به گزارش BBC در روز جمعه 30 اکتبر 2026 (8 آبان 1405)، بایننس، بزرگ‌ترین صرافی رمزارز جهان، اعلام کرد در یک حمله‌ی سایبری «پیچیده» حدود 6.3 میلیارد دلار دارایی دیجیتال از این صرافی خارج شده و تاکنون حدود 3 میلیارد دلار آن مسدود و امن شده است. این رقم از هک 1.5 میلیارد دلاری صرافی Bybit در سال 2025 بسیار بیشتر است و بزرگ‌ترین سرقت رمزارزی تاریخ به شمار می‌رود.

هک بایننس چطور اتفاق افتاد؟

بایننس ابتدا گفته بود حمله احتمالاً از لپ‌تاپ آلوده‌ی یکی از مهندسان DevOps شروع شده و مهاجم از این راه تراکنش‌های برداشت غیرمجاز ثبت کرده است. به نوشته‌ی FinanceFeeds، صرافی همچنین گفته شواهدی از نشت کلید خصوصی کیف پول‌ها پیدا نکرده است. اما ریچارد تنگ، مدیرعامل مشترک بایننس، بعداً به نقل از BBC گفت: «این کار یک نفر نبود»؛ بررسی‌های بعدی «نقاط نفوذ دیگری» را هم نشان داده و هکرها از سازوکاری استفاده کرده‌اند که ابزارها و ردپاهایشان را همزمان نابود می‌کرد. بایننس وعده‌ی گزارش فنی کامل پس از پایان بررسی را داده است.

به گزارش Decrypt، دارایی‌های خارج‌شده روی سه بلاکچین جابه‌جا شده‌اند: حدود 3.5 میلیارد دلار اتریوم، 1.4 میلیارد دلار بیت کوین و 630 میلیون دلار روی ترون؛ این ارقام هنوز نهایی نیست. ناشران استیبل کوین Tether و Circle با قابلیت مسدودسازی توکن‌هایشان حدود 2.39 میلیارد دلار را قفل کرده‌اند.

چه کسی پشت هک است؟

به نوشته‌ی BBC، چند شرکت تحلیل بلاکچین این هک را به یک واحد هکری کره‌ی شمالی نسبت داده‌اند. Chainalysis گفته با «اطمینان بالا» پای کره‌ی شمالی در میان است و TRM Labs می‌گوید چند ویژگی حمله شبیه حمله‌های قبلی منتسب به این کشور، از جمله هک Bybit، است. کره‌ی شمالی همیشه چنین اتهام‌هایی را رد کرده است. سرویس مخفی آمریکا اعلام کرده «شبانه‌روز» برای ردیابی، مسدودسازی و بازگرداندن دارایی‌ها کار می‌کند و بایننس هم می‌گوید با FBI همکاری دارد. به گفته‌ی بایننس، صرافی آمریکایی آن آسیبی ندیده است.

وعده‌ی جبران زیان و هشدار وکلا

بایننس به کاربرانش گفته «پول شما در امان است و ما همه‌ی زیان‌ها را پوشش می‌دهیم». این صرافی ابتدا همه‌ی واریزها و برداشت‌ها را متوقف کرد و بعد اعلام کرد واریزها تحت تأثیر نیستند. به گزارش BBC، بایننس بیش از 6.34 میلیارد دلار از منابع خود را برای پوشش دارایی‌های سرقت‌شده کنار گذاشته و در حال خرید توکن‌های مختلف است. به نوشته‌ی FinanceFeeds، صرافی گفته از صندوق حفاظت از کاربران (SAFU) و منابع شرکت استفاده می‌کند و پس از رفع مشکل، گزارش به‌روز «اثبات ذخایر» منتشر خواهد کرد.

با این حال، وکلای شرکت حقوقی Edwin Coe در لندن به FinanceFeeds گفته‌اند کاربران نباید این وعده‌ی عمومی را تعهدی الزام‌آور بدانند. به گفته‌ی الکساندر شرتکلیف از این شرکت، شرایط استاندارد کاربری بایننس سقف‌هایی برای مسئولیت صرافی دارد و تعهدی به استفاده از SAFU در آن دیده نمی‌شود؛ او احتمال می‌دهد بخشی از کاربران برای جبران کامل ناچار به دعوای حقوقی شوند. BBC هم یادآوری می‌کند که برخی ناظران بازار این پیام را با اطمینان‌بخشی‌های FTX پیش از فروپاشی‌اش در سال 2022 مقایسه کرده‌اند، هرچند بایننس می‌گوید به اندازه‌ی کافی قوی است.

واکنش بازار رمزارزها

به گزارش BBC، قیمت بیت کوین در معاملات بعدازظهر جمعه در نیویورک 5 درصد افت کرد و به 76,800 دلار رسید. سهام Coinbase که گزارش درآمدش هم کمی پایین‌تر از انتظار بود 12 درصد و سهام Robinhood 7.8 درصد پایین آمد. به نوشته‌ی Decrypt، در روز هک بیش از 1.33 میلیارد دلار پوزیشن اهرمی در بازار رمزارزها لیکوئید شد و اتریوم هم حدود 4 درصد افت کرد. بایننس بیش از 300 میلیون کاربر ثبت‌نام‌شده دارد و در سال 2024 گفته بود بیش از 160 میلیارد دلار دارایی کاربران را نگهداری می‌کند.

این خبر برای معامله‌گران چه معنایی دارد؟

  • دارایی‌ای که روی صرافی نگه داشته می‌شود در معرض ریسک طرف مقابل است؛ به گفته‌ی وکلای Edwin Coe، حقوق هر کاربر به قرارداد کاربری و نهاد طرف قرارداد او بستگی دارد، نه فقط به وعده‌ی عمومی صرافی.
  • در چنین رویدادهایی پیام‌های جعلی «بازپرداخت» و لینک‌های فیشینگ زیاد می‌شود؛ اطلاعات را فقط از کانال‌های رسمی صرافی دنبال کنید و کلید یا رمز حساب را در هیچ فرمی وارد نکنید.
  • لیکوئید شدن بیش از 1.33 میلیارد دلار پوزیشن در یک روز نشان می‌دهد اهرم بالا در خبرهای ناگهانی چقدر خطرناک است؛ اندازه‌ی پوزیشن و حد ضرر را پیش از ورود مشخص کنید.
  • روند بیت کوین را در تحلیل بیت کوین و خبرهای بعدی را در اخبار ارز دیجیتال دنبال کنید.

منبع: BBC