هک بایننس در ۲۹ اکتبر ۲۰۲۶ به یکی از مهم‌ترین و نگران‌کننده‌ترین اتفاقات تاریخ بازار ارزهای دیجیتال تبدیل شد. در این حمله سایبری، حدود ۶.۳ میلیارد دلار دارایی دیجیتال از کیف پول‌های مورد استفاده این صرافی به سرقت رفت؛ اتفاقی که از نظر ابعاد مالی، رکورد سرقت‌های شناخته‌شده در صنعت رمزارز را جابه‌جا کرد. بایننس اعلام کرده است دارایی کاربران در امنیت قرار دارد و مسئولیت جبران خسارت‌های ناشی از این حادثه را بر عهده می‌گیرد. بااین‌حال، جزئیات حمله، نحوه دسترسی مهاجمان به زیرساخت داخلی صرافی و سرنوشت دارایی‌های سرقت‌شده، پرسش‌های مهمی درباره امنیت پلتفرم‌های متمرکز ایجاد کرده است.

🚨 هک بایننس چه اتفاقی بود و چرا اهمیت دارد؟

بایننس یکی از بزرگ‌ترین و شناخته‌شده‌ترین صرافی‌های متمرکز ارز دیجیتال در جهان است. میلیون‌ها کاربر برای خریدوفروش رمزارز، نگهداری دارایی‌های دیجیتال و انجام تراکنش‌های روزانه از خدمات این پلتفرم استفاده می‌کنند. به همین دلیل، هرگونه اختلال امنیتی در زیرساخت این مجموعه می‌تواند فراتر از یک حادثه معمولی در یک شرکت فناوری اثرگذار باشد و اعتماد بخش بزرگی از بازار رمزارزها را تحت تأثیر قرار دهد.

در حمله‌ای که در ۲۹ اکتبر ۲۰۲۶ رخ داد، مهاجمان توانستند به بخشی از زیرساخت مورد استفاده بایننس برای تأیید و پردازش تراکنش‌ها دسترسی پیدا کنند و دارایی‌های موجود در کیف پول‌های آسیب‌دیده را به آدرس‌های تحت کنترل خود انتقال دهند. بایننس میزان خسارت را حدود ۶.۳ میلیارد دلار اعلام کرده است؛ رقمی که حتی در مقایسه با حملات بزرگ سال‌های گذشته نیز بسیار چشمگیر است.

اهمیت این اتفاق فقط به حجم دارایی‌های سرقت‌شده محدود نمی‌شود. آنچه نگرانی کارشناسان امنیت سایبری را بیشتر کرده، شیوه احتمالی نفوذ به سامانه‌های داخلی صرافی است. بر اساس اطلاعات اولیه منتشرشده، ماجرا ممکن است از طریق یک لپ‌تاپ آلوده متعلق به یکی از مهندسان بخش DevOps آغاز شده باشد؛ اما بایننس تأکید کرده است که حمله پیچیده‌تر از سوءاستفاده ساده از دسترسی یک کارمند بوده و بررسی‌ها برای شناسایی تمام نقاط نفوذ ادامه دارد.

از طرف دیگر، بخش قابل توجهی از دارایی‌های سرقت‌شده در همان ساعات ابتدایی توسط شرکت‌های صادرکننده برخی رمزارزها مسدود شد. این اقدام نشان می‌دهد که واکنش سریع شرکت‌های فعال در صنعت بلاکچین می‌تواند در محدودکردن خسارت حملات سایبری نقش داشته باشد؛ هرچند همه دارایی‌های دیجیتال قابلیت مسدودسازی از راه دور را ندارند.

به همین دلیل، هک بایننس را باید از دو زاویه بررسی کرد: نخست، یک سرقت بزرگ در صنعت رمزارز و دوم، هشداری جدی درباره آسیب‌پذیری زیرساخت‌های فنی و عملیاتی صرافی‌های متمرکز.

💰 چه مقدار ارز دیجیتال در هک بایننس به سرقت رفت؟

بر اساس اعلام بایننس، ارزش دارایی‌های خارج‌شده از کیف پول‌های آسیب‌دیده حدود ۶.۳ میلیارد دلار بوده است. شرکت تحلیل بلاکچین Elliptic نیز در بررسی مستقل خود، مجموع دارایی‌های سرقت‌شده را حدود ۶.۴۳ میلیارد دلار برآورد کرده است.

اختلاف این ارقام به روش محاسبه، زمان ارزش‌گذاری دارایی‌ها و بررسی تراکنش‌های ثبت‌شده روی شبکه‌های مختلف مربوط می‌شود. بنابراین بهتر است رقم ۶.۳ میلیارد دلار به‌عنوان برآورد اعلامی بایننس و رقم ۶.۴۳ میلیارد دلار به‌عنوان برآورد Elliptic معرفی شود.

این سرقت در چندین شبکه بلاکچینی رخ داده و فقط به یک رمزارز یا یک کیف پول محدود نبوده است. بررسی Elliptic نشان می‌دهد که اتریوم، بیت‌کوین و استیبل‌کوین‌هایی مانند تتر و یو‌اس‌دی‌کوین بخش مهمی از دارایی‌های خارج‌شده را تشکیل می‌دهند.

ترکیب دارایی‌های سرقت‌شده چه بود؟

بر اساس تحلیل منتشرشده از سوی Elliptic، چهار دارایی اصلی بخش بزرگی از خسارت را تشکیل می‌دادند:

• تتر روی شبکه اتریوم؛
• بیت‌کوین؛
• یو‌اس‌دی‌کوین روی شبکه اتریوم؛
• تتر روی شبکه ترون.

