به گزارش FinanceFeeds در روز شنبه 31 اکتبر 2026 (9 آبان 1405)، هکرهای مسئول سرقت حدود 6.3 میلیارد دلاری از بایننس هنوز حدود 3.33 میلیارد دلار رمزارز در اختیار دارند که صادرکنندگان توکن نمی‌توانند مستقیماً آن را مسدود کنند. این حمله از 29 اکتبر آغاز شد و بزرگ‌ترین سرقت ثبت‌شده‌ی رمزارز است (خبر اولیه‌ی هک بایننس).
چه مقدار مسدود شده است؟
- شرکت تحلیل بلاکچین Elliptic تا ساعت 7 صبح به وقت UTC روز 30 اکتبر، مسدود شدن 2.84 میلیارد دلار دارایی را تأیید کرده؛ یعنی حدود 44 درصد از برآورد 6.43 میلیارد دلاری این شرکت از سرقت.
- بایننس جداگانه اعلام کرده حدود 3 میلیارد دلار مسدود شده و برای بازگرداندن باقی دارایی‌ها با نهادهای انتظامی همکاری می‌کند.
- تتر حدود 1.567 میلیارد دلار USDT و سیرکل حدود 823 میلیون دلار USDC را مسدود کردند. به گفته‌ی Elliptic، 94 درصد دارایی‌های مسدودشده استیبل‌کوین بوده‌اند.
چرا همه‌ی دارایی‌ها مسدود نشد؟
به نوشته‌ی FinanceFeeds، مهاجمان پیش از اعمال محدودیت‌ها حدود 786 میلیون دلار استیبل‌کوین را به ETH و TRX تبدیل کردند. فقط در شبکه‌ی اتریوم حدود 434 میلیون USDT با 160,451 ETH معاوضه شد و برخی معاملات با تخفیف 12 تا 26 درصدی نسبت به قیمت بازار انجام شد. طبق برآورد Elliptic، 3.33 میلیارد دلار باقی‌مانده در حدود 43 آدرس پخش است و شامل 18,270 بیت کوین، بیش از 511 هزار اتر و مقادیر قابل‌توجهی XRP و TRX است. بیت کوین و اتر را نمی‌توان با فهرست سیاه صادرکننده مسدود کرد.
یک کیف پول مرتبط با مهاجمان هم بین ساعت 20:58 تا 21:01 به وقت UTC روز 29 اکتبر حدود 60 میلیون دلار USDT در Aave V3 سپرده و 19,762 اتر رپ‌شده (حدود 44.6 میلیون دلار) وام گرفته است. Aave بازارهای وام‌دهی V3 و V4 را موقتاً بست و روز 30 اکتبر دوباره باز کرد و اعلام کرد قراردادهایش آسیبی ندیده‌اند.
تعهد بایننس و روند تحقیقات
بایننس بیش از 6.34 میلیارد دلار از منابع خود را برای جبران زیان کاربران کنار گذاشته که حدود 5 میلیارد دلار آن از همان نوع رمزارزهای سرقت‌شده است. این صرافی برداشت‌ها را برای بررسی امنیتی موقتاً متوقف کرده و قصد دارد تا 2 نوامبر گزارش به‌روزشده‌ی اثبات ذخایر (Proof of Reserves) منتشر کند. بایننس ابتدا لپ‌تاپ آلوده‌ی یک کارمند را عامل دانسته بود اما بعداً نقاط نفوذ دیگری را هم پذیرفت و می‌گوید شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نشده است. Elliptic احتمال ارتباط حمله با گروه‌های هکری کره شمالی را مطرح کرده، اما این یک ارزیابی تحقیقاتی است و نه یافته‌ای قطعی.
این خبر برای معامله‌گران چه معنایی دارد؟
- جبران زیان کاربران از منابع بایننس با بازگرداندن دارایی‌های سرقت‌شده یکی نیست؛ حدود 3.33 میلیارد دلار هنوز در اختیار مهاجمان است.
- انتشار گزارش اثبات ذخایر بایننس تا 2 نوامبر، نکته‌ی بعدی در این ماجراست.
- برای آشنایی با انواع رمزارز و استیبل‌کوین‌ها، مقاله‌ی ارز دیجیتال چیست را ببینید.
منبع: FinanceFeeds
