در طول شب‌های بی‌خوابی، بایننس برای مهار هک مبارزه کرد

از نیویورک گرفته تا ابوظبی و کیف، محققان امنیتی و مدیران بایننس برای ردیابی پول های دزدیده شده، مسدود کردن حساب ها و درک اینکه چگونه مهاجمان به صرافی نفوذ کرده اند و سرقتی انجام داده اند که اعتماد به صنعت کریپتو را متزلزل کرده است، تلاش کردند.

بزرگترین هک کریپتو در تاریخ با یک تمرین شروع شد.

هنگامی که معاملات در اواسط هفته در Binance ادامه داشت، هکرها به آرامی دنباله‌ای از کدها را روی حساب‌هایی که در بلاک چین اتریوم کنترل می‌کردند اجرا می‌کردند - فقط چند دلار در هر زمان. به گفته تحلیلگران امنیت سایبری، آنها در حال آزمایش برنامه ای بودند که برای به دست گرفتن کنترل حساب های متعلق به بزرگترین صرافی ارزهای دیجیتال جهان و قاچاق محتویات آن ها به جای دیگری طراحی شده بود.

درست بعد از ساعت 4 بعدازظهر به وقت نیویورک در 29 اکتبر، آنها حمله کردند.

از نیویورک گرفته تا ابوظبی تا کیف، محققان امنیتی و مدیران بایننس برای ردیابی پول های دزدیده شده، مسدود کردن حساب ها و درک اینکه مهاجمان چگونه به صرافی نفوذ کرده اند و سرقتی را انجام داده اند، تلاش کردند تا اعتماد صنعت رمزنگاری را متزلزل کند زیرا تلاش می کند پذیرش بیشتری در جریان اصلی مالی کسب کند.

آری ردبورد، رئیس بخش سیاست جهانی و امور دولتی در آزمایشگاه های TRM، یک شرکت تجزیه و تحلیل بلاک چین، گفت: این بزرگترین سرقت بانک در تاریخ بشر است. شرکت Redbord یکی از چندین شرکتی بود که پس از شروع حمله بسیج شد. "من به معنای واقعی کلمه نخوابیده ام و متوقف نشده ام."

به گفته افرادی که با این موضوع آشنا هستند، همانطور که بایننس علنا اعلام کرد می تواند به راحتی هر گونه ضرر ناشی از هک در 30 اکتبر را جبران کند، کارکنان به طور خصوصی به یکدیگر ابراز تردید می کردند که امسال پاداشی به آنها پرداخت می شود.

درست زمانی که این اکسپلویت رها شد، تیلور موناهان، که به عنوان محقق در شرکت امنیتی غیرانتفاعی SEAL در لس آنجلس مستقر است، در یک چت گروهی با دیگر محققین رمزارز بود که شخصی در شرکت امنیتی بلاک چین zeroShadow پیامی درباره تراکنش‌های عجیب در بایننس ارسال کرد.

موناهان به خودش گفت: «من خوشبین خواهم ماند که همه چیز خوب است. اما او می‌دانست که اگر اوضاع خوب نباشد، خیلی بد است. "این مانند یک هک است - مانند یک هک واقعا بزرگ."

در ساعت 4:38 بعدازظهر، موناهان به بدترین حالت مشکوک شد و با تتر، شرکتی که استیبل کوین با پشتوانه دلار USDT صادر می کند، تماس گرفت. او گفت: "در روحمان می دانستیم که این یک هک است." تتر بلافاصله پاسخ داد، اما نپذیرفت که نفوذی وجود دارد. کمتر از 30 دقیقه بعد، شرکت فرآیند مسدود کردن تراکنش‌ها در بلاک چین خود را آغاز کرد، همانطور که Circle، صادرکننده استیبل کوین USDC، این کار را انجام داد.

یی هه، یکی از بنیانگذاران و یکی از مدیران اجرایی بایننس، در خانه اش در ابوظبی بود که برای اولین بار متوجه اشتباهی شد.

مدیر اجرایی که دوران بارداری خود را سپری می کند، از کار خارج شده بود و حوالی ساعت 12:30 صبح در ابوظبی (4:30 بعدازظهر در نیویورک) قبل از رفتن به رختخواب X را مرور می کرد. پست‌هایی در سایت رسانه‌های اجتماعی او را نسبت به مشکلات آگاه کرد.

او که نگران بود، دوباره وارد سیستم شد و دید که تیم‌های امنیتی و کیف پول بایننس - که قدرت انجام هک بدون امضای اجرایی را دارند - قبلا در حال کار بودند و تلاش می‌کردند از ضررهای بیشتر جلوگیری کنند. در عرض چند دقیقه، این شرکت یک اتاق جنگ ایجاد کرد که حدود 100 نفر در سراسر جهان افزایش یافت. یی و صدها کارمند بایننس در طول شب بیدار می‌ماندند و تلاش‌ها را در شرکت، با دیگر شرکت‌های رمزنگاری و با آژانس‌های مجری قانون از جمله اداره تحقیقات فدرال و سرویس مخفی ایالات متحده هماهنگ می‌کردند.

