هک بایننس چگونه اتفاق افتاد و چه کسانی عامل بزرگ‌ترین سرقت تاریخ کریپتو بودند؟

تحقیقات درباره نحوه سرقت ۶.۳ میلیارد دلار از صرافی ارز دیجیتال بایننس همچنان ادامه دارد؛ رویدادی که از آن به‌عنوان «بزرگ‌ترین هک تاریخ» یاد می‌شود و شواهد موجود از دست داشتن یک گروه هکری وابسته به کره شمالی در این حمله حکایت دارند. در این مطلب تمام اطلاعات مربوط به این حادثه امنیتی بزرگ را مرور می‌کنیم.

ارقام مطرح شده برای این سرقت، رکوردهای قبلی هک در دنیای کریپتو مانند هک ۱.۵ میلیارد دلاری صرافی بای‌بیت (Bybit)، ۶۱۰ میلیون دلاری Poly Network و ۵۴۰ میلیون دلاری شبکه رونین (Ronin Network) را تحت‌الشعاع قرار داده است. این حادثه تازه‌ترین مورد از رشته‌حملات سایبری ماه اکتبر محسوب می‌شود و کارشناسان امنیت سایبری، استفاده از هوش مصنوعی برای یافتن آسیب‌پذیری‌ها را عامل اصلی آن می‌دانند.

هک بایننس چگونه انجام شد؟

این سرقت عظیم در مدت کمتر از ۴ ساعت رخ داد. براساس گزارش زیرساخت داده‌های بلاکچین Bitquery، سامانه برداشت خودکار بایننس در بازه زمانی پنج‌شنبه شب از ساعت ۲۱:۰۴ تا ۰۰:۵۶ بامداد جمعه به وقت اروپای مرکزی، خروج ۶.۳ میلیارد دلار از ۱۷ کیف‌پول گرم این صرافی را تأیید و امضا کرده است. صرافی بایننس این حادثه را یک «حمله پیچیده» ناشی از عوامل متعدد توصیف کرده است.

براساس نتایج اولیه، نقطه ورود اولیه هکرها لپ‌تاپ آسیب‌پذیر متعلق به یکی از مهندسان بخش DevOps صرافی بوده است. این نفوذ به هکرها اجازه داده به کانتینر سرویس‌ها دسترسی پیدا کنند و تراکنش‌های برداشت غیرمجاز را به ثبت برسانند، هرچند به گفته بایننس هیچ شواهدی از نشت کلیدهای خصوصی کیف‌پول‌ها وجود ندارد و بازرسان نقاط نفوذ دیگری را نیز در این حمله کشف کرده‌اند.

هکرها وجوه سرقتی را به آدرس‌های جدیدی در ۹ شبکه بلاکچینی منتقل کردند که بیشترین آسیب به شبکه‌های اتریوم، بیت‌کوین و TRON وارد شد. سارق پیش از آغاز فرایند مسدودسازی، موفق به تبدیل ۷۲۹ میلیون دلار دیگر از استیبل‌کوین‌ها شد. با اقدام به‌موقع، صادرکنندگان استیبل‌کوین از جمله تتر، سرکل (Circle) و آربیتروم (Arbitrum) به همراه چهار صادرکننده کوچک‌تر، موفق شدند ۲.۷ میلیارد دلار از وجوه را مسدود کنند و در مجموع رقمی حدود ۳ میلیارد دلار از دارایی‌های تحت‌تأثیر منجمد شد. با وجود این، هکرها کماکان حدود ۳.۱ میلیارد دلار دیگر را عمدتاً به شکل اتریوم و بیت‌کوین در اختیار دارند.

چه کسانی پشت این حمله بودند؟

شرکت‌های تحلیل بلاکچین و امنیت سایبری مانند TRM Labs و Elliptic ادعا کرده‌اند که هکرهای وابسته به کره شمالی، به‌ویژه گروهی موسوم به «TraderTraitor» یا همان گروه لازاروس (Lazarus Group)، مسئول این حمله هستند . FBI پیش‌تر همین گروه را مسئول هک ۱.۵ میلیارد دلاری صرافی بای‌بیت در فوریه ۲۰۲۵ معرفی کرده بود؛ رقمی که حمله بایننس چهار برابر بزرگ‌تر از آن است. همچنین گزارش‌ها نشان می‌دهند بخشی از وجوه سرقتی بایننس به همان استخر دارایی‌های حاصل از هک اخیر صرافی Bitget متصل شده که به پیونگ‌یانگ نسبت داده شده بود.

با اینکه بایننس توانسته با کمک شرکا نزدیک به نیمی از دارایی‌ها یعنی حدود ۳ میلیارد دلار را منجمد کند، اما مسدود شدن به معنای بازیابی قطعی نیست. سارقان ممکن است از ابزارهای ناشناس‌سازی برای مخفی و دشوار کردن ردیابی دارایی‌ها استفاده کنند. بایننس مجوز آدرس‌های آسیب‌دیده را لغو کرده، تعهد داده که تمامی خسارات را از دارایی‌های شرکت پرداخت کند و پس از تکمیل تحقیقات، گزارش فنی مفصل و گزارش اثبات ذخایر خود را منتشر نماید.

بایننس بزرگ‌ترین صرافی ارز دیجیتال جهان است و بنا بر آمارهای خود، حدود ۳۵ درصد از کل سهم بازار کریپتو را در اختیار دارد. این پلتفرم ادعا می‌کند ۳۳۵ میلیون کاربر دارد، در‌حالی‌که آمار کلی دارندگان رمزارز در سراسر جهان حدود ۷۴۱ میلیون نفر گزارش شده است. بایننس نقشی بنیادین در اکوسیستم رمزارزها ایفا می‌کند و بستر خرید و فروش ارزهای دیجیتال را برای کاربران فراهم می‌سازد. این صرافی مشابه صرافی‌های سنتی، دارایی‌های کاربران را در کیف‌پول‌های تحت کنترل خود نگهداری می‌کند و برداشت‌ها را از طریق تعدادی کیف‌پول با اتصال دائمی به اینترنت (Hot Wallet) به انجام می‌رساند.

با وجود این جایگاه، بایننس در گذشته نیز با چالش‌ها و رسوایی‌هایی روبه‌رو بوده است. «چانگ‌پنگ ژائو»، مدیرعامل سابق آن، در سال ۲۰۲۴ میلادی به دلیل نقض قوانین مبارزه با پول‌شویی در ایالات متحده محکوم شد، هرچند بعداً توسط «دونالد ترامپ» مورد عفو قرار گرفت. این شرکت با دردسرهای حقوقی دیگری در آمریکا از جمله اتهام فروش اوراق بهادار ثبت‌نشده نیز مواجه بوده است. در فرانسه نیز بایننس به کوتاهی در انجام تعهدات پیرامون نظارت بر دارایی‌های مشتریان مظنون است. همچنین پس از ناکامی در دریافت مجوز تحت مقررات بازارهای دارایی‌های رمزارزی اتحادیه اروپا موسوم به MiCA، اخیراً بخشی از فعالیت‌های خود در این اتحادیه را به حالت تعلیق درآورد.