رکورد هک 6.3 میلیارد دلاری بزرگترین صرافی رمزارز جهان

بزرگترین صرافی ارزهای دیجیتال جهان با هک رکوردی مواجه شده است و صدها میلیون پول مردم را در معرض خطر قرار داده است.

کاترین وستمور، مدیر جرایم مالی در UK Finance، به نیوزویک گفت: «به نظر می‌رسد TraderTraitors یک گروه هکر کره شمالی با حمایت دولتی است که هک‌های دیگری را بر روی پلتفرم‌های دیگر انجام داده است، اگرچه در مقیاس هک Binance نیست.»

او گفت که اگرچه هکرها به Binance حمله کردند، اما امنیت خود کاربران در دستگاه های شخصی آنها در هدف قرار گرفتن کیف پول آنها نقش داشته است.

وستمور می‌گوید: «این می‌تواند به اندازه‌ای که دوست دارید پیچیده و حمله کند، اما در نهایت بستگی به این دارد که دستگاه شخص، چه با بدافزار یا چیز دیگری، در معرض خطر قرار گیرد.

عنصر انسانی بسیار جالب است. بسیاری از هک ها یا حملات سایبری با انجام آن یا انجام کاری توسط شخصی شروع می شود که در نهایت دستگاه و شبکه او را آلوده می کند.

بایننس در واکنش به حمله امروز گفت که بررسی‌های اولیه‌اش در مورد «حادثه امنیتی» نشان می‌دهد که لپ‌تاپ یک مهندس نرم‌افزار در این شرکت ممکن است به خطر افتاده باشد، که به هکرها اجازه ورود به سیستم‌های پلتفرم و در نهایت خروج چراغ سبز را می‌دهد.

پس از آخرین هک بزرگ، شرکت بلاک چین TRM Labs اعلام کرد که هکرهای کره شمالی "با اطمینان بالا" پشت این حمله هستند.

در این بیانیه آمده است: "TRM این حمله را به TraderTraitor، واحد هک نخبه کره شمالی نسبت می دهد. ما این قضاوت را با اطمینان بالا انجام می دهیم."

«چند ویژگی این حمله با دزدی‌های قبلی مرتبط با کره شمالی مطابقت دارد، از جمله هک Bybit و هک KelpDAO در آوریل 2026: برداشت‌های کوچک Tornado Cash با بودجه یک کیف پول اپراتور، مرحله‌بندی که خیلی قبل از سرقت شروع شد، و امضاهایی که از قبل به دست آمده بودند و سپس به صورت ناگهانی اجرا شدند.

شویی مشاهده شده تا کنون، که بر اساس مبادلات بزرگ از طریق سازندگان بازار و پروتکل‌های وام‌دهی ایجاد شده است، با الگوی سنگینی که از Bybit دنبال می‌شود، متفاوت است.

در همین حال، جیمز سیفارت، تحلیلگر اطلاعاتی به بلومبرگ گفت: "تخلیه کیف پول های داغ [کیف پول های دیجیتال متصل به یک شبکه زنده] چیز جدیدی برای ارزهای دیجیتال نیست، اما این مبلغ یک هک معنادار در بزرگترین صرافی ارز دیجیتال است. قطعا ظاهر بدی است. و این یکی پس از دیگری است."

TRM معتقد است آماده سازی حمله حدود 36 ساعت طول کشید، زمانی که اپراتور اصلی "سه برداشت کوچک از Tornado Cash، سرویسی که مبهم می کند رمزارز از کجا آمده است، از صبح 28 اکتبر دریافت کرد."

سپس هکر حمله را آغاز کرد و از کد برای حمله به دو کیف پول استفاده کرد. این گروه قبل از اینکه پول استفاده شده را به حساب خود برگرداند، کد را بر روی کیف پول سوم آزمایش کردند.

در فاصله تنها چهار دقیقه بین ساعت 20:05. و ساعت 8:09 بعد از ظهر، پنج کیف پول بایننس 233.46 میلیون از ارز دیجیتال XRP را به آدرس یکی از هکرها ارسال کردند. هر کیف پول تنها با حداقل موجودی خود باقی مانده بود.

یک دقیقه بعد، کیف پول های بایننس روی Optimism و Solana مورد اصابت قرار گرفت. در ساعت 20:20، یک کیف پول داغ Binance Bitcoin تصاحب شد. هکرها برای خود 18270 بیت کوین فرستادند و آنها را به 1000 بیت کوین و 100 قطعه بیت کوین تقسیم کردند، تکنیکی که به ایجاد "زنجیره لایه برداری" معروف است که سفر وجوه را مخفی می کند. در نهایت، مهاجمان 612.7 میلیون USDT و 46.4 میلیون TRX از یک کیف پول داغ Binance در Tron برای خود ارسال کردند.

وستمور به نیوزویک گفت: "به احتمال زیاد ما شاهد موجی از کلاهبرداران خواهیم بود که با قربانیان احتمالی تماس می گیرند و برای کمک به آنها برای بازگرداندن پول خود (که نمی توانند انجام دهند) مبلغی را درخواست می کنند. بر اساس اظهارات Binance، پول آنها باید امن باشد.

با این حال، ما نمی دانیم که چه اطلاعات شخصی ممکن است نقض شده باشد، بنابراین مردم باید برای هرگونه نشانه ای که اطلاعات شخصی آنها توسط مجرمان استفاده می شود یا فروخته شده است، نظارت کنند.

بایننس گفته است که هزینه های هک گسترده را پوشش خواهد داد.

اگرچه او دیگر شرکت را اداره نمی کند، چانگ پنگ ژائو، یکی از بنیانگذاران بایننس، در X گفت: "من انتظار دارم که تمام سرمایه های کاربر به طور کامل بازیابی شود." او اضافه کرد: "به نظر می رسد که این یک هک روی Binance است."

ژائو به دلیل اتهامات پولشویی توسط رئیس جمهور دونالد ترامپ در سال 2025 مورد عفو قرار گرفت. در آن زمان، استفاده رئیس جمهور از رحمت اجرایی انتقاد الیزابت جی اویر، وکیل سابق بخشودگی ایالات متحده را برانگیخت و سوالاتی را در مورد نفوذ سیاسی بر وزارت دادگستری مطرح کرد.

در مورد این داستان با سردبیران نیوزویک تماس بگیرید: متیو رابینسون و اما لی سانگ