این موضوع اهمیت زیادی دارد؛ زیرا نوع دارایی سرقت‌شده در تعیین امکان مسدودسازی، انتقال یا تبدیل آن به رمزارزهای دیگر مؤثر است.

برای مثال، تتر و یو‌اس‌دی‌کوین استیبل‌کوین‌هایی هستند که شرکت‌های صادرکننده آن‌ها در شرایط مشخص می‌توانند برخی آدرس‌ها را مسدود کنند. در مقابل، بیت‌کوین چنین سازوکار متمرکزی ندارد و هیچ شرکت صادرکننده‌ای نمی‌تواند مستقیماً یک آدرس بیت‌کوین را از انجام تراکنش منع کند.

چه مقدار از دارایی‌های سرقت‌شده مسدود شد؟

بایننس اعلام کرده است که حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده‌اند. در مقابل، Elliptic در گزارش خود از شناسایی و تأیید حدود ۲.۸۴ میلیارد دلار دارایی مسدودشده خبر داده است.

این دو رقم را نباید با هم اشتباه گرفت. رقم بایننس بر اساس گزارش این صرافی و رقم Elliptic بر اساس تحلیل و تأیید تراکنش‌های قابل ردیابی منتشر شده است.

نکته مهم این است که مسدودشدن دارایی‌ها الزاماً به معنی بازگشت آن‌ها به حساب بایننس نیست. ممکن است یک دارایی از انتقال یا معامله مجدد منع شده باشد، اما فرایند حقوقی و فنی بازگرداندن آن همچنان ادامه داشته باشد.

همچنین بخشی از دارایی‌های سرقت‌شده به رمزارزهایی تبدیل شده‌اند که امکان مسدودسازی مستقیم آن‌ها بسیار محدودتر است. همین مسئله بازیابی کامل دارایی‌ها را دشوار می‌کند.

🔍 هک بایننس چگونه اتفاق افتاد؟

یکی از مهم‌ترین پرسش‌ها درباره این حادثه، روش نفوذ مهاجمان به سامانه‌های بایننس است. برخلاف حملاتی که در آن‌ها یک نقص امنیتی مشخص در قرارداد هوشمند یا یک کیف پول دیجیتال مورد سوءاستفاده قرار می‌گیرد، شواهد اولیه این حادثه به احتمال نفوذ از طریق زیرساخت داخلی و فرایند تأیید تراکنش‌ها اشاره دارند.

بایننس در نخستین توضیحات خود اعلام کرد که احتمالاً لپ‌تاپ یکی از مهندسان DevOps به خطر افتاده است. این دستگاه ظاهراً به مهاجمان اجازه داده تا به یک سرویس داخلی دسترسی پیدا کنند و از آن برای ارسال درخواست‌های برداشت غیرمجاز استفاده کنند.

البته این توضیح به معنی اثبات نهایی تمام مراحل حمله نیست. خود بایننس نیز در به‌روزرسانی‌های بعدی اعلام کرده که تحقیقات، نقاط نفوذ دیگری را نشان داده و حمله بسیار پیچیده‌تر از یک دسترسی غیرمجاز ساده بوده است.

نقش لپ‌تاپ آلوده مهندس DevOps چه بود؟

بخش DevOps در شرکت‌های فناوری مسئولیت مهمی در مدیریت زیرساخت نرم‌افزاری، استقرار برنامه‌ها، نظارت بر سرویس‌ها و ارتباط میان تیم‌های توسعه و عملیات دارد. کارکنان این بخش معمولاً برای انجام وظایف خود به ابزارها و سامانه‌های داخلی دسترسی دارند.

همین سطح دسترسی باعث می‌شود دستگاه‌های مورد استفاده مهندسان DevOps هدف جذابی برای مهاجمان باشند. اگر یک مهاجم بتواند کنترل چنین دستگاهی را به دست بگیرد، ممکن است به اطلاعات، سرویس‌ها یا ابزارهایی دسترسی پیدا کند که برای کاربران عادی قابل مشاهده نیستند.

در حمله بایننس، لپ‌تاپ آلوده احتمالاً یکی از مسیرهای اولیه ورود بوده است. دسترسی به این دستگاه به مهاجمان کمک کرده تا وارد یک محیط سرویس داخلی شوند و از آن برای پیشبرد عملیات استفاده کنند.

بااین‌حال، نباید نتیجه گرفت که صرفاً آلوده‌شدن لپ‌تاپ یک کارمند برای سرقت میلیاردی کافی بوده است. بایننس تأکید کرده که این حادثه شامل چندین مرحله و نقاط نفوذ بوده و هیچ مسئولیت مشخصی را متوجه یک کارمند خاص نکرده است.

زیرساخت امضای تراکنش‌ها چگونه مورد سوءاستفاده قرار گرفت؟

برای درک بهتر این حمله باید با مفهوم امضای تراکنش آشنا شویم.

در شبکه‌های بلاکچینی، انتقال دارایی به تأیید رمزنگاری‌شده نیاز دارد. کیف پول‌ها برای اثبات مجازبودن یک تراکنش از سازوکار امضای دیجیتال استفاده می‌کنند. این امضا نشان می‌دهد که درخواست انتقال دارایی از سوی دارنده مجاز کلید مربوطه صادر شده است.

صرافی‌های بزرگ برای پردازش حجم بالای تراکنش‌ها از زیرساخت‌های پیچیده‌ای استفاده می‌کنند. این زیرساخت‌ها شامل سامانه‌های مدیریت کیف پول، ابزارهای تأیید برداشت و سرویس‌هایی هستند که درخواست‌ها را بررسی و برای امضا آماده می‌کنند.

