بزرگ‌ترین سرقت رمزارزی تاریخ؛ ۶.۳ میلیارد دلار از بایننس با یک لپ‌تاپ آلوده رفت
شاید وقت آن رسیده که در قضاوت‌مان درباره دوره‌های اجباری آموزش امنیت سایبری در محل کار تجدیدنظر کنیم. به‌نظر می‌رسد بزرگ‌ترین سرقت رمزارزی تاریخ از یک لپ‌تاپ آلوده آغاز شده است؛ جایی که مهاجم نه چند سکه، بلکه حدود ۶.۳ میلیارد دلار رمزارز را با خود برده است. قربانی این حمله، صرافی بایننس (Binance)، بزرگ‌ترین صرافی رمزارزی جهان است که حالا با بحرانی بی‌سابقه روبه‌رو شده است.
آغاز ماجرا از یک لپ‌تاپ آلوده
بر اساس اعلام رسمی بایننس در شبکه ایکس (X)، بررسی‌های اولیه نشان می‌دهد که این رخنه امنیتی احتمالاً به لپ‌تاپ یکی از مهندسان بخش دوآپس (DevOps) مربوط است. مهاجم با دسترسی به این لپ‌تاپ توانسته به یک کانتینر سرویس نفوذ کرده و تراکنش‌های برداشت غیرمجاز ثبت کند. بایننس تأکید کرده است که هیچ مدرکی مبنی بر نشت کلیدهای خصوصی کیف‌پول‌ها پیدا نشده است.
حجم دارایی‌های به‌سرقت‌رفته شامل مقادیر زیادی از رمزارزهای اتریوم (Ethereum)، بیت‌کوین (Bitcoin)، سولانا (Solana) و ریپل (XRP) می‌شود که ارزش کل آن‌ها حدود ۶.۳ میلیارد دلار برآورد شده است. این شرکت اعلام کرده است که پس از پایان تحقیقات و تأیید کامل واقعیت‌ها، گزارشی فنی و دقیق منتشر خواهد کرد.
واکنش بایننس و مسدودسازی دارایی‌ها
بایننس با همکاری شرکای بلاک‌چینی خود موفق شده است حدود ۳ میلیارد دلار از دارایی‌های مسروقه را روی زنجیره مسدود کند. با این حال، هنوز ۳.۳ میلیارد دلار از دارایی‌ها ردیابی نشده و در دسترس مهاجم یا مهاجمان قرار دارد. این صرافی به‌عنوان اقدامات فوری موارد زیر را انجام داده است:
- تعلیق موقت واریز و برداشت تا پایان بررسی‌های امنیتی
- لغو دسترسی آدرس‌های آسیب‌دیده
- همکاری با نهادهای اجرایی قانون و شرکای تحلیل بلاک‌چین برای ردیابی و بازیابی دارایی‌ها
چانگ‌پنگ ژائو (Changpeng Zhao)، بنیان‌گذار بایننس که پس از گذراندن چهار ماه زندان به‌دلیل نقض قوانین ضدپول‌شویی و سپس عفو از سوی دونالد ترامپ (Donald Trump)، دیگر مدیریت این صرافی را بر عهده ندارد، در شبکه ایکس نوشت که احساس می‌کند تمام دارایی‌های کاربران به‌طور کامل جبران خواهد شد. بایننس نیز تأیید کرده است که تمام خسارت‌ها را از صندوق SAFU و منابع شرکت پرداخت می‌کند و دارایی کاربران در امان است. همچنین شرکت تتر (Tether) بیش از ۱.۵۶۷ میلیارد USDT مرتبط با این حمله را مسدود کرده است.
نگاه کارشناسان و انگشت اتهام به سوی کره شمالی
جایانت دیو (Jayant Dave) از شرکت چک‌پوینت (Check Point) در گفت‌وگو با بی‌بی‌سی نیوز (BBC News) می‌گوید: «مهاجمان رمزنگاری را نشکستند یا کلیدهای خصوصی را ندزدیدند؛ آن‌ها سیستمی را به دست گرفتند که به کلیدها می‌گوید چه چیزی را امضا کنند.» امیلی تیلور (Emily Taylor)، هم‌بنیان‌گذار گلوبال سیگنال اکسچنج (Global Signal Exchange)، نیز این حمله را از نظر «سرعت و مقیاس بی‌سابقه» توصیف کرد.
شرکت تحلیل بلاک‌چین تی‌آرام (TRM) احتمال می‌دهد که این سرقت به سوءاستفاده از یک کیف‌پول گرم (hot wallet) مربوط باشد؛ کیف‌پولی متصل به اینترنت که صرافی برای پردازش برداشت مشتریان استفاده می‌کند. به گفته تی‌آرام، «محتمل‌ترین توضیح این است که مهاجم توانسته سیستم امضای کیف‌پول گرم بایننس را وادار کند تراکنش‌های دلخواه او را در چندین زنجیره امضا کند» و در این حادثه، یک عامل توانسته در عرض چند ساعت امضاهای معتبری برای کیف‌پول‌های روی ده زنجیره به دست آورد.
تی‌آرام انگشت اتهام را به سوی گروه هکری کره شمالی تریدر تریتور (TraderTraitor) نشانه رفته است؛ گروهی تحت حمایت دولت که گفته می‌شود عامل سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت (Bybit) در فوریه ۲۰۲۵ نیز بوده است. بایننس اعلام کرده است که با نهادهای اجرایی قانون برای تأیید هویت مهاجمان همکاری می‌کند، اما تاکنون هیچ نشانه رسمی درباره هویت آن‌ها ارائه نداده است.
این حادثه پرسش‌های بزرگی را پیش روی بازار رمزارزها قرار می‌دهد: چگونه یک لپ‌تاپ آلوده می‌تواند ۶.۳ میلیارد دلار امضای جعلی صادر کند؟ اگر رمزارزها واقعاً غیرمتمرکز هستند، چرا چند بازیگر کلیدی می‌توانند در صورت نیاز میلیاردها دلار دارایی را مسدود کنند؟ و سرانجام، چند سرقت بزرگ دیگر باید رخ دهد تا اعتماد به این سیستم از بین برود؟
