بایننس اعلام کرده بیش از ۶٫۳۴ میلیارد دلار از منابع شرکت را برای جبران خسارت حمله اخیر کنار گذاشته است. هم‌زمان، فایننشال تایمز با مرور بزرگ‌ترین سرقت‌های رمزارزی نشان می‌دهد که حمله اخیر، ادامه مجموعه‌ای از نفوذهای بزرگ به صرافی‌ها و زیرساخت‌های دارایی دیجیتال است؛ حملاتی که در چند مورد به هکرهای کره شمالی نسبت داده شده‌اند.
در تازه‌ترین تحولات پرونده هک بایننس، این صرافی اعلام کرده بیش از ۶٫۳۴ میلیارد دلار از منابع مالی شرکت را برای پوشش آثار حمله امنیتی اخیر اختصاص داده است. به گزارش فایننشال تایمز، پنج میلیارد دلار از این منابع در قالب همان توکن‌هایی نگهداری می‌شود که هدف حمله قرار گرفته‌اند و بایننس در حال خرید دارایی‌های بیشتر برای جبران باقیمانده است.
ببینید: ردپای هکرهای کره شمالی در سرقت ۶٫۳ میلیارد دلاری بایننس
بایننس می‌گوید حدود سه میلیارد دلار از دارایی‌های مرتبط با حمله مسدود شده است. در مقابل، شرکت تحلیل بلاکچین Elliptic برآورد کرده مهاجمان حدود ۳٫۳ میلیارد دلار از دارایی‌ها را به رمزارزهایی مانند اتریوم تبدیل کرده‌اند که مسدودسازی مستقیم آنها دشوار است. این رقم به معنای زیان قطعی و نهایی بایننس نیست.
این صرافی برداشت کاربران را موقتاً متوقف کرده و اعلام کرده انتظار دارد خدمات برداشت ظرف ۴۸ ساعت از زمان اعلام این برنامه از سر گرفته شود. همچنین بررسی‌های تازه، علاوه بر احتمال نفوذ از طریق رایانه یکی از مهندسان، نقاط نفوذ دیگری را شناسایی کرده است. ft.com
هفت سرقت بزرگ؛ از Mt. Gox تا بای‌بیت
فایننشال تایمز در گزارش دیگری به مرور حملات مهم تاریخ رمزارزها پرداخته است. این مرور نشان می‌دهد که سرقت‌های بزرگ محدود به صرافی‌های متمرکز نیستند و پل‌های میان‌زنجیره‌ای و دیگر زیرساخت‌های دارایی دیجیتال نیز بارها هدف مهاجمان قرار گرفته‌اند.
هفت سرقت مهم در تاریخ رمزارزها
مروری بر حملات شاخص به صرافی‌ها و زیرساخت‌های دارایی دیجیتال
| صرافی یا شبکه | زمان حمله | ارزش تقریبی دارایی‌های درگیر |
|---|---|---|
| بای‌بیت (Bybit) | فوریه ۲۰۲۵ | ۱٫۵ میلیارد دلار |
| رونین (Ronin) | ۲۰۲۲ | بیش از ۶۰۰ میلیون دلار |
| پلی نتورک (Poly Network) | ۲۰۲۱ | حدود ۶۰۰ میلیون دلار |
| پل BNB Chain | ۲۰۲۲ | حدود ۵۷۰ میلیون دلار |
| Mt. Gox | پیش از ۲۰۱۴ | نزدیک ۵۰۰ میلیون دلار |
| بیت‌گت (Bitget) | سپتامبر ۲۰۲۶ | نزدیک ۳۹۰ میلیون دلار |
| کوین‌چک (Coincheck) | ۲۰۱۸ | ۵۲۳ میلیون واحد XEM |
توضیح: این فهرست، مروری منتخب بر هفت حادثه شاخص است و رتبه‌بندی جامع بزرگ‌ترین هک‌های رمزارزی محسوب نمی‌شود. ارقام بر اساس گزارش‌های زمان وقوع و با مبانی ارزش‌گذاری متفاوت بیان شده‌اند. حمله سال ۲۰۲۲ به BNB Chain مربوط به پل میان‌زنجیره‌ای است، نه برداشت مستقیم از کیف پول مشتریان صرافی بایننس.
منبع: فایننشال تایمز و گزارش‌های رسمی مرتبط
در حمله به بای‌بیت، FBI هکرهای کره شمالی را مسئول سرقت ۱٫۵ میلیارد دلار رمزارز معرفی کرد. حمله سال ۲۰۲۲ به شبکه رونین نیز به گروه لازاروس نسبت داده شد. در سپتامبر ۲۰۲۶، صرافی بیت‌گت نزدیک به ۳۹۰ میلیون دلار از دارایی‌های خود را در حمله‌ای از دست داد که به گفته این شرکت، روش اجرای آن شباهت زیادی به حملات منتسب به هکرهای کره شمالی داشت.
سرنوشت دارایی‌های سرقت‌شده نیز یکسان نبوده است. مهاجم پلی نتورک در سال ۲۰۲۱ تقریباً تمام دارایی‌ها را بازگرداند؛ کوین‌چک و بیت‌گت نیز خسارت مشتریان خود را جبران کردند. در مقابل، پرونده Mt. Gox به ورشکستگی این صرافی در سال ۲۰۱۴ انجامید و به یکی از مهم‌ترین نمونه‌های تاریخی ریسک نگهداری رمزارز در صرافی‌ها تبدیل شد. ft.com
امنیت صرافی‌ها زیر ذره‌بین نهادهای ناظر
در پی حمله اخیر، نهاد تنظیم‌گر خدمات مالی ابوظبی اعلام کرده در حال بررسی موضوع و تعامل نزدیک با بایننس است. این صرافی که طبق گزارش فایننشال تایمز حدود ۱۴۰ میلیارد دلار دارایی دیجیتال نگهداری می‌کند، اکنون علاوه بر جبران خسارت، با آزمون تازه‌ای برای اثبات امنیت زیرساخت‌ها و کفایت منابع مالی خود روبه‌رو شده است. ft.com
مرور این حوادث نشان می‌دهد که جبران خسارت، مسدودسازی دارایی‌های سرقت‌شده و جلوگیری از تکرار حمله، سه مسئله متفاوت‌اند. توان مالی یک صرافی می‌تواند به بازپرداخت خسارت مشتریان کمک کند، اما به‌تنهایی نشانه برطرف‌شدن ضعف‌های امنیتی نیست.
در پرونده بایننس، دو موضوع همچنان تعیین‌کننده خواهد بود: انتشار نتیجه بررسی فنی درباره مسیرهای نفوذ و ارائه شواهد قابل اتکا از جایگزینی دارایی‌های ازدست‌رفته و پوشش تعهدات کاربران.