اگر مهاجم بتواند به این فرایندها دسترسی پیدا کند یا آن‌ها را تحت کنترل خود درآورد، ممکن است بتواند تراکنش‌هایی را به جریان بیندازد که از نظر سامانه داخلی معتبر به نظر می‌رسند.

تحلیل‌های شرکت‌های امنیت بلاکچین نشان می‌دهد که احتمالاً زیرساخت امضای تراکنش‌های بایننس هدف قرار گرفته است. این موضوع با سرقت مستقیم کلید خصوصی تفاوت دارد. در چنین سناریویی ممکن است مهاجم به‌جای سرقت خود کلید، از سامانه‌ای سوءاستفاده کند که وظیفه استفاده مجاز از کلید و تأیید تراکنش را بر عهده دارد.

به زبان ساده، تصور کنید یک ساختمان دارای گاوصندوق بسیار امن است؛ اما مهاجم به سامانه‌ای دسترسی پیدا می‌کند که دستور بازشدن گاوصندوق را صادر می‌کند. در چنین شرایطی، حتی اگر خود گاوصندوق و کلید آن مستقیماً سرقت نشده باشند، دارایی‌های داخل آن همچنان در معرض خطر قرار می‌گیرند.

آیا کلید خصوصی کیف پول‌های بایننس افشا شده است؟

بایننس اعلام کرده است که در بررسی‌های اولیه خود تاکنون شواهدی از افشای کلید خصوصی کیف پول‌ها پیدا نکرده است.

این نکته از نظر فنی اهمیت زیادی دارد؛ زیرا کلید خصوصی یکی از اصلی‌ترین ابزارهای کنترل دارایی در شبکه‌های بلاکچینی محسوب می‌شود. افشای آن می‌تواند به مهاجم اجازه دهد بدون نیاز به مجوزهای معمول، دارایی‌های مرتبط با آن را منتقل کند.

بااین‌حال، نبود شواهد از افشای کلید خصوصی به معنی نبود نقص امنیتی نیست. همان‌طور که این حادثه نشان می‌دهد، دسترسی به سامانه‌های مدیریتی و فرایندهای امضای تراکنش نیز می‌تواند خطرات جدی ایجاد کند.

تا زمانی که بایننس گزارش فنی نهایی خود را منتشر نکند، نمی‌توان درباره تمام جزئیات نفوذ، میزان دسترسی مهاجمان و نقاط ضعف دقیق سامانه با قطعیت اظهارنظر کرد.

🕵️ چه گروهی پشت حمله به بایننس قرار دارد؟

پس از انتشار خبر هک بایننس، توجه شرکت‌های تحلیل بلاکچین به گروه‌های هکری سازمان‌یافته جلب شد. دو شرکت TRM Labs و Chainalysis در بررسی‌های خود اعلام کرده‌اند که این حمله با الگوهای عملیاتی گروه TraderTraitor مطابقت دارد؛ گروهی که به عملیات سایبری منتسب به کره شمالی ارتباط داده می‌شود.

بااین‌حال، یک تفاوت مهم وجود دارد: انتساب حمله بر اساس شواهد فنی و تحلیل تراکنش‌ها انجام شده و بایننس هنوز مسئولیت حمله را به‌طور رسمی به گروه مشخصی نسبت نداده است.

گروه TraderTraitor چه کسانی هستند؟

TraderTraitor نامی است که برای مجموعه‌ای از فعالیت‌های سایبری مرتبط با سرقت دارایی‌های دیجیتال به کار می‌رود. این گروه در گزارش‌های امنیتی به عملیات‌هایی نسبت داده شده که هدف آن‌ها نفوذ به شرکت‌های فعال در حوزه رمزارز و انتقال دارایی‌های دیجیتال بوده است.

گروه‌های هکری منتسب به کره شمالی در سال‌های گذشته به‌عنوان یکی از تهدیدهای جدی صنعت ارز دیجیتال شناخته شده‌اند. روش‌های آن‌ها می‌تواند شامل مهندسی اجتماعی، آلوده‌کردن دستگاه کارکنان، سوءاستفاده از دسترسی‌های داخلی و حمله به زیرساخت‌های نگهداری دارایی باشد.

در چنین عملیات‌هایی، هدف همیشه پیدا کردن یک نقص ساده در نرم‌افزار نیست. گاهی مهاجمان زمان زیادی را صرف شناسایی کارکنان، بررسی ساختار دسترسی‌ها و آماده‌سازی ابزارهای مورد نیاز می‌کنند تا در نهایت بتوانند در مدت کوتاهی عملیات اصلی را اجرا کنند.

چرا کارشناسان به کره شمالی مشکوک هستند؟

تحلیلگران برای انتساب یک حمله سایبری معمولاً به مجموعه‌ای از نشانه‌ها توجه می‌کنند. این نشانه‌ها شامل الگوی تراکنش‌ها، آدرس‌های مورد استفاده، روش جابه‌جایی دارایی‌ها، ابزارهای فنی و شباهت با حملات قبلی است.

در پرونده بایننس، TRM Labs و Chainalysis شباهت‌هایی میان این حمله و عملیات‌های پیشین گروه‌های منتسب به کره شمالی شناسایی کرده‌اند.

یکی از نکات مورد توجه، شباهت برخی روش‌های عملیاتی این حمله با سرقت بزرگ صرافی Bybit در سال ۲۰۲۵ است. بااین‌حال، شباهت روش‌ها به‌تنهایی اثبات قطعی یکسان‌بودن عاملان نیست.

بنابراین، دقیق‌ترین بیان این است که شرکت‌های تحلیل بلاکچین، گروه TraderTraitor را عامل احتمالی حمله می‌دانند؛ اما شناسایی قطعی مهاجمان همچنان به تکمیل تحقیقات نیاز دارد.

🏦 واکنش بایننس به سرقت میلیاردی چه بود؟

پس از شناسایی فعالیت‌های غیرمجاز، بایننس اقداماتی را برای محدودکردن خسارت و جلوگیری از ادامه انتقال دارایی‌ها آغاز کرد.

یکی از نخستین تصمیم‌ها، تعلیق واریز و برداشت‌ها در واکنش به حادثه بود. چنین اقدامی ممکن است برای کاربران محدودیت ایجاد کند، اما در زمان وقوع یک حمله بزرگ می‌تواند از ادامه فعالیت مهاجم یا پیچیده‌ترشدن وضعیت جلوگیری کند.

بایننس همچنین اعلام کرد مجوز آدرس آسیب‌دیده را لغو کرده و با شرکت‌های فعال در حوزه تحلیل بلاکچین و نهادهای قانونی برای بررسی و پیگیری دارایی‌ها همکاری می‌کند.

آیا بایننس خسارت کاربران را جبران می‌کند؟

بایننس به‌صورت عمومی اعلام کرده است که تمام خسارت‌های ناشی از این حادثه را پوشش خواهد داد. این صرافی علاوه بر منابع مالی شرکت، به صندوق اضطراری SAFU نیز اشاره کرده است.

صندوق SAFU با هدف محافظت از دارایی کاربران در شرایط اضطراری ایجاد شده است. این صندوق یکی از سازوکارهای حمایتی بایننس برای مواجهه با حوادث امنیتی محسوب می‌شود.

طبق گزارش The Verge، بایننس اعلام کرده است که بیش از ۶.۳۴ میلیارد دلار از منابع شرکت را برای پوشش این حادثه کنار گذاشته است که ۵ میلیارد دلار آن به همان دارایی‌های دیجیتال آسیب‌دیده مربوط می‌شود.

اهمیت این تصمیم در آن است که صرافی به‌جای انتقال مستقیم تمام مسئولیت خسارت به کاربران، وعده داده از منابع خود برای جبران آن استفاده کند.

البته وعده جبران خسارت با تکمیل فرایند بازپرداخت تفاوت دارد. کاربران باید منتظر اطلاعیه‌های رسمی درباره نحوه اجرای این تعهد، زمان‌بندی و وضعیت خدمات برداشت و واریز باشند.

صندوق SAFU چگونه از کاربران محافظت می‌کند؟

SAFU مخفف عبارت Secure Asset Fund for Users است. این صندوق برای مواجهه با شرایط اضطراری و محافظت از منافع کاربران ایجاد شده است.

وجود چنین ذخیره‌ای می‌تواند در زمان وقوع حوادث امنیتی به صرافی کمک کند تا بدون وابستگی کامل به دارایی‌های بازیابی‌شده، خسارت‌های احتمالی را پوشش دهد.

بااین‌حال، وجود صندوق جبران خسارت به معنی مصونیت کامل یک صرافی از حملات سایبری نیست. حتی اگر یک شرکت منابع مالی کافی برای پوشش خسارت داشته باشد، وقوع یک حمله بزرگ می‌تواند اعتماد کاربران، اعتبار تجاری و عملکرد عملیاتی آن را تحت تأثیر قرار دهد.

به همین دلیل، صندوق‌های حمایتی باید در کنار زیرساخت امنیتی قدرتمند، کنترل دسترسی دقیق و نظارت مستمر قرار بگیرند؛ نه اینکه جایگزین آن‌ها شوند.

🛡️ آیا دارایی کاربران بایننس در خطر است؟

یکی از نخستین نگرانی‌های کاربران پس از انتشار خبر هک بایننس، وضعیت موجودی حساب‌هایشان بود. بسیاری از افراد می‌خواستند بدانند آیا دارایی‌های آن‌ها نیز در جریان این حمله از دست رفته است یا خیر.

بایننس اعلام کرده است که وجوه کاربران امن هستند و تمام خسارت‌های ناشی از حادثه را پوشش خواهد داد. بااین‌حال، باید میان اعلام رسمی شرکت، وضعیت واقعی زیرساخت‌ها و نتیجه نهایی تحقیقات تفاوت قائل شد.

سرقت دارایی از کیف پول‌های مورد استفاده برای پردازش تراکنش‌ها لزوماً به معنی برداشت از تمام حساب‌های کاربران نیست. صرافی‌های بزرگ از ساختارهای مختلفی برای نگهداری دارایی و مدیریت موجودی مشتریان استفاده می‌کنند.

به همین دلیل، نمی‌توان صرفاً با مشاهده رقم بزرگ سرقت نتیجه گرفت که تمام موجودی کاربران از بین رفته است.

تفاوت کیف پول گرم و کیف پول سرد چیست؟

کیف پول گرم به کیف پولی گفته می‌شود که برای انجام تراکنش‌های آنلاین و دسترسی سریع به دارایی‌ها استفاده می‌شود. صرافی‌ها معمولاً بخشی از دارایی‌های مورد نیاز برای پردازش برداشت‌های روزانه را در این نوع کیف پول‌ها نگهداری می‌کنند.

مزیت اصلی کیف پول گرم، سرعت و سهولت انجام تراکنش است. در مقابل، اتصال دائمی یا مکرر به محیط‌های آنلاین می‌تواند سطح مواجهه آن با تهدیدهای سایبری را افزایش دهد.

