هک ۶.۳ میلیارد دلاری بایننس؛ بزرگ‌ترین سرقت تاریخ بازار رمزارز

در ۳۰ اکتبر ۲۰۲۶، صرافی بایننس از وقوع یک حادثه امنیتی گسترده خبر داد که برآورد اولیه آن حدود ۶.۳ میلیارد دلار اعلام شد. طبق اطلاعیه رسمی این صرافی، بررسی‌های اولیه احتمال می‌دادند که دسترسی مهاجمان از طریق لپ‌تاپ آلوده یکی از کارکنان بخش DevOps آغاز شده و به آن‌ها امکان دسترسی به یک محیط سرویس و ارسال تراکنش‌های برداشت غیرمجاز را داده باشد. بایننس اعلام کرد در بررسی‌های اولیه شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است.

Binance Support+1

یکی از نکات مهم این حادثه، سرعت و گستردگی انتقال دارایی‌ها بود. گزارش رویترز نشان می‌دهد بخش عمده برداشت‌ها در بازه‌ای کوتاه، حدود ۲۰ دقیقه، انجام شده است. بایننس و شرکای آن برای ردیابی دارایی‌ها و جلوگیری از جابه‌جایی بیشتر، با شرکت‌های تحلیل بلاکچین، صادرکنندگان استیبل‌کوین و نهادهای قانونی همکاری کردند. طبق اطلاعیه اولیه بایننس، حدود ۳ میلیارد دلار از دارایی‌های مرتبط تا زمان انتشار اطلاعیه در زنجیره مسدود شده بود؛ هرچند میزان بازیابی یا مسدودسازی می‌تواند با ادامه بررسی‌ها تغییر کند.

Reuters+1

بایننس اعلام کرد زیان‌های ناشی از این حادثه را از محل صندوق SAFU و منابع مالی شرکت پوشش خواهد داد و دارایی کاربران را امن توصیف کرد. این صرافی همچنین به‌عنوان اقدام احتیاطی، واریز و برداشت را موقتاً متوقف کرد، مجوز آدرس‌های تحت تأثیر را لغو کرد و از همکاری با نیروهای انتظامی و متخصصان ردیابی دارایی‌های دیجیتال خبر داد. با این حال، تا زمان انتشار گزارش فنی نهایی، جزئیات کامل مسیر نفوذ و تمام نقاط آسیب‌پذیر هنوز به‌طور قطعی مشخص نشده بود.

Binance Support+1

این رویداد بار دیگر اهمیت امنیت عملیاتی صرافی‌های متمرکز را برجسته کرد. حفاظت از کلیدهای خصوصی به‌تنهایی کافی نیست؛ امنیت دستگاه‌های کارکنان، کنترل دسترسی‌ها، فرایند تأیید برداشت‌ها، نظارت بر تراکنش‌های غیرعادی و واکنش سریع به رخدادها نیز نقش تعیین‌کننده دارند. برای کاربران، این حادثه یادآوری می‌کند که ریسک نگهداری دارایی در پلتفرم‌های متمرکز را باید در کنار ریسک بازار در نظر بگیرند و اخبار مربوط به وضعیت خدمات و اطلاعیه‌های رسمی صرافی را از منابع معتبر دنبال کنند.