صرافی Binance، بزرگ‌ترین صرافی ارز دیجیتال جهان، در ساعات پایانی ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) هدف یک حمله سایبری گسترده و پیچیده قرار گرفت. بر اساس بیانیه رسمی این صرافی، برآورد اولیه خسارت ناشی از این حمله حدود ۶.۳ میلیارد دلار است که آن را به بزرگ‌ترین سرقت در تاریخ صنعت رمزارز تبدیل می‌کند. این رقم حتی از هک ۱.۵ میلیارد دلاری صرافی Bybit در فوریه ۲۰۲۵ نیز فراتر رفته است. بایننس اعلام کرده که تاکنون با همکاری شرکای فعال در این صنعت موفق شده است حدود ۳ میلیارد دلار از دارایی‌های سرقت‌شده را مسدود کند.
ابعاد فنی نفوذ و نحوه خروج دارایی‌ها
بررسی‌های اولیه Binance نشان می‌دهد که نقطه آغازین این حمله، دسترسی مهاجم به لپ‌تاپ یکی از مهندسان بخش DevOps بوده است. مهاجم با سوءاستفاده از این دسترسی، به کانتینر سرویس نفوذ کرده و اقدام به ارسال تراکنش‌های برداشت غیرمجاز نموده است. البته ارزیابی‌های بعدی صرافی وجود «نقاط نفوذ اضافی» را نیز به اثبات رسانده است.
جزئیات فنی این حادثه ابعاد دقیق‌تری از پیچیدگی عملیات را افشا می‌کند. تحلیل‌ها نشان می‌دهند مهاجم از آسیب‌پذیری EIP-7702 در شبکه اتریوم استفاده کرده است؛ قابلیتی که در قالب ارتقای Pectra در می ۲۰۲۵ معرفی شد و امکان واگذاری کنترل رفتار کیف پول به یک قرارداد هوشمند را فراهم می‌سازد. مهاجم با ارسال ۵۰ امضای از پیش آماده‌شده با nonceهای متوالی، کنترل کیف پول گرم Binance را به یک قرارداد هدایت کرده و کل موجودی را به آدرس خود منتقل نموده است.
بر طبق داده‌های شرکت تحلیل بلاکچین TRM Labs، مهاجم موفق شده است حدود ۶.۳۶ میلیارد دلار را طی زمان کوتاهی حدود ۲۰ دقیقه از کیف پول‌های Binance در ۱۰ بلاکچین مختلف خارج کند. بایننس تأکید کرده که هیچ نشانه‌ای مبنی بر افشای کلیدهای خصوصی کیف پول‌ها مشاهده نشده است. گزارش مؤسسه Glassnode مشخص می‌کند دارایی‌های خارج‌شده شامل ۱.۶۶ میلیارد دلار تتر (USDT)، ۱۷,۹۸۵ واحد بیت‌کوین (معادل حدود ۱.۴۵ میلیارد دلار) و ۷۶۳ میلیون دلار یو‌اس‌دی‌کوین (USDC) بوده است. همچنین TRM Labs گزارش داد بخش عمده بیت‌کوین‌های سرقت‌شده بلافاصله در همان بلاک به قطعات ۱,۰۰۰ و ۱۰۰ بیت‌کوینی تقسیم شدند تا فرایند ردیابی آن‌ها پیچیده‌تر شود.
مسدودسازی دارایی‌ها و انتساب حمله به گروه کره شمالی
همکاری بین‌المللی میان Binance و شرکت‌های بزرگ صادرکننده استیبل‌کوین منجر به مسدودسازی بخش قابل توجهی از سرمایه‌های به سرقت رفته شد. پائولو آردوینو (Paolo Ardoino)، مدیرعامل Tether، از مسدود کردن حدود ۱.۵۷ میلیارد دلار تتر خبر داد. همچنین جرمی آلر (Jeremy Allaire)، مدیرعامل شرکت Circle، اعلام کرد که بیش از ۸۰۰ میلیون دلار USDC مسدود شده است. با این حال، به دلیل ساختار غیرمتمرکز شبکه بیت‌کوین و عدم وجود نهاد مرکزی مدیریت‌کننده، بیت‌کوین‌های سرقت‌شده قابل مسدودسازی نیستند.
شرکت TRM Labs با «اطمینان بالا» این حمله را به گروه TraderTraitor نسبت داده است؛ یک واحد هکری نخبه وابسته به کره شمالی. شرکت تحلیلی Chainalysis نیز این انتساب را تأیید کرده است. به گفته TRM Labs، الگوی رفتاری و ویژگی‌های فنی این عملیات شباهت کاملی با سرقت‌های قبلی مرتبط با کره شمالی، از جمله هک صرافی Bybit دارد. گزارش‌ها حاکی از آن است که کره شمالی طی سال‌های اخیر از هک صرافی‌های رمزارز به عنوان راهکاری برای تأمین ارز خارجی جهت برنامه‌های هسته‌ای خود استفاده کرده است.
برنامه‌های جبران خسارت، صندوق SAFU و واکنش بازار
در پی این حادثه، صرافی Binance کلیه عملیات واریز و برداشت را به عنوان یک اقدام احتیاطی متوقف کرد و اعلام کرد که سپرده‌های کاربران تحت تأثیر قرار نگرفته‌اند. این شرکت هدف‌گذاری کرده است که فرایند برداشت‌ها ظرف ۴۵ تا ۴۸ ساعت از سر گرفته شود. بایننس متعهد شده است که تمامی خسارات وارده را از طریق صندوق SAFU (صندوق دارایی‌های امن کاربران) و سایر منابع مالی شرکتی جبران نماید.
بر اساس اظهارات CZ، صندوق SAFU در حال حاضر حدود ۱.x میلیارد دلار ارزش دارد که تنها بخشی از شکاف ۶.۳ میلیارد دلاری را پوشش می‌دهد. CZ در تحلیل خود اعلام کرد که با توجه به مسدودسازی ۳ میلیارد دلار و وجود ۱.x میلیارد دلار در صندوق SAFU، شکاف باقی‌مانده حدود ۲ میلیارد دلار است. وی افزود بایننس به تنهایی بیش از ۱ میلیارد دلار سهام در شرکت SPCX (اسپیس‌ایکس) دارد و بقیه شکاف نیز قابل مدیریت است. همچنین Yi He، مدیرعامل Binance، تصریح کرد که درآمد سالانه صرافی توانایی پوشش کامل این شکاف باقی‌مانده را بدون نیاز به فروش دارایی‌های پایه دارد.
انتشار خبر هک اثر فوری بر بازار ارزهای دیجیتال داشت. قیمت بیت‌کوین ابتدا تا سطح ۷۶,۵۰۰ دلار (پایین‌ترین حد در بیش از یک ماه گذشته) سقوط کرد، اما متعاقباً تا حدود ۷۸,۵۰۰ دلار بازگشت. سایر آلت‌کوین‌ها و شبکه اتریوم نیز افت قیمت را تجربه کردند. توکن اختصاصی بایننس (BNB) نیز با کاهش اولیه ۱۰ درصدی مواجه شد که در ادامه بخشی از آن جبران گردید. CZ افت حدود ۳ درصدی بیت‌کوین در چنین شرایط بحرانی را قابل توجه دانست.