کیف پول سرد روشی برای نگهداری دارایی دیجیتال در محیطی با اتصال بسیار محدود یا بدون اتصال مستقیم به اینترنت است. این روش معمولاً برای نگهداری بلندمدت دارایی‌ها مناسب‌تر است.

البته هیچ‌کدام از این دو روش به‌تنهایی امنیت مطلق ایجاد نمی‌کنند. امنیت واقعی به نحوه مدیریت کلیدها، کنترل دسترسی، فرایند تأیید تراکنش و نظارت بر فعالیت‌های غیرعادی وابسته است.

اثبات ذخایر صرافی چه اهمیتی دارد؟

اثبات ذخایر یا Proof of Reserves روشی است که صرافی‌ها از طریق آن تلاش می‌کنند اطلاعات قابل بررسی درباره دارایی‌های تحت نگهداری خود ارائه دهند.

در این فرایند، اطلاعات مربوط به دارایی‌های موجود و در برخی روش‌ها بدهی‌های مربوط به کاربران بررسی می‌شود تا مشخص شود صرافی توانایی پوشش تعهدات خود را دارد یا خیر.

بااین‌حال، اثبات ذخایر به‌تنهایی تضمین‌کننده امنیت سایبری نیست. ممکن است یک صرافی از نظر میزان دارایی‌ها وضعیت مناسبی داشته باشد، اما همچنان در برابر نفوذ به زیرساخت داخلی یا سوءاستفاده از دسترسی کارکنان آسیب‌پذیر باشد.

در واقع، دو موضوع متفاوت باید بررسی شوند: آیا صرافی به‌اندازه کافی دارایی برای پوشش تعهدات کاربران دارد و آیا زیرساخت آن در برابر دسترسی غیرمجاز مقاوم است؟

انتشار گزارش‌های شفاف ذخایر، بررسی مستقل امنیت و ارائه اطلاعات دقیق درباره نحوه مدیریت دارایی‌ها می‌تواند به کاربران کمک کند تصویر کامل‌تری از وضعیت یک صرافی داشته باشند.

📊 مقایسه هک بایننس با بزرگ‌ترین سرقت‌های تاریخ ارز دیجیتال

برای درک بهتر ابعاد این حادثه، مقایسه آن با سرقت‌های بزرگ گذشته اهمیت دارد. در سال‌های اخیر، چند حمله بزرگ به صرافی‌ها و پروژه‌های رمزارزی رخ داده که هرکدام به‌نوعی نقاط ضعف صنعت را آشکار کرده‌اند.

مهم‌ترین نمونه پیش از حادثه بایننس، سرقت از صرافی Bybit در فوریه ۲۰۲۵ بود. در آن حمله حدود ۱.۴۶ میلیارد دلار دارایی دیجیتال به سرقت رفت؛ رقمی که تا پیش از اتفاق اخیر بایننس به‌عنوان یکی از بزرگ‌ترین سرقت‌های شناخته‌شده در صنعت رمزارز مطرح بود.

ارقام جدول تقریبی هستند و ممکن است بر اساس قیمت دارایی‌ها در زمان وقوع حادثه و روش محاسبه منابع مختلف تفاوت داشته باشند.

چرا هک بایننس از سرقت Bybit بزرگ‌تر است؟

سرقت بایننس از نظر ارزش اعلام‌شده دارایی‌های خارج‌شده، بیش از چهار برابر حمله Bybit در سال ۲۰۲۵ است.

این تفاوت فقط یک رکورد آماری نیست. حجم بالای دارایی‌های تحت مدیریت صرافی‌های متمرکز باعث شده است که نفوذ به زیرساخت آن‌ها بتواند پیامدهایی بسیار گسترده ایجاد کند.

در حمله Bybit نیز مهاجمان توانستند از یک فرایند مرتبط با مدیریت تراکنش‌ها و زیرساخت کیف پول سوءاستفاده کنند. شباهت‌هایی میان این حادثه و حمله بایننس از سوی تحلیلگران مطرح شده، اما روش دقیق دو حمله یکسان نبوده و نباید آن‌ها را یک رویداد با جزئیات مشابه دانست.

مقایسه این دو حادثه نشان می‌دهد که امنیت صرافی‌ها فقط به محافظت از کلیدهای خصوصی محدود نیست. تمام اجزای زنجیره پردازش تراکنش، از دستگاه کارکنان تا سامانه‌های تأیید و مدیریت کیف پول، باید تحت کنترل باشند.

⚠️ چرا صرافی‌های ارز دیجیتال هدف جذابی برای هکرها هستند؟

صرافی‌های رمزارزی به دلیل نگهداری و پردازش حجم زیادی از دارایی‌های دیجیتال، از اهداف ارزشمند مهاجمان سایبری محسوب می‌شوند.

یک حمله موفق به زیرساخت چنین مجموعه‌ای می‌تواند به انتقال سریع دارایی، اختلال در خدمات و ایجاد نگرانی گسترده در میان کاربران منجر شود.

البته آسیب‌پذیری صرافی‌ها فقط به ضعف نرم‌افزار مربوط نیست. عوامل انسانی، نحوه مدیریت دسترسی‌ها و پیچیدگی زیرساخت‌های فنی نیز نقش مهمی دارند.

۱. دسترسی گسترده کارکنان به سامانه‌های داخلی

کارکنان فنی برای انجام وظایف خود ممکن است به سرویس‌ها و ابزارهای حساس دسترسی داشته باشند. اگر این دسترسی‌ها به‌درستی محدود و کنترل نشوند، نفوذ به حساب یک کارمند می‌تواند پیامدهای گسترده‌ای ایجاد کند.

