به گزارش FinanceFeeds در روز سه‌شنبه 3 نوامبر 2026 (12 آبان 1405)، بایننس نخستین گزارش رسمی خود درباره‌ی سرقت 29 اکتبر را منتشر کرد. طبق این گزارش، حدود 6.34 میلیارد دلار دارایی تحت تأثیر قرار گرفت، حدود 2.85 میلیارد دلار مسدود یا رهگیری شد و تا 31 اکتبر 98 درصد توکن‌های آسیب‌دیده جایگزین شده بود. بایننس به یافته‌ی FBI استناد کرده که کره شمالی (گروه TraderTraitor) را مسئول می‌داند.
حمله‌ای چندماهه، نه یک خطای ساده
بایننس این حمله را «کارزاری پیچیده و چندمرحله‌ای» توصیف کرده است. مراحل طبق گزارش:
| زمان | اتفاق |
|---|---|
| ژوئن | مهندس A از تیم کیف پول، یک نصب‌کننده‌ی دست‌کاری‌شده‌ی Homebrew را برای راه‌اندازی یک ابزار برنامه‌نویسی هوش مصنوعی دانلود کرد؛ تیم امنیت آن را شناسایی کرد و دستگاه و دسترسی‌ها را عوض کرد، اما نقش او و همکارانش برای مهاجم آشکار شده بود. |
| سپتامبر | مهندس B در دو مصاحبه‌ی شغلی با افرادی که خود را مدیر پروژه، مسئول منابع انسانی و مدیرعامل یک شرکت ساختگی معرفی می‌کردند شرکت کرد و یک «تکلیف» را روی رایانه‌ی کاری‌اش اجرا کرد؛ نرم‌افزار امنیتی آن را نشناخت. |
| 20 اکتبر | مهاجم از رایانه‌ی B و یک ابزار داخلی هوش مصنوعی برای دسترسی به رایانه‌های مهندس A و مهندس سوم (C) استفاده کرد. |
| 29 اکتبر | با اعتبارنامه‌ی سرقت‌شده یک کانتینر روی رایانه‌ی C اجرا شد و انتقال‌ها از ساعت 20:05 به وقت گرینویچ از طریق سرویس داخلی امضای تراکنش آغاز شد. |
چرا توقف برداشت‌ها همه‌ی انتقال‌ها را متوقف نکرد؟
طبق گزارش، مهاجمان با سازوکار EIP-7702 شبکه‌ی اتریوم، اختیار اجرای تراکنش را به یک قرارداد هوشمند تحت کنترل خود واگذار کردند. چون کیف پول گرم بایننس از فناوری محاسبه‌ی چندطرفه (MPC) استفاده می‌کرد، هیچ کلید واحدی نمی‌توانست این واگذاری را فوراً لغو کند. در چهار دقیقه‌ی اول، پنج کیف پول گرم 233.46 میلیون XRP فرستادند و کیف پول‌های دیگر حدود 970,500 سولانا، 44.2 میلیون OP و 18,270 بیت کوین منتقل کردند. آخرین انتقال غیرمجاز 2,961.9 اتر بود و بایننس این واگذاری را ساعت 00:10 روز 30 اکتبر لغو کرد.
شایعه‌ها و پاسخ بایننس
به نوشته‌ی FinanceFeeds، گزارش رسمی نمی‌گوید کارمندی جاسوس بوده است. یی هه، مدیرعامل مشترک بایننس، روایت پربازدیدی را که از «دام عاطفی» و لپ‌تاپ رهاشده حرف می‌زد رد کرد. ریچارد تنگ، مدیرعامل مشترک دیگر، نوشت این حمله «یک اشتباه یا یک نفوذ نبود؛ کارزاری چندماهه بود» و گفت هیچ کاربری زیان را متحمل نمی‌شود. طبق گزارش BBC، پس از بازگشایی برداشت‌ها مشتریان بیش از 3.6 میلیارد دلار برداشت کردند.
این خبر برای معامله‌گران چه معنایی دارد؟
- بزرگ‌ترین هک تاریخ صرافی‌ها از مهندسی اجتماعی، یعنی فریب افراد، شروع شد نه از نقص فنی قرارداد هوشمند.
- دارایی نگه‌داری‌شده در صرافی امانی است؛ تفاوت کیف پول امانی و شخصی را در مقاله‌ی کیف پول ارز دیجیتال بخوانید.
- پیشینه‌ی این حادثه را در خبر هک بایننس ببینید.
منبع: FinanceFeeds
