صرافی بایننس پس از حمله سایبری به چه نکاتی توجه کنند؟
برای کاربران، موضوع اصلی بررسی وضعیت خدمات رسمی و جلوگیری از گرفتار شدن در کلاهبرداری‌های احتمالی پس از انتشار خبر سرقت است.
- وضعیت برداشت را از منبع رسمی بررسی کنند: فعال بودن برداشت یک رمزارز در یک شبکه به معنی فعال بودن همه شبکه‌ها نیست.
- به پیام‌های بازیابی دارایی اعتماد نکنند: پیام‌هایی که با عنوان جبران هک، بازگرداندن پول یا تأیید اضطراری کیف پول از کاربران اطلاعات حساس درخواست می‌کنند، باید با دقت بررسی شوند.
- اطلاعات محرمانه را افشا نکنند: رمز عبور، کدهای ورود دومرحله‌ای و عبارت بازیابی کیف پول نباید در اختیار دیگران قرار گیرد.
- محدودیت‌های نگهداری دارایی را بشناسند: نگهداری رمزارز در صرافی به معنای وابستگی به زیرساخت، نقدینگی و سیاست‌های عملیاتی آن پلتفرم است.
این توصیه‌ها به معنی تأیید امنیت کامل هیچ صرافی یا کیف پولی نیستند؛ انتخاب روش نگهداری دارایی باید متناسب با دانش فنی و میزان ریسک‌پذیری کاربر انجام شود.
جمع‌بندی؛ آخرین وضعیت سرقت ۶ میلیارد دلاری بایننس
اف‌بی‌آی در ۳۱ اکتبر ۲۰۲۶ کره شمالی و گروه TraderTraitor را مسئول سرقت بیش از ۶ میلیارد دلار دارایی دیجیتال از بایننس معرفی کرد. ارزش دارایی‌های منتقل‌شده در گزارش TRM Labs حدود ۶.۳۶ میلیارد دلار برآورد شده است. بایننس نیز در آخرین اطلاعیه اول نوامبر اعلام کرده حدود ۹۵ درصد دارایی‌های ازدست‌رفته را از منابع خود جایگزین کرده و بازگشایی مرحله‌ای برداشت‌ها را در برنامه دارد.
با وجود این تحولات، ردیابی دارایی‌های سرقت‌شده و تحقیقات فنی درباره علت نفوذ همچنان ادامه دارد. مهم‌ترین معیار برای سنجش بازگشت وضعیت عادی، تأمین کامل ذخایر، امکان برداشت دارایی‌ها و انتشار گزارش فنی قابل بررسی از سوی صرافی خواهد بود.
پرسش‌های مرتبط با امنیت دارایی‌های دیجیتال
آیا نگهداری ارز دیجیتال در صرافی با کیف پول شخصی تفاوت امنیتی دارد؟
بله. در صرافی متمرکز، نگهداری و مدیریت بخش مهمی از دارایی به زیرساخت و کنترل‌های صرافی وابسته است. در کیف پول شخصی، مسئولیت حفاظت از کلیدها و عبارت بازیابی بیشتر بر عهده خود کاربر قرار می‌گیرد. هر روش ریسک‌های متفاوتی دارد.
اثبات ذخایر یا Proof of Reserves چه چیزی را نشان می‌دهد؟
اثبات ذخایر با روش و محدوده مشخص، امکان بررسی وجود بخشی از دارایی‌های نگهداری‌شده برای پوشش مانده کاربران را فراهم می‌کند. بااین‌حال، یک گزارش ذخایر به‌تنهایی جایگزین بررسی همه بدهی‌ها، تعهدات خارج از ترازنامه و حسابرسی کامل وضعیت مالی صرافی نیست.
آیا همه رمزارزهای سرقت‌شده را می‌توان روی بلاک‌چین مسدود کرد؟
خیر. امکان محدود کردن انتقال دارایی به ماهیت توکن، امکانات فنی صادرکننده، شبکه مورد استفاده و اختیارات قانونی مرتبط بستگی دارد. مسدود شدن یک دارایی نیز الزاماً به معنای بازگشت فوری آن به مالک قبلی نیست.
صندوق جبران خسارت صرافی چه تفاوتی با بیمه بانکی دارد؟
صندوق حمایتی صرافی معمولاً تابع شرایط و سیاست‌های همان پلتفرم است و نباید بدون بررسی اسناد حقوقی با بیمه سپرده بانکی یا تضمین دولتی یکسان دانسته شود.
منابع و مستندات خبر
- FBI؛ اطلاعیه رسمی انتساب سرقت بیش از ۶ میلیارد دلاری بایننس به کره شمالی، ۳۱ اکتبر ۲۰۲۶
- بایننس؛ چهارمین اطلاعیه رسمی، جایگزینی ۹۵ درصد دارایی‌ها و برنامه بازگشایی برداشت‌ها، اول نوامبر ۲۰۲۶
- بایننس؛ گزارش امنیتی ۳۰ اکتبر درباره دارایی‌های سرقت‌شده، ذخایر جبرانی و مسدودسازی وجوه
- TRM Labs؛ بررسی فنی و مالی حمله و برآورد ۶.۳۶ میلیارد دلار، ۲۹ اکتبر ۲۰۲۶
- رویترز؛ اعلام رسمی اف‌بی‌آی درباره نقش کره شمالی، ۳۱ اکتبر ۲۰۲۶
- رویترز؛ برنامه بازگشایی برداشت بایننس و تکمیل پوشش ۹۵ درصدی دارایی‌ها، اول نوامبر ۲۰۲۶
- خبرگزاری تسنیم؛ گزارش اولیه درباره حمله ۶.۳ میلیارد دلاری به بایننس، ۸ آبان ۱۴۰۵
- بازنشر گزارش خبرگزاری مهر؛ اعلام انتساب سرقت بایننس به کره شمالی توسط FBI، ۱۰ آبان ۱۴۰۵
نظر شما در مورد این مطلب چیه؟