بایننس (Binance) اعلام کرده حدود ۶ میلیارد و ۳۰۰ میلیون دلار دارایی دیجیتال تحت تأثیر یک رخداد امنیتی قرار گرفته و با همکاری شرکای این شرکت، نزدیک به ۳ میلیارد دلار از وجوه روی شبکه‌های بلاک‌چین مسدود شده است. گزارش‌های منتشرشده در جمعه ۸ آبان ۱۴۰۵، برابر با ۳۰ اکتبر ۲۰۲۶، نشان می‌دهد بررسی ابعاد حمله و مسیر دارایی‌ها همچنان ادامه دارد.
به گزارش آسیانیوز ایران، اطلاعیه بایننس و گزارش‌های آسوشیتدپرس و رویترز اصل رخداد و برآورد اولیه شرکت را تأیید می‌کنند؛ با این حال، این عدد را نباید صورت‌حساب نهایی خسارت دانست. بایننس وعده داده زیان‌ها را پوشش دهد، اما اعلام این تعهد به‌تنهایی به معنای پایان بازیابی دارایی‌ها نیست.
۳ میلیارد دلار مسدود شده، نه لزوماً بازگردانده‌شده
رویترز در گزارش اولیه خود نوشته است بایننس از مسدودشدن حدود ۳ میلیارد دلار خبر داده، اما درباره سرنوشت نزدیک به ۳.۳ میلیارد دلار دیگر توضیح تازه‌ای ارائه نکرده بود. این وضعیت، تصویری از همان زمان گزارش است و نباید آن را رقم قطعی و دائمی دارایی ازدست‌رفته تلقی کرد.
مسدودسازی یعنی امکان انتقال بخشی از وجوه محدود شده است؛ بازگرداندن همان دارایی‌ها به صاحبشان مرحله دیگری است. بنابراین تعبیر «بازیابی کامل ۳ میلیارد دلار» با اطلاعات اعلام‌شده یکسان نیست. شورای امنیت آربیتروم نیز در اطلاعیه جداگانه‌ای، اقدام اضطراری برای مسدودکردن دارایی‌های مرتبط با این رخداد را گزارش کرده است.
پژوهشگران درباره عامل حمله چه می‌گویند؟
شرکت تحلیل بلاک‌چین تی‌آرام لبز (TRM Labs) در گزارش خود برآورد کرده حدود ۶.۳۶ میلیارد دلار از کیف‌پول‌های بایننس در ۱۰ شبکه خارج شده و بخش عمده انتقال‌ها ظرف حدود ۲۰ دقیقه، از ساعت ۲۰:۰۵ روز ۲۹ اکتبر به وقت جهانی، رخ داده است؛ این زمان برابر با ساعت ۲۳:۳۵ پنجشنبه ۷ آبان در تهران است.
این شرکت با بیان «اطمینان بالا»، حمله را به گروه تریدرترِیتر (TraderTraitor)، مرتبط با کره شمالی، نسبت داده است. این انتساب، ارزیابی تخصصی تی‌آرام بر پایه شواهدی است که بررسی کرده؛ نه حکم قضایی یا اعلام پایان تحقیقات. اختلاف جزئی برآورد تی‌آرام با رقم بایننس نیز دلیل مناسبی است که اعداد با نام منبع نقل شوند، نه آنکه همه به یک رقم قطعی تبدیل شوند.
بررسی اولیه بایننس؛ احتمال نفوذ از لپ‌تاپ یک کارمند
بر اساس توضیح اولیه بایننس، احتمال دارد لپ‌تاپ یکی از مهندسان بخش توسعه و عملیات هدف نفوذ قرار گرفته و از دسترسی حاصل، برای ثبت برداشت‌های غیرمجاز استفاده شده باشد. شرکت گفته تاکنون شواهدی از افشای کلید خصوصی کیف‌پول‌ها پیدا نکرده است. این توضیح هنوز نتیجه اولیه تحقیق است و نباید آن را گزارش فنی نهایی معرفی کرد.
بایننس همچنین از توقف موقت واریز و برداشت خبر داده و گفته گزارش فنی دقیق‌تری پس از تکمیل بررسی‌ها منتشر خواهد کرد. اطمینان‌بخشی این شرکت درباره امنیت دارایی کاربران نیز باید به خود شرکت نسبت داده شود؛ وجود چنین اظهارنظری، بررسی مستقل وضعیت وجوه را بی‌نیاز نمی‌کند.
این رخداد بار دیگر بحث ریسک‌های نگهداری سرمایه در بازار رمزارز را پیش کشیده است؛ با این تفاوت که در خبر حاضر باید عددهای اعلام‌شده و نتیجه نهایی بازیابی وجوه را جدا دید.
در مجموع، اصل رخداد امنیتی و مسدودشدن بخشی از دارایی‌ها تأیید شده، اما میزان بازیابی نهایی و جزئیات کامل نفوذ هنوز روشن نیست. کدام بخش از اطلاع‌رسانی صرافی‌ها در چنین بحران‌هایی برای شما اهمیت بیشتری دارد؟ دیدگاهتان را در کادر نظر بنویسید.
پرسش‌های رایج: