صرافی مرکادو بیت‌کوین (Mercado Bitcoin)، بزرگ‌ترین صرافی ارز دیجیتال برزیل، روز دوشنبه ۲ نوامبر ۲۰۲۶ با یک حمله سایبری مواجه شد که براساس داده‌های بلاکچین، حدود ۴۶.۳ میلیون دلار دارایی از کیف‌پول‌های مرتبط با آن خارج شده است. این صرافی پس از شناسایی حادثه، واریز و برداشت کاربران را به‌طور موقت متوقف کرد. به نقل از دبلاک (The Block)، کوین‌دسک (CoinDesk) و دکریپت (Decrypt)، این حادثه تنها چند روز پس از هک چندمیلیارددلاری بایننس رخ داده است. در یوتوتایمز جزئیات سرقت احتمالی، دارایی‌های مسدودشده و وضعیت امنیت حساب کاربران را بررسی می‌کنیم. سرقت ۴۶ میلیون دلار از کیف‌پول‌های صرافی برزیلی بر اساس داده‌های شرکت امنیتی هایپرنیتیو (Hypernative)، انتقال‌های مشکوک در دست‌کم ۱۰ شبکه بلاکچینی ازجمله بیت‌کوین، اتریوم، سولانا، ترون و آربیتروم شناسایی شده‌اند. شرکت آرکهام (Arkham) ارزش دارایی‌های مرتبط با حادثه را حدود ۴۶.۳ میلیون دلار برآورد کرده است. تحلیلگران این شرکت همچنین اعلام کردند مهاجم در حال انتقال موجودی آدرس‌های واریز قدیمی و فروش برخی میم‌کوین‌ها و آلت‌کوین‌ها بوده است. بااین‌حال، صرافی هنوز مبلغ نهایی خسارت و روش دسترسی مهاجم به کیف‌پول‌ها را تأیید نکرده است. مسدودسازی ۴.۵ میلیون دلار تتر پس از هک پائولو آردوئینو، مدیرعامل تتر (Tether)، اعلام کرد این شرکت بیش از ۴.۵ میلیون واحد USDT مرتبط با حادثه را مسدود کرده است. مرکادو بیت‌کوین نیز آدرس‌های مقصد انتقال‌های مشکوک را منتشر کرده تا شرکت‌های امنیتی بتوانند مسیر جابه‌جایی دارایی‌ها را ردیابی کنند. این صرافی تأکید کرده حادثه مهار شده و تاکنون هیچ‌گونه زیان مالی برای مشتریان یا افشای اطلاعات آن‌ها رخ نداده است. برداشت کاربران تا چه زمانی متوقف می‌ماند؟ مرکادو بیت‌کوین اعلام کرده توقف واریز و برداشت، اقدامی پیشگیرانه برای محافظت از کاربران است و تیم‌های امنیتی با نهادهای مسئول همکاری می‌کنند. بااین‌حال، زمان مشخصی برای بازگشایی خدمات اعلام نشده است. این حادثه پس از هک حدود ۶.۳ میلیارد دلاری بایننس در ۲۹ اکتبر رخ داده، اما تاکنون شواهدی مبنی بر ارتباط مستقیم این دو حمله منتشر نشده است.