اصل حداقل دسترسی یا Least Privilege یکی از مهم‌ترین اصول امنیت اطلاعات است. بر اساس این اصل، هر کارمند باید فقط به منابعی دسترسی داشته باشد که برای انجام وظایفش ضروری هستند.

۲. حملات مهندسی اجتماعی

در مهندسی اجتماعی، مهاجم به‌جای حمله مستقیم به سیستم، تلاش می‌کند از رفتار انسانی سوءاستفاده کند.

ارسال ایمیل جعلی، پیام‌های فریبنده، صفحات ورود تقلبی و تماس‌های ساختگی از روش‌هایی هستند که می‌توانند کارکنان را به افشای اطلاعات یا اجرای فایل آلوده ترغیب کنند.

این نوع حملات به‌ویژه زمانی خطرناک می‌شوند که فرد هدف به سامانه‌های حساس دسترسی داشته باشد.

۳. تمرکز دارایی‌ها در کیف پول‌های عملیاتی

صرافی‌های متمرکز برای پاسخ‌گویی سریع به درخواست کاربران به زیرساخت‌های نگهداری دارایی نیاز دارند. بخشی از این دارایی‌ها برای پردازش تراکنش‌های روزمره در کیف پول‌های گرم قرار می‌گیرد.

اگر کنترل‌های امنیتی این کیف پول‌ها یا سامانه‌های مرتبط با آن‌ها دچار نقص شوند، مهاجم ممکن است بتواند دارایی‌های قابل توجهی را منتقل کند.

۴. پیچیدگی زیرساخت‌های چندشبکه‌ای

صرافی‌های بزرگ از شبکه‌های بلاکچینی مختلف پشتیبانی می‌کنند. مدیریت دارایی‌ها در شبکه‌های متفاوت، نیازمند سرویس‌ها، ابزارها و فرایندهای متنوع است.

هرچه تعداد اجزای زیرساخت بیشتر باشد، بررسی تمام ارتباطات و محدودکردن دسترسی‌ها نیز دشوارتر می‌شود.

۵. سرعت بالای انتقال دارایی دیجیتال

تراکنش‌های بلاکچینی معمولاً می‌توانند در مدت کوتاهی ثبت و منتشر شوند. در نتیجه، مهاجم ممکن است پیش از شناسایی کامل حمله، بخشی از دارایی‌ها را به آدرس‌های متعدد منتقل کند.

این سرعت باعث می‌شود واکنش سریع صرافی‌ها، شرکت‌های تحلیل بلاکچین و صادرکنندگان استیبل‌کوین اهمیت زیادی داشته باشد.

🔐 چگونه از دارایی‌های دیجیتال خود در برابر هک صرافی‌ها محافظت کنیم؟

هک بایننس یادآوری می‌کند که نگهداری دارایی در یک صرافی متمرکز نباید به معنی کنارگذاشتن اصول امنیت شخصی باشد.

کاربران نمی‌توانند مستقیماً از زیرساخت داخلی یک صرافی محافظت کنند؛ اما می‌توانند با رعایت چند نکته، احتمال ازدست‌رفتن دارایی‌های خود در حملات مختلف را کاهش دهند.

استفاده از احراز هویت دومرحله‌ای

فعال‌کردن احراز هویت دومرحله‌ای یکی از اقدامات پایه‌ای برای محافظت از حساب کاربری است.

در این روش، علاوه بر رمز عبور، یک عامل تأیید دیگر برای ورود یا انجام برخی فعالیت‌های حساس مورد نیاز خواهد بود.

استفاده از برنامه‌های احراز هویت یا کلیدهای امنیتی سخت‌افزاری، در صورت پشتیبانی صرافی، می‌تواند امنیت حساب را افزایش دهد.

نگهداری دارایی‌های بلندمدت در کیف پول شخصی

اگر هدف از خرید رمزارز نگهداری بلندمدت آن است، بهتر است کاربر تمام دارایی خود را برای مدت طولانی در یک صرافی متمرکز نگهداری نکند.

کیف پول شخصی به کاربر امکان کنترل مستقیم‌تری بر دارایی‌هایش می‌دهد. در این روش، مسئولیت حفاظت از عبارت بازیابی و کلیدهای خصوصی نیز بر عهده خود فرد خواهد بود.

کیف پول سخت‌افزاری می‌تواند برای نگهداری بلندمدت دارایی‌ها گزینه مناسبی باشد؛ زیرا کلیدهای خصوصی را در محیطی جدا از دستگاه متصل به اینترنت نگهداری می‌کند.

البته گم‌کردن عبارت بازیابی یا افشای آن می‌تواند به ازدست‌رفتن دارایی منجر شود.

بررسی فعالیت‌های ورود به حساب

کاربران بهتر است به‌صورت دوره‌ای تاریخچه ورود، دستگاه‌های متصل و فعالیت‌های حساب خود را بررسی کنند.

مشاهده ورود ناشناس، تغییرات غیرمنتظره تنظیمات امنیتی یا درخواست برداشت مشکوک باید جدی گرفته شود.

در صورت مشاهده چنین مواردی، تغییر رمز عبور، لغو نشست‌های فعال و تماس با پشتیبانی رسمی صرافی می‌تواند ضروری باشد.

فعال‌کردن فهرست سفید آدرس‌های برداشت

برخی صرافی‌ها قابلیتی به نام Withdrawal Whitelist ارائه می‌کنند. این ویژگی به کاربر اجازه می‌دهد آدرس‌های مشخصی را برای برداشت مجاز تعریف کند.

در صورت فعال‌بودن این قابلیت، انتقال دارایی به آدرس‌های جدید ممکن است به تأییدهای اضافی یا زمان انتظار نیاز داشته باشد.

