آیا صرافی بایننس هک شد؟ چانگ‌پنگ ژائو (CZ)، هم‌بنیان‌گذار بایننس، در واکنش به انتقال مشکوک میلیاردها دلار دارایی از کیف پول‌های مرتبط با این صرافی اعلام کرد شواهد به وقوع یک حمله سایبری اشاره دارند. او همچنین از مسدودسازی حدود ۹۷۱ میلیون دلار توسط تتر و ۸۲۳ میلیون دلار توسط سرکل خبر داد؛ مجموع این دو رقم نزدیک به ۱.۸ میلیارد دلار است. بااین‌حال، بایننس در اطلاعیه رسمی اولیه اعلام کرده موضوع را بررسی می‌کند و هنوز تأثیر حادثه بر موجودی کاربران را تأیید نکرده است. علت و میزان خسارت احتمالی همچنان در دست بررسی است.
به گزارش چارسو اقتصاد، انتشار اطلاعاتی درباره جابه‌جایی غیرمعمول دارایی‌ها از کیف پول‌های منتسب به صرافی Binance در شامگاه ۲۹ اکتبر ۲۰۲۶، نگرانی‌هایی را درباره امنیت یکی از بزرگ‌ترین پلتفرم‌های معاملات ارز دیجیتال جهان ایجاد کرد.
این نگرانی پس از اظهارنظر چانگ‌پنگ ژائو و انتشار اطلاعیه رسمی بایننس شدت گرفت؛ بااین‌حال، هنوز باید میان انتقال مشکوک دارایی، مسدودسازی استیبل‌کوین‌ها و میزان واقعی وجوه سرقت‌شده تفاوت گذاشت.
آخرین بررسی: ۸ آبان ۱۴۰۵، بامداد جمعه | وضعیت خبر: فوری و در حال توسعه
آیا صرافی بایننس واقعاً هک شده است؟
چانگ‌پنگ ژائو، هم‌بنیان‌گذار و مدیرعامل پیشین بایننس، در پیامی در شبکه اجتماعی ایکس اعلام کرد که اتفاق رخ‌داده ظاهراً یک هک در بایننس است.
او در همان پیام از اقدام سریع شرکت‌های تتر و سرکل برای مسدودسازی بخشی از دارایی‌ها قدردانی کرد و گفت انتظار دارد دارایی کاربران به‌طور کامل پوشش داده شود.
اما ژائو تأکید کرده که دیگر مدیریت عملیاتی صرافی Binance.com را بر عهده ندارد و از جایگاه سهام‌دار درباره موضوع اظهارنظر می‌کند.
مشاهده اظهارات مستقیم چانگ‌پنگ ژائو درباره هک احتمالی بایننس
در مقابل، حساب رسمی بایننس اعلام کرده تیم‌های امنیتی شرکت از گزارش‌های مربوط به یک مشکل امنیتی احتمالی مطلع شده‌اند و بررسی فوری را آغاز کرده‌اند.
این صرافی در اطلاعیه اولیه خود گفته است که در آن مرحله، تأثیری بر دارایی کاربران را تأیید نکرده و اطلاعات تکمیلی پس از راستی‌آزمایی از کانال‌های رسمی منتشر خواهد شد.
مطالعه اطلاعیه رسمی بایننس درباره بررسی مشکل امنیتی احتمالی
بنابراین، احتمال وقوع حمله سایبری جدی است، اما نوع آسیب‌پذیری، دامنه دسترسی مهاجم و میزان قطعی خسارت در اطلاعیه اولیه بایننس مشخص نشده است.
ماجرای مسدودشدن ۱.۸ میلیارد دلار توسط تتر و سرکل چیست؟
مهم‌ترین عدد منتشرشده در ساعات اولیه این حادثه، ارزش دارایی‌هایی است که چانگ‌پنگ ژائو از مسدودسازی آنها توسط صادرکنندگان استیبل‌کوین خبر داده است.
| شرکت | نوع دارایی | مبلغ اعلام‌شده |
|---|---|---|
| تتر (Tether) | USDT | حدود ۹۷۱ میلیون دلار |
| سرکل (Circle) | USDC | حدود ۸۲۳ میلیون دلار |
| مجموع | USDT و USDC | حدود ۱ میلیارد و ۷۹۴ میلیون دلار |
منبع ارقام: اظهارات چانگ‌پنگ ژائو در شبکه ایکس؛ مجموع محاسبه‌شده توسط چارسو اقتصاد. این ارقام هنوز معادل خسارت نهایی یا وجه از‌دست‌رفته کاربران نیستند.
تتر و سرکل، صادرکنندگان استیبل‌کوین‌های USDT و USDC هستند. آنها در شرایط مشخص، امکان محدودکردن انتقال توکن‌ها در آدرس‌های معین را دارند.
اگر دارایی مرتبط با یک حمله سایبری به‌موقع شناسایی و مسدود شود، این اقدام ممکن است از انتقال بیشتر آن جلوگیری کند. بااین‌حال، مسدودشدن دارایی به معنی بازگشت قطعی پول به مالک اصلی آن نیست.