ریچارد تنگ، مدیر عامل بایننس، در هفته فناوری مالی هنگ کنگ در هنگ کنگ در 3 نوامبر 2026.

در ساعت 5:15 بعدازظهر، بایننس علنا اذعان کرد که از یک "مسئله امنیتی بالقوه" آگاه است و در حال بررسی این نقض شایعات است.

به زودی، شرکت‌های رمزنگاری از هر رشته‌ای شروع به سرازیر شدن در رسانه‌های اجتماعی کردند تا به ناظران قول بدهند که امن هستند. رقبای بایننس مانند Kraken، Coinbase و Bybit همگی اعلام کردند که آسیبی ندیده اند.

شرکت های اطلاعاتی بلاک چین TRM Labs، Chainalysis و Elliptic همگی گفته اند که کره شمالی پشت این سرقت است. آنها مشاهده کردند که وجوه دزدیده شده از بایننس با رمزنگاری کشف شده در هک Bitget که محققان قبلا آن را به جمهوری دموکراتیک خلق کره نسبت داده بودند، همراه است. Chainalysis این حادثه را "بزرگترین در تاریخ رمزارزها و یکی از بزرگترین جنایات مالی تمام دوران" نامید.

این حمله در زمان نامناسبی برای صنعتی رخ می دهد که از حمایت بی سابقه ای از سوی دولت ایالات متحده برخوردار است. دولت ترامپ برای پذیرش جریان اصلی ارزهای دیجیتال و فناوری بلاک چین، از جمله از طریق تنظیم کننده های آن، فشار آورده است. در ماه سپتامبر، کمیسیون بورس و اوراق بهادار قانونی را تصویب کرد که به سهام شرکت های دولتی اجازه می دهد تا بر روی بلاک چین معامله کنند. کارشناسان نگرانند هک Binance می تواند این تلاش ها را تضعیف کند.

Odysseas Lamtzidis، بنیانگذار شرکت امنیتی بلاک چین Phylax Systems، در هواپیمایی که از نیویورک به میامی سفر می کرد، یک چت تلگرامی را دید که در مورد حمله صحبت می کرد. او گفت: "خیلی ترسناک بود. یادم می‌آید نفس سنگینی می‌کشیدم، زیرا سرمایه‌های زیادی در حال جابجایی بود و مردم در هواپیما می‌پرسیدند که آیا حالم خوب است یا نه."

او نگاه می کرد که مهاجمان از یک کیف پول به کیف پول دیگر می رفتند و برای هشدار دادن به کاربران به پست های خود در X ادامه می داد.

او گفت: «فکر می‌کنم این برای سازمان‌ها و پذیرش رمزارز بسیار ترسناک است، زیرا این نوع رویدادها باید غیرممکن باشد، نه غیرممکن. "این هنوز یک غرب وحشی است."

یی و همکارش، ریچارد تنگ، در 30 اکتبر با آسیب احتمالی شهرت این حمله مواجه شدند. در ویدئویی که در X منتشر شد، یی قول داد بایننس به همکاری با مجریان قانون برای یافتن مهاجمان ادامه دهد. این شرکت متعهد شده است که به کاربرانی که سرمایه خود را در این هک از دست داده اند، بازپرداخت خواهد کرد.

او در پست ویدئویی خود که به زبان ماندارین صحبت می‌کرد، گفت: «ما به هکرها اجازه نمی‌دهیم شتابی را که این صنعت شایسته آن است، از بین ببرند. "البته، مناطقی وجود دارد که می‌توانستیم بهتر عمل کنیم. باید زودتر روی امنیت سرمایه‌گذاری می‌کردیم و استانداردهای سخت‌گیرانه‌تری تعیین می‌کردیم. در ادامه، ما از سرمایه‌گذاری در امنیت یا مبارزه با هکرها خودداری نمی‌کنیم."

در 31 اکتبر، این شرکت اعلام کرد که 90 درصد از توکن‌هایی را که هکرها از آنها فرار کرده بودند، بازیابی کرده است و متعهد شد که توانایی مشتریان برای برداشت وجه را در روز بعد بازگرداند.

یکی از سخنگویان در پاسخ به سوالی درباره نگرانی های مربوط به پاداش کارمندان، گفت که بایننس نیز انتظار ندارد تاثیری در این مورد داشته باشد.

در میان این آشفتگی، برخی از معامله گران فرصت پیدا کردند.

مورتن کریستنسن، تاجر ارزهای دیجیتال که همچنین سایت AirdropAlert.com را که هدایای ارزهای دیجیتال را ردیابی می‌کند، اداره می‌کند، در 29 اکتبر ده‌ها هزار دلار به دست آورد. او در مکزیک در مکزیک با شش دوستش در مکزیک بود و استراتژی‌های طوفان فکری برای استفاده از این هک را ارائه می‌کرد. آنها تصمیم به کوتاه کردن ارزهای رمزپایه گرفته بودند که وقتی همسرش وارد دفترش شد، ارزش آنها در حال کاهش بود. او را پس فرستاد بیرون. او گفت: "بایننس هک شد عزیزم." "نیاز به قفل کردن است." بلومبرگ