این روش می‌تواند خطر برداشت غیرمجاز به آدرس ناشناس را کاهش دهد.

مراقبت از لینک‌ها و پیام‌های جعلی

پس از انتشار خبرهایی مانند هک بایننس، احتمال افزایش پیام‌های فیشینگ وجود دارد. مهاجمان ممکن است از نگرانی کاربران سوءاستفاده کنند و با ارسال پیام‌های جعلی، آن‌ها را به صفحات تقلبی هدایت کنند.

کاربران باید آدرس وب‌سایت صرافی را به‌دقت بررسی کنند و از ورود به حساب از طریق لینک‌های ناشناس خودداری کنند.

همچنین هیچ‌گاه نباید عبارت بازیابی، رمز عبور یا کلید خصوصی کیف پول را در اختیار افراد یا وب‌سایت‌های ناشناس قرار داد.

🌐 پیامدهای هک بایننس برای آینده بازار ارزهای دیجیتال

حمله به بایننس می‌تواند فراتر از یک حادثه امنیتی در یک صرافی باشد. چنین اتفاقی معمولاً بر نحوه ارزیابی ریسک توسط سرمایه‌گذاران، سیاست‌های امنیتی شرکت‌ها و نگاه نهادهای نظارتی به صنعت رمزارز تأثیر می‌گذارد.

یکی از مهم‌ترین پیامدهای احتمالی این حادثه، افزایش حساسیت کاربران نسبت به محل نگهداری دارایی‌های دیجیتال است. بسیاری از کاربران ممکن است پس از چنین حمله‌ای، درباره میزان دارایی نگهداری‌شده در صرافی‌ها و ضرورت استفاده از کیف پول شخصی تجدیدنظر کنند.

از سوی دیگر، شرکت‌های فعال در صنعت رمزارز نیز احتمالاً ناچار خواهند شد کنترل‌های امنیتی خود را بازبینی کنند.

افزایش اهمیت امنیت زنجیره تأمین نرم‌افزار

امنیت یک صرافی فقط به نرم‌افزار اصلی آن وابسته نیست. دستگاه کارکنان، ابزارهای توسعه، سرویس‌های داخلی، سامانه‌های احراز هویت و نرم‌افزارهای مورد استفاده در زیرساخت نیز می‌توانند به نقطه ورود مهاجمان تبدیل شوند.

به همین دلیل، امنیت زنجیره تأمین نرم‌افزار به یکی از موضوعات مهم در مدیریت ریسک شرکت‌های فناوری تبدیل شده است.

بررسی مداوم دستگاه‌های سازمانی، محدودکردن دسترسی سرویس‌ها و نظارت بر تغییرات غیرعادی می‌تواند احتمال سوءاستفاده از زیرساخت را کاهش دهد.

ضرورت استفاده از تأیید چندمرحله‌ای برای تراکنش‌های حساس

یکی از درس‌های مهم این حادثه، اهمیت جداسازی مراحل مختلف تأیید تراکنش است.

در زیرساخت‌های حساس، بهتر است هیچ فرد یا سرویس واحدی نتواند به‌تنهایی انتقال دارایی‌های بزرگ را انجام دهد.

استفاده از سازوکارهایی مانند امضای چندگانه، محدودیت برداشت، تأیید مستقل و بررسی رفتار غیرعادی تراکنش‌ها می‌تواند احتمال موفقیت حملات را کاهش دهد.

البته این روش‌ها باید به‌درستی طراحی و پیاده‌سازی شوند. وجود چند مرحله تأیید روی کاغذ، بدون جداسازی واقعی دسترسی‌ها، لزوماً امنیت ایجاد نمی‌کند.

افزایش نظارت بر صرافی‌های متمرکز

حوادث بزرگ امنیتی معمولاً توجه نهادهای نظارتی را به نحوه مدیریت دارایی مشتریان جلب می‌کنند.

شفافیت درباره ذخایر، ارائه گزارش‌های مستقل، تدوین استانداردهای امنیتی و مشخص‌بودن مسئولیت صرافی در قبال دارایی کاربران می‌تواند به افزایش اعتماد عمومی کمک کند.

در عین حال، نظارت مؤثر نباید فقط به بررسی میزان دارایی‌های موجود در حساب‌های شرکت محدود شود. امنیت عملیاتی و توانایی مقابله با حملات سایبری نیز باید بخشی از ارزیابی‌ها باشد.

📌 آیا هک بایننس به معنی پایان اعتماد به صرافی‌های متمرکز است؟

پاسخ این سؤال منفی است؛ اما نمی‌توان تأثیر چنین اتفاقی بر اعتماد کاربران را نادیده گرفت.

صرافی‌های متمرکز همچنان نقش مهمی در دسترسی کاربران به بازار رمزارزها دارند. این پلتفرم‌ها امکان خریدوفروش سریع، تبدیل دارایی‌ها و استفاده از خدمات مختلف را فراهم می‌کنند.

بااین‌حال، کاربران باید بدانند که استفاده از یک صرافی به معنی واگذاری بخشی از کنترل دارایی به یک مجموعه ثالث است.

حمله بایننس نشان می‌دهد حتی شرکت‌های بزرگ با منابع مالی و تیم‌های امنیتی گسترده نیز ممکن است در برابر عملیات پیچیده آسیب‌پذیر باشند.

اعتماد بلندمدت به صرافی‌ها به نحوه مدیریت بحران، شفافیت اطلاعات، جبران خسارت، انتشار گزارش فنی و اصلاح ضعف‌های امنیتی وابسته است.

