صرافی بایننس (Binance) در تازه‌ترین اطلاعیه خود، خسارت حمله سایبری ۲۹ اکتبر ۲۰۲۶ را حدود ۶.۳ میلیارد دلار برآورد کرد و وعده جبران کامل زیان کاربران را داد. هم‌زمان، شواهد جدید از احتمال نقش هکرهای کره شمالی، انتقال بیت‌کوین‌های سرقت‌شده و گسترش اختلال به سایر پلتفرم‌های کریپتویی حکایت دارند.

به نقل از کوین‌دسک (CoinDesk)، دبلاک (The Block) و گزارش شرکت امنیتی TRM Labs، این حادثه بزرگ‌ترین سرقت رمزارزی ثبت‌شده محسوب می‌شود. در این به‌روزرسانی یوتوتایمز، آخرین یافته‌های امنیتی و پیامدهای آن برای بازار بررسی شده است.

علت هک بایننس و وضعیت دارایی کاربران

بایننس اعلام کرد بررسی‌های اولیه از احتمال نفوذ به لپ‌تاپ یکی از مهندسان DevOps حکایت دارد. مهاجم ظاهراً از این دسترسی برای ثبت برداشت‌های غیرمجاز استفاده کرده است؛ بااین‌حال، صرافی تاکنون شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است.

بررسی کوین‌دسک نشان می‌دهد کیف‌پول‌های آسیب‌دیده بخشی از ذخایر پشتوانه دارایی مشتریان بوده‌اند. نسبت پوشش ذخایر اتریوم نیز ممکن است تا زمان جایگزینی دارایی‌ها به حدود ۹۴ درصد کاهش یافته باشد.

بایننس اعلام کرده نزدیک به ۳ میلیارد دلار دارایی مسدود شده و تمام زیان‌ها از صندوق SAFU و منابع شرکت جبران خواهند شد. واریز و برداشت نیز فعلاً برای بررسی امنیتی متوقف شده است.

انتقال ۱۸ هزار بیت‌کوین و احتمال نقش لازاروس

بررسی تراکنش‌ها نشان می‌دهد مهاجم ۱۸٬۲۷۰ بیت‌کوین به ارزش تقریبی ۱.۴ میلیارد دلار را میان ۱۹ کیف‌پول تقسیم کرده است.

شرکت TRM Labs با اطمینان بالا گروه TraderTraitor، زیرمجموعه لازاروس کره شمالی، را عامل احتمالی حمله معرفی کرده است. این انتساب هنوز نتیجه قطعی تحقیقات رسمی نیست.

صادرکنندگان استیبل‌کوین ازجمله تتر، سیرکل و ریپل بخشی از دارایی‌های مرتبط را مسدود کرده‌اند؛ اما بیت‌کوین‌های منتقل‌شده از قابلیت مسدودسازی مستقیم توسط صادرکننده برخوردار نیستند.

سقوط بازار و اختلال در پلتفرم‌های معاملاتی

داده‌های کوین‌گلس (CoinGlass) از لیکوییدشدن ۱.۵۳ میلیارد دلار معاملات اهرمی خبر می‌دهد. بیت‌کوین نیز تا محدوده ۷۶٬۴۶۰ دلار سقوط کرد.

فروش توکن FUN توسط مهاجم باعث ریزش بیش از ۹۰ درصدی قیمت آن در یکی از استخرهای یونی‌سواپ شد. پروتکل آوه برخی بازارهای وام‌دهی را متوقف کرد و صرافی CoinDCX نیز محدودیت‌هایی بر معاملات آتی اعمال کرد.

هم‌زمان، پلی‌مارکت با اکسپلویت مستقل ۲.۶۵ میلیون دلاری مواجه شد. گزارش سرقت ۹٬۴۰۸ سولانا از کیف‌پول‌های مرتبط با ربات Bloom نیز منتشر شده، اما ارتباط این حوادث با هک بایننس تأیید نشده است.