همچنین رقم ۱.۸ میلیارد دلار، ارزش دارایی‌های مسدودشده به روایت CZ است؛ نه تأیید رسمی اینکه تمام این مبلغ از حساب کاربران به سرقت رفته است.
چه میزان ارز دیجیتال از کیف پول‌های بایننس منتقل شده است؟
گزارش‌های اولیه ردیابی بلاکچین از انتقال حجم بزرگی از دارایی‌ها از یک کیف پول گرم منتسب به بایننس به آدرس‌هایی جدید خبر می‌دهند.
به نوشته The Crypto Times در گزارش ۳۰ اکتبر، ارزش دارایی‌های جابه‌جاشده از یکی از کیف پول‌های مرتبط با بایننس حدود ۲.۳۸ میلیارد دلار برآورد شده است.
این گزارش، بخشی از انتقال را مربوط به حدود ۱.۶۱ میلیارد واحد USDT و بخش دیگری را مربوط به رمزارزها و توکن‌های مختلف عنوان کرده است.
بااین‌حال، ارزش تراکنش‌های مشاهده‌شده روی بلاکچین الزاماً با مبلغ سرقت واقعی برابر نیست. جابه‌جایی دارایی میان کیف پول‌های تحت کنترل یک صرافی می‌تواند دلایل عملیاتی نیز داشته باشد و برای تشخیص انتقال غیرمجاز باید کنترل آدرس مقصد و علت انتقال مشخص شود.
ارقام بالاتر دیگری نیز در شبکه‌های اجتماعی مطرح شده‌اند، اما بدون گزارش فنی معتبر نمی‌توان آنها را خسارت قطعی بایننس معرفی کرد.
دارایی کاربران بایننس در خطر است؟
این مهم‌ترین پرسش دارندگان حساب در بایننس است.
چانگ‌پنگ ژائو در اظهارات خود از امنیت دارایی کاربران سخن گفته و انتظار پوشش کامل خسارت احتمالی را مطرح کرده است. در عین حال، بایننس در اطلاعیه رسمی اولیه تصریح کرده که تأثیر بر موجودی کاربران هنوز تأیید نشده است.
این دو موضع به معنی انتشار گزارش نهایی حسابرسی، شناسایی همه دارایی‌های آسیب‌دیده یا تضمین پرداخت خسارت در شرایط مشخص نیستند.
برای پاسخ قطعی، سه موضوع باید در اطلاعیه‌های بعدی روشن شود:
میزان انتقال غیرمجاز
چه بخشی از تراکنش‌های مشاهده‌شده واقعاً بدون مجوز انجام شده است؟
تأثیر بر حساب مشتریان
آیا موجودی ثبت‌شده کاربران، کیف پول‌های امانی یا خدمات برداشت تحت تأثیر قرار گرفته‌اند؟
روش جبران خسارت احتمالی
اگر زیانی تأیید شود، صرافی چه منابع و سازوکاری برای پوشش آن معرفی می‌کند؟
تا انتشار نتیجه بررسی فنی بایننس، نمی‌توان با قطعیت گفت همه دارایی‌های کاربران آسیب دیده‌اند یا هیچ خطری متوجه آنها نیست.
کاربران بایننس پس از خبر هک احتمالی چه اقدامی انجام دهند؟
بایننس در اطلاعیه رسمی خود به کاربران درباره افزایش احتمال کلاهبرداری با سوءاستفاده از خبرهای امنیتی هشدار داده است.
در چنین شرایطی، اقدام‌های احتیاطی مهم‌تر از تصمیم‌گیری عجولانه بر اساس شایعات هستند:
اطلاعیه‌ها را فقط از منابع رسمی بررسی کنید
برای پیگیری وضعیت حساب و خدمات، از مرکز اطلاعیه‌های رسمی بایننس و نشانی معتبر صرافی استفاده کنید.
به پیام‌های جعلی بازیابی دارایی اعتماد نکنید
خبر حمله احتمالی ممکن است بهانه‌ای برای ارسال پیام‌های فیشینگ با عنوان جبران خسارت، تأیید حساب یا آزادسازی موجودی شود. رمز عبور، کد یک‌بارمصرف و عبارت بازیابی کیف پول را در اختیار اشخاص دیگر قرار ندهید.
امنیت ورود به حساب را کنترل کنید
فعال بودن احراز هویت دومرحله‌ای، بررسی دستگاه‌های مجاز و کنترل نشست‌های فعال می‌تواند به تشخیص دسترسی مشکوک کمک کند.
درباره انتقال دارایی تصمیم عجولانه نگیرید
پیش از هر انتقال، وضعیت رسمی برداشت‌ها، نشانی مقصد و شبکه انتقال را بررسی کنید. اقدام شتاب‌زده یا ورود به لینک‌های ناشناس ممکن است خطر تازه‌ای ایجاد کند.
هک احتمالی بایننس چه تأثیری بر بازار ارز دیجیتال دارد؟
بایننس یکی از بازیگران اصلی معاملات جهانی ارزهای دیجیتال است. انتشار خبر یک مشکل امنیتی احتمالی در این صرافی می‌تواند نگرانی درباره امنیت نگهداری دارایی و ریسک فعالیت صرافی‌های متمرکز را افزایش دهد.
