چگونه رکوردشکنی دزدی 6.3 میلیارد دلاری در تاریخ رمزارزها آشکار شد

تاریخ صدور: 30/10/2026 - 14:52 اصلاح شده: 30/10/2026 - 14:54

بایننس در بیانیه ای در X گفت که در ابتدا فکر می کرد این حمله شامل یک لپ تاپ در معرض خطر است. بدون ذکر جزئیات افزود: «با این حال، تحقیقات بعدی ما نکات دیگری از نقض را کشف کرده است».

ریچارد تنگ، مدیرعامل شرکت، گفت که زیان ها توسط صندوق و منابع شرکت پوشش داده می شود.

به گفته شرکت تجزیه و تحلیل بلاک چین TRM Labs، مهاجمان زیرساخت امضای Binance را که اجازه تراکنش ها را می دهد، به خطر انداخته و به آنها اجازه می دهد دستورالعمل هایی را صادر کنند که کیف پول های آسیب دیده را خالی می کند.

سوابق بلاک چین نشان می دهد که بخش عمده سرقت در حدود 20 دقیقه رخ داده است که اندکی پس از ساعت 2000 به وقت گرینویچ روز پنجشنبه آغاز شد.

پس از جابجایی وجوه، مهاجمان تلاش کردند تا آنها را به خارج از دسترس طرف مقابل بایننس و صادرکنندگان استیبل کوین منتقل کنند، که تقریبا نیمی از دارایی های سرقت شده را مسدود کرده اند.

یکی از ویژگی‌های غیرعادی برخی از ارزهای دیجیتال، از جمله استیبل کوین‌های اصلی مانند USDT تتر و USDC Circle، این است که صادرکنندگان آنها می‌توانند آنها را از راه دور مسدود کنند.

جاشوا چو، وکیل هنگ کنگی که روی پرونده های رمزنگاری کار می کند، می گوید: «به زبان ساده، مهاجم ممکن است کلید صندوق را دزدیده باشد، آنها ممکن است سیستمی را ربوده باشند که به صندوق پول می گوید پول را آزاد کند.

چندین شرکت تجزیه و تحلیل بلاک چین گفتند که این حمله شباهت هایی به عملیات های قبلی منتسب به هکرهای کره شمالی دارد.

Teng گفت که تحقیقات بایننس هنوز مهاجمان را شناسایی نکرده است، در حالی که کره شمالی به طور معمول دست داشتن در حملات سایبری و سرقت ارزهای دیجیتال را رد می کند. ماموریت کره شمالی در ژنو و سفارت در چین بلافاصله به درخواست ها برای اظهار نظر پاسخ ندادند.

TRM گفت که این نقض با حمله سال گذشته به صرافی رمزارز Bybit که FBI آن را به هکرهای کره شمالی نسبت داده بود، دارای ویژگی های مشترک بود. این شرکت گفت که بسیار مطمئن است که همان گروه پشت سرقت بایننس بوده است.

Chainalysis گفت وجوه سرقت شده در حمله ماه گذشته به Bitget با درآمدهای ناشی از نقض بایننس مخلوط شده است.

حدود نیمی از دارایی‌های به سرقت رفته، استیبل کوین‌هایی بودند که از آن زمان توسط ناشران از جمله Tether، Circle، Ripple و World Liberty Financial، سرمایه‌گذاری ارز دیجیتال خانواده ترامپ، مسدود شده‌اند.

برای نمایش این محتوا از یوتیوب، باید ردیابی تبلیغات و سنجش مخاطب را فعال کنید.

به نظر می‌رسد یکی از افزونه‌های مرورگر شما بارگیری پخش‌کننده ویدیو را مسدود می‌کند. برای تماشای این محتوا، ممکن است لازم باشد آن را در این سایت غیرفعال کنید.

این بدان معنا نیست که سکه ها به بایننس بازگردانده می شوند، اما به طور قابل توجهی توانایی مهاجمان را برای تبدیل آنها به پول نقد محدود می کند.

پاتریک تان، مشاور عمومی ChainArgos، یک شرکت اطلاعاتی بلاک چین در سنگاپور، گفت: "هیچ شرکتی بیت کوین یا اتر صادر نمی کند و هیچ شرکتی نمی تواند یکی از آنها را مسدود کند."

بیت کوین و اتر را تنها در صورتی می توان متوقف کرد که مهاجم آنها را به یک صرافی دارایی های رمزنگاری یا کارگزاری بفرستد که بتواند و مایل است آنها را مسدود کند، یا اگر مجری قانون کلیدهای خصوصی را به دست آورد.

فعالان بازار گفتند که مهاجمان احتمالا سکه های سرقت شده را با سایر دارایی ها مخلوط می کنند یا از سکه ها و صرافی های کمتر شناخته شده برای انتقال درآمد استفاده می کنند.

برناردو بریتز، مدیرعامل Trace Finance، یک شرکت زیرساختی استیبل کوین، گفت: «هر چه زمان بیشتر بگذرد، احتمال کمتری وجود دارد که آن‌ها بتوانند آن وجوه را در سایر صرافی‌ها یا ارائه‌دهندگان پرداخت جمع کنند – اساسا در لیست سیاه قرار می‌گیرند».

"در واقع بسیاری از درآمدهای هک‌ها... (فقط می‌توان آن‌ها را شست و شو داد) در چند ساعت اول، اما پس از این اتفاق، شما بازیکنان مختلف زیادی دارید که می‌دانند این وجوه علامت‌گذاری شده است... و معمولا سال‌ها آنجا می‌نشینند."

این حمله همچنین اعتماد به این بخش را متزلزل کرده است. ارزهای رمزپایه در روز جمعه کاهش یافت و ارزش کل بازار استیبل کوین ها کاهش یافت که نشان می دهد سرمایه گذاران از دارایی های دیجیتال پول می کشند.