انتخابات میان‌دوره‌ای آمریکا در سوم نوامبر ۲۰۲۶ برگزار می‌شود و نتیجه آن می‌تواند مسیر قانون‌گذاری ارزهای دیجیتال را در دو سال آینده تغییر دهد. ترکیب جدید کنگره بر نحوه نظارت بر صرافی‌ها، فعالیت‌های دیفای و تصویب مقررات دارایی‌های دیجیتال تأثیرگذار خواهد بود. به نقل از کوین‌دسک (CoinDesk)، گزارش اول نوامبر نشان می‌دهد صنعت کریپتو بیش از ۱۷۰ میلیون دلار در فعالیت‌های انتخاباتی سال ۲۰۲۶ هزینه کرده است. در یوتوتایمز بررسی می‌کنیم که این انتخابات چه پیامدهایی برای بازار ارزهای دیجیتال خواهد داشت. هزینه ۱۷۰ میلیون دلاری صنعت کریپتو در انتخابات بخش بزرگی از هزینه‌های انتخاباتی صنعت ارزهای دیجیتال از طریق کمیته‌های اقدام سیاسی مانند Fairshake انجام شده است. طبق گزارش کوین‌دسک، بیش از ۶۰ میلیون دلار از هزینه‌های دو کمیته سیاسی برای مخالفت با بازگشت شرود براون، سناتور سابق، به سنا اختصاص یافته است. این سرمایه‌گذاری‌های انتخاباتی نشان می‌دهد شرکت‌های کریپتویی به ترکیب آینده کنگره و مقررات این صنعت توجه زیادی دارند. سرنوشت قوانین کریپتو پس از انتخابات یکی از مهم‌ترین موضوعات پیش روی کنگره جدید، تعیین ساختار قانونی بازار ارزهای دیجیتال است. طرح Digital Asset Market Clarity Act ماه گذشته نتوانست از مرحله بررسی سنا عبور کند و احتمال دارد نسخه متفاوتی از آن در سال ۲۰۲۷ مطرح شود. کارشناسان همچنین احتمال افزایش بررسی‌های کنگره درباره فعالیت شرکت‌های کریپتویی، پروژه‌های مرتبط با دولت و رعایت مقررات امنیت مالی را مطرح کرده‌اند. از سوی دیگر، موضوعاتی مانند مالیات پرداخت‌های کوچک رمزارزی و محدودیت فعالیت شرکت‌های دیفای نیز ممکن است در دستور کار قانون‌گذاران قرار گیرند. آیا انتخابات آمریکا برای بازار کریپتو اهمیت دارد؟ بررسی نتایج نظرسنجی‌ها و بازارهای پیش‌بینی نشان می‌دهد کنترل آینده دو مجلس کنگره یکی از موضوعات مورد توجه سرمایه‌گذاران است؛ اما نتیجه انتخابات هنوز مشخص نیست. طبق نظرسنجی هزار نفری گزارش‌شده توسط کوین‌دسک در ماه مه، تنها یک درصد پاسخ‌دهندگان ارزهای دیجیتال را مهم‌ترین مسئله انتخاباتی خود معرفی کرده بودند.

صرافی بایننس (Binance) در تازه‌ترین اطلاعیه خود اعلام کرد موفق شده ۹۰ درصد از دارایی‌های ازدست‌رفته در هک ۶.۳ میلیارد دلاری را جایگزین کند. این رقم در مقایسه با پوشش ۸۰ درصدی روز گذشته افزایش یافته و صرافی انتظار دارد خدمات برداشت را از یکشنبه اول نوامبر ۲۰۲۶ دوباره فعال کند. به نقل از رویترز (Reuters)، کوین‌دسک (CoinDesk) و اطلاعیه رسمی بایننس در ۳۱ اکتبر، این صرافی بیش از ۶.۳۴ میلیارد دلار برای جبران خسارت کنار گذاشته است. در یوتوتایمز آخرین وضعیت ذخایر، برنامه بازگشایی برداشت‌ها و روند تحقیقات امنیتی را بررسی می‌کنیم. ذخایر ۱۰ ارز دیجیتال بایننس به‌طور کامل تأمین شد بایننس اعلام کرده ذخایر پشتوانه دارایی کاربران برای ۱۰ ارز دیجیتال BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD و ZEC اکنون به پوشش ۱۰۰ درصدی رسیده است. ۱۰ درصد باقی‌مانده مربوط به توکن‌هایی با نقدشوندگی کمتر است که تأمین مجدد آن‌ها زمان بیشتری نیاز دارد. منابع جبران خسارت شامل دارایی‌های شرکت، بخشی از صندوق SAFU و منابع مازاد صندوق بیمه معاملات آتی هستند. زمان بازگشایی برداشت‌ها و انتشار ذخایر بایننس بایننس اعلام کرده در صورت تکمیل بررسی‌های امنیتی، برداشت کاربران از یکشنبه اول نوامبر به‌صورت مرحله‌ای از سر گرفته می‌شود. این صرافی همچنین تصویر جدیدی از ذخایر خود در ۳۱ اکتبر ثبت کرده و انتظار دارد اثبات رمزنگاری کامل ذخایر تا سوم نوامبر منتشر شود. انتشار این گزارش به کاربران اجازه می‌دهد پشتوانه دارایی‌های خود را با نسبت حداقل یک‌به‌یک بررسی کنند. تحقیقات درباره عامل هک همچنان ادامه دارد بایننس پیش‌تر اعلام کرده بود احتمال نفوذ از طریق رایانه یکی از کارکنان وجود دارد، اما بررسی‌های بعدی مسیرهای نفوذ دیگری را نیز آشکار کرده است. شرکت‌های امنیتی گروه TraderTraitor وابسته به کره شمالی را عامل احتمالی معرفی کرده‌اند؛ بااین‌حال، انتساب نهایی حمله هنوز رسماً تأیید نشده است.