بااین‌حال، برای نسبت دادن کاهش یا افزایش قیمت بیت‌کوین، اتریوم یا سایر رمزارزها به این حادثه، باید تغییرات قیمت، حجم معاملات و زمان واکنش بازار بررسی شود.
تا زمان بررسی این گزارش، داده کافی برای تعیین اثر مستقل این رویداد بر قیمت رمزارزها وجود ندارد. به همین دلیل، اعلام ریزش قطعی بازار یا پیش‌بینی قیمت بیت‌کوین صرفاً بر اساس خبر هک احتمالی، قابل اتکا نیست.
این حادثه همچنین اهمیت تفاوت میان نگهداری دارایی در صرافی متمرکز و کیف پول شخصی را دوباره مطرح کرده است. در هر دو روش، مسئولیت‌ها و خطرهای امنیتی متفاوتی وجود دارند.
برای دنبال‌کردن سایر اخبار مرتبط با تحولات بازارهای بین‌المللی می‌توان به آرشیو تحولات بین‌الملل چارسو اقتصاد مراجعه کرد.
جمع‌بندی؛ آیا هک بایننس و خسارت کاربران تأیید شده است؟
چانگ‌پنگ ژائو احتمال وقوع هک در بایننس را مطرح کرده و از مسدودشدن نزدیک به ۱.۸ میلیارد دلار دارایی توسط تتر و سرکل خبر داده است. در مقابل، بایننس بررسی رسمی یک مشکل امنیتی احتمالی را تأیید کرده، اما در اطلاعیه اولیه خود از تأیید خسارت به موجودی کاربران خبر نداده است.
بنابراین، اصل انتشار هشدار و آغاز بررسی امنیتی مستند است؛ اما میزان سرقت واقعی، هویت احتمالی عامل حمله، دامنه آسیب و نحوه جبران خسارت هنوز به نتیجه نهایی و قابل استناد نیاز دارند.
پرسش‌های مرتبط با امنیت صرافی‌های ارز دیجیتال
کیف پول گرم چیست و چرا در معرض حملات بیشتری قرار دارد؟
کیف پول گرم به سامانه‌ای گفته می‌شود که برای انجام تراکنش‌های روزمره به زیرساخت آنلاین متصل است. این اتصال، دسترسی سریع‌تر به دارایی را ممکن می‌کند، اما در صورت ضعف کنترل‌های امنیتی می‌تواند مسیرهای بیشتری برای حمله ایجاد کند.
آیا تتر و USDC را می‌توان داخل کیف پول شخصی هم مسدود کرد؟
بسته به شبکه و قرارداد توکن، صادرکنندگان استیبل‌کوین می‌توانند انتقال موجودی آدرس‌های مشخص را محدود کنند. شخصی بودن کیف پول لزوماً به معنی مصونیت توکن‌های متمرکز از محدودیت صادرکننده نیست.
صندوق SAFU بایننس چیست؟
SAFU صندوق اضطراری حفاظت از کاربران بایننس است که برای پوشش برخی خسارت‌های ناشی از حوادث امنیتی ایجاد شده است. وجود این صندوق به‌تنهایی به معنی تأیید خسارت حادثه فعلی یا تضمین پرداخت مبلغ مشخص به تمام کاربران نیست.
آیا باید پس از شنیدن خبر هک، رمز عبور حساب صرافی را تغییر داد؟
اگر نشانه‌ای از ورود غیرمجاز یا افشای اطلاعات حساب وجود دارد، اقدام از طریق کانال رسمی صرافی و بررسی تنظیمات امنیتی ضروری است. تغییر رمز از طریق لینک دریافتی در پیامک یا شبکه‌های اجتماعی می‌تواند کاربر را در معرض فیشینگ قرار دهد.
منابع خبر
- اظهارات چانگ‌پنگ ژائو در ایکس، ۲۹ اکتبر ۲۰۲۶؛ احتمال هک و مبالغ مسدودشده توسط تتر و سرکل
- اطلاعیه رسمی صرافی بایننس؛ بررسی مشکل امنیتی احتمالی و وضعیت نامشخص تأثیر بر دارایی کاربران
- The Crypto Times، ۳۰ اکتبر؛ گزارش اولیه ردیابی انتقال حدود ۲.۳۸ میلیارد دلار از کیف پول منتسب به بایننس
- Bitcoin Sistemi، ۳۰ اکتبر؛ بازتاب سخنان CZ و ارقام اعلام‌شده مسدودسازی
- Bitcoin Sistemi، ۳۰ اکتبر؛ بازتاب متن اطلاعیه رسمی بایننس
- مرکز اطلاعیه‌های رسمی بایننس برای بررسی به‌روزرسانی‌های بعدی
یادداشت رصدبان اقتصاد: این خبر درباره یک رویداد امنیتی در حال بررسی است. مبلغ دارایی مسدودشده، ارزش تراکنش‌های شناسایی‌شده و خسارت واقعی احتمالی، سه شاخص متفاوت هستند و نباید به جای یکدیگر استفاده شوند.
نظر شما در مورد این مطلب چیه؟