اگر بایننس بتواند ضمن جبران خسارت کاربران، جزئیات فنی حادثه را به‌صورت شفاف منتشر کند و اقدامات اصلاحی مؤثری انجام دهد، ممکن است بخشی از اعتماد ازدست‌رفته را بازیابی کند.

در مقابل، تأخیر در اطلاع‌رسانی، ابهام در وضعیت دارایی‌ها یا نبود گزارش مستقل می‌تواند نگرانی‌ها را طولانی‌تر کند.

❓ سؤالات متداول درباره هک بایننس

۱. هک بایننس در چه تاریخی اتفاق افتاد؟

این حمله در ۲۹ اکتبر ۲۰۲۶ شناسایی شد. گزارش‌های منتشرشده در ۳۰ اکتبر جزئیات اولیه سرقت و اقدامات بایننس را تشریح کردند.

۲. در هک بایننس چه مقدار ارز دیجیتال به سرقت رفت؟

بایننس میزان دارایی‌های سرقت‌شده را حدود ۶.۳ میلیارد دلار اعلام کرده است. شرکت Elliptic نیز در بررسی مستقل خود رقم حدود ۶.۴۳ میلیارد دلار را برآورد کرده است.

۳. آیا هک بایننس بزرگ‌ترین سرقت تاریخ ارز دیجیتال است؟

بله؛ بر اساس گزارش‌های منتشرشده، این حادثه از نظر ارزش دارایی‌های سرقت‌شده بزرگ‌ترین سرقت شناخته‌شده در تاریخ صنعت رمزارز محسوب می‌شود و از حمله ۱.۴۶ میلیارد دلاری Bybit در سال ۲۰۲۵ نیز بزرگ‌تر است.

۴. چه گروهی مسئول هک بایننس است؟

شرکت‌های تحلیل بلاکچین TRM Labs و Chainalysis این حمله را به گروه TraderTraitor، مرتبط با عملیات سایبری کره شمالی، نسبت داده‌اند. بااین‌حال، بایننس هنوز مسئولیت حمله را به‌طور قطعی به گروه خاصی نسبت نداده است.

۵. آیا دارایی کاربران بایننس از بین رفته است؟

بایننس اعلام کرده است که دارایی کاربران امن است و تمام خسارت‌های ناشی از این حادثه را پوشش می‌دهد. این صرافی بیش از ۶.۳۴ میلیارد دلار از منابع شرکت را برای جبران خسارت کنار گذاشته است.

۶. چه مقدار از دارایی‌های سرقت‌شده مسدود شده است؟

بایننس از مسدودشدن حدود ۳ میلیارد دلار دارایی خبر داده است. Elliptic نیز حدود ۲.۸۴ میلیارد دلار دارایی مسدودشده را در تحلیل خود تأیید کرده است. مسدودشدن دارایی‌ها الزاماً به معنی بازگشت آن‌ها نیست.

۷. آیا هکرها کلید خصوصی کیف پول‌های بایننس را سرقت کرده‌اند؟

بایننس اعلام کرده است که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است. بااین‌حال، تحقیقات درباره نحوه دسترسی مهاجمان به زیرساخت امضای تراکنش‌ها ادامه دارد.

۸. کاربران برای محافظت از دارایی‌های خود چه کاری انجام دهند؟

استفاده از احراز هویت دومرحله‌ای، انتخاب رمز عبور منحصربه‌فرد، فعال‌کردن فهرست سفید آدرس‌های برداشت، بررسی فعالیت‌های حساب و نگهداری دارایی‌های بلندمدت در کیف پول شخصی از اقدامات مهم امنیتی هستند.

۹. آیا مسدودشدن رمزارزهای سرقت‌شده به معنی بازیابی آن‌ها است؟

خیر. مسدودشدن برخی استیبل‌کوین‌ها می‌تواند از انتقال مجدد آن‌ها جلوگیری کند، اما بازگرداندن دارایی به مالک اصلی به فرایندهای فنی، حقوقی و همکاری شرکت‌های مربوطه نیاز دارد.

جمع‌بندی؛ هک بایننس چه درسی برای بازار رمزارزها دارد؟

هک بایننس در اکتبر ۲۰۲۶ نشان داد که حتی بزرگ‌ترین صرافی‌های ارز دیجیتال نیز در برابر حملات سایبری پیچیده مصون نیستند. سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال، علاوه بر ثبت رکوردی تازه در تاریخ صنعت رمزارز، ضعف‌های احتمالی زیرساخت‌های داخلی و فرایندهای تأیید تراکنش را دوباره به مرکز توجه کارشناسان امنیت سایبری آورد.

اقداماتی مانند مسدودسازی بخشی از دارایی‌ها، همکاری با شرکت‌های تحلیل بلاکچین و تعهد بایننس به جبران خسارت کاربران، می‌تواند در کنترل پیامدهای این حادثه مؤثر باشد. بااین‌حال، پاسخ نهایی به بسیاری از پرسش‌ها به انتشار گزارش فنی کامل و مشخص‌شدن سرنوشت دارایی‌های باقی‌مانده وابسته است.

مهم‌ترین درس این اتفاق برای کاربران و فعالان بازار، ضرورت توجه جدی به امنیت دارایی‌های دیجیتال است. انتخاب صرافی معتبر، نگهداری اصولی کلیدهای خصوصی و استفاده از روش‌های امنیتی چندلایه می‌تواند ریسک را کاهش دهد؛ هرچند هیچ روشی خطر را به صفر نمی‌رساند.

مشاهده اخبار بیشتر.

تحلیل شرکت Elliptic از سرقت رمزارزها