تحقیقات درباره هک ۶.۳ میلیارد دلاری بایننس (Binance) وارد مرحله تازه‌ای شده است. این صرافی از شناسایی مسیرهای نفوذ جدید خبر داده و بررسی تراکنش‌های بلاکچینی نیز ارتباطاتی میان دارایی‌های منتقل‌شده از بایننس و حملات قبلی به صرافی‌های بیت‌گت (Bitget) و فمکس (Phemex) آشکار کرده است. به نقل از کریپتو اسلیت (CryptoSlate)، گزارش ۳۰ اکتبر ۲۰۲۶ نشان می‌دهد پژوهشگران امنیتی علاوه بر بررسی احتمال نفوذ به رایانه یکی از کارکنان بایننس، سرنخ‌هایی از فعالیت گروه‌های هکری کره شمالی شناسایی کرده‌اند. در یوتوتایمز آخرین یافته‌های این تحقیقات را بررسی می‌کنیم. کشف مسیرهای نفوذ جدید در بایننس بایننس ابتدا اعلام کرد احتمالاً هکرها از طریق لپ‌تاپ آلوده یکی از مهندسان DevOps به زیرساخت داخلی دسترسی پیدا کرده‌اند. بااین‌حال، بررسی‌های جدید وجود مسیرهای نفوذ بیشتری را نشان می‌دهد که جزئیات آن‌ها هنوز منتشر نشده است. شرکت امنیتی تی‌آرام لبز (TRM Labs) اعلام کرده مهاجمان حداقل ۳۶ ساعت برای حمله آماده شده و حدود ۶ میلیارد دلار دارایی را از کیف‌پول‌های مرتبط با بایننس در ۱۰ شبکه بلاکچینی منتقل کرده‌اند. ارتباط هک بایننس با بیت‌گت و فمکس محقق بلاکچین زک‌ایکس‌بی‌تی (ZachXBT) اعلام کرد بخشی از دارایی‌های مرتبط با هک بایننس و سرقت حدود ۳۸۸ میلیون دلاری بیت‌گت در سپتامبر ۲۰۲۶، پس از عبور از پروتکل THORChain به یک آدرس اتریومی مشترک منتقل شده‌اند. شرکت امنیتی میست‌ترک (MistTrack) نیز ارتباط دیگری شناسایی کرده است. طبق بررسی این شرکت، بخشی از TRXهای منتقل‌شده از بایننس پس از عبور از پل میان‌زنجیره‌ای Bitget Wallet به آدرسی رسیده‌اند که سابقه ارتباط با هکر فمکس را داشته است. این یافته‌ها احتمال استفاده از شبکه مشترک پولشویی یا فعالیت عاملان مرتبط را تقویت می‌کنند، اما هویت مشترک مهاجمان هنوز به‌طور قطعی اثبات نشده است. احتمال نقش هکرهای کره شمالی شرکت TRM Labs با اطمینان بالا گروه TraderTraitor وابسته به کره شمالی را عامل احتمالی حمله معرفی کرده است. این گروه پیش‌تر نیز با هک ۱.۵ میلیارد دلاری بای‌بیت در فوریه ۲۰۲۵ مرتبط شناخته شده بود. بایننس تاکنون هویت مهاجمان را رسماً تأیید نکرده است. وضعیت دارایی کاربران و بازگشایی برداشت‌ها بایننس اعلام کرده حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حادثه مسدود شده و خسارت کاربران با استفاده از صندوق SAFU و منابع شرکت جبران خواهد شد. طبق آخرین اطلاعیه، واریزها فعال هستند، اما برداشت‌ها همچنان متوقف مانده‌اند. بایننس پیش‌بینی کرده این خدمات ظرف حدود ۴۸ ساعت از زمان اعلام برنامه بازیابی از سر گرفته شوند؛ هرچند زمان قطعی مشخص نشده است.

چانگ‌پنگ ژائو (CZ)، بنیان‌گذار صرافی بایننس، در واکنشی تند از ایلان ماسک خواست شوخی درباره هک ۶.۳ میلیارد دلاری این صرافی را متوقف کند. این اختلاف پس از انتشار یک واکنش تمسخرآمیز از سوی ماسک در شبکه اجتماعی ایکس شکل گرفت؛ آن هم زمانی که بایننس با یکی از بزرگ‌ترین حملات سایبری تاریخ ارزهای دیجیتال مواجه شده است. به نقل از کوین‌دسک (CoinDesk)، ایلان ماسک روز ۳۰ اکتبر ۲۰۲۶ در واکنش به بحثی درباره خسارت بایننس و توانایی این صرافی برای جبران زیان‌ها، یک ایموجی چهره درهم‌کشیده منتشر کرد. در یوتوتایمز جزئیات پاسخ ژائو و سابقه همکاری مالی دو طرف را بررسی می‌کنیم. درخواست CZ از ایلان ماسک برای توقف شوخی‌ها ژائو در پاسخ به ماسک نوشت که احترام زیادی برای او قائل است، اما اکنون زمان مناسبی برای شوخی و طعنه‌زدن نیست و از او خواست این رفتار را متوقف کند. بنیان‌گذار بایننس همچنین به سرمایه‌گذاری ۵۰۰ میلیون دلاری این صرافی در خرید توییتر توسط ماسک اشاره کرد و مدعی شد ارزش کنونی سهام مرتبط با آن سرمایه‌گذاری از یک میلیارد دلار فراتر رفته است. سرمایه‌گذاری ۵۰۰ میلیون دلاری بایننس در توییتر بایننس در اکتبر ۲۰۲۲ با سرمایه‌گذاری ۵۰۰ میلیون دلاری، یکی از حامیان مالی خرید توییتر توسط ایلان ماسک بود. ژائو در آن زمان هدف این همکاری را توسعه ارتباط میان شبکه‌های اجتماعی، ارزهای دیجیتال و فناوری وب ۳ اعلام کرده بود. بااین‌حال، ارزش بیش از یک میلیارد دلاری سهام مطرح‌شده در واکنش اخیر ژائو، ادعای خود اوست و ارزیابی مستقل آن ارائه نشده است. این اختلاف در شرایطی رخ داده که بایننس همچنان درباره مسیرهای نفوذ مهاجمان تحقیق می‌کند و وعده جبران خسارت کاربران را داده است.

صرافی بایننس (Binance) در تازه‌ترین اطلاعیه خود، خسارت حمله سایبری ۲۹ اکتبر ۲۰۲۶ را حدود ۶.۳ میلیارد دلار برآورد کرد و وعده جبران کامل زیان کاربران را داد. هم‌زمان، شواهد جدید از احتمال نقش هکرهای کره شمالی، انتقال بیت‌کوین‌های سرقت‌شده و گسترش اختلال به سایر پلتفرم‌های کریپتویی حکایت دارند. به نقل از کوین‌دسک (CoinDesk)، دبلاک (The Block) و گزارش شرکت امنیتی TRM Labs، این حادثه بزرگ‌ترین سرقت رمزارزی ثبت‌شده محسوب می‌شود. در این به‌روزرسانی یوتوتایمز، آخرین یافته‌های امنیتی و پیامدهای آن برای بازار بررسی شده است. علت هک بایننس و وضعیت دارایی کاربران بایننس اعلام کرد بررسی‌های اولیه از احتمال نفوذ به لