ساعاتی قبل بایننس، بزرگترین صرافی ارز دیجیتال جهان، حملهای را تأیید کرده که به برآورد خودش حدود ۶٫۳ میلیارد دلار دارایی را درگیر کرده است (اعداد دقیق سرقت شده هنوز مشخص نیست).
بایننس میگوید همه خسارتها را جبران میکند، اما واریز و برداشت فعلاً متوقف است.
اگر این رقم قطعی شود، این بزرگترین سرقت ثبتشده در تاریخ رمزارزهاست. رکورد قبلی متعلق به هک ۱٫۵ میلیارد دلاری صرافی بایبیت (Bybit) در سال ۲۰۲۵ بود.
چه اتفاقی افتاد؟
ردیابهای بلاکچین نشان دادند که در کمتر از یک ساعت، میلیاردها دلار بیتکوین، اتریوم و استیبلکوین از کیف پولهای گرم بایننس به آدرسهای ناشناس منتقل شد. کیف پول گرم، کیف پولی است که به اینترنت وصل است و صرافی برای پردازش برداشتهای کاربران از آن استفاده میکند.
بایننس در بیانیه رسمی خود اعلام کرد که بررسی اولیه نشان میدهد لپتاپ یکی از مهندسان فنی شرکت آلوده شده است. مهاجم از همین راه به یکی از سرویسهای داخلی دسترسی پیدا کرده و درخواستهای برداشت غیرمجاز ثبت کرده است. به گفته بایننس، تاکنون نشانهای از افشای کلیدهای خصوصی کیف پولها پیدا نشده است.
وضعیت فعلی
بایننس و شرکتهایی که داراییهای سرقتشده از آنها عبور کرده، این اقدامها را انجام دادهاند:
- واریز و برداشت در بایننس تا پایان بررسیهای امنیتی متوقف است و زمان ازسرگیری آن هنوز اعلام نشده
- بایننس میگوید همه خسارتها را از صندوق ذخیره کاربران (SAFU) و منابع خود شرکت جبران میکند
- حدود ۳ میلیارد دلار از داراییها مسدود شده است و بیشتر آن را شرکتهای تتر (Tether) و سیرکل (Circle)، ناشران استیبلکوینهای USDT و USDC، فریز کردهاند
پس از انتشار خبر، قیمت بیتکوین برای مدتی به زیر ۷۷ هزار دلار رسید و توکن BNB حدود ۸ درصد ارزش از دست داد.
هنوز چه چیزهایی معلوم نیست؟
رقم نهایی خسارت هنوز قطعی نیست. بایننس در اعلام اولیه رقم کمتری گفته بود و برآورد شرکتهای تحلیل بلاکچین هم با هم فرق دارد. هویت مهاجمان هم رسماً اعلام نشده است. چند پژوهشگر امنیتی احتمال دادهاند که گروههای هکری وابسته به کره شمالی پشت این حمله باشند، اما این ادعا هنوز تأیید نشده است. گزارش کامل فنی بایننس هم هنوز منتشر نشده است.
این خبر برای کاربران چه معنایی دارد؟
داراییای که در صرافی نگه میدارید در اصل در کیف پول خود صرافی است و امنیت آن به امنیت همان صرافی بستگی دارد. این رخداد نشان داد که حتی بزرگترین صرافی دنیا هم با آلوده شدن یک لپتاپ میلیاردها دلار از دست میدهد. تفاوت صرافی متمرکز و غیرمتمرکز را بهتر بشناسید.
اگر در بایننس دارایی دارید:
- فقط اطلاعیههای رسمی بایننس را دنبال کنید، نه شایعههای کانالها و گروهها
- هر پیامی که برای پس گرفتن یا جبران داراییتان لینک، کد تأیید یا عبارت بازیابی بخواهد، کلاهبرداری است؛ این ترفند را در کلاهبرداریهای بازیابی ارز دیجیتال توضیح دادهایم
- در این روزهای پرنوسان، با ترس تصمیم مالی عجولانه نگیرید
- اگر دارایی را برای مدت طولانی نگه میدارید، درباره نگه داشتن همه آن در یک صرافی دوباره فکر کنید
آدرس مطلب: https://nooshdaroo.ir/news-opinion/binance-hack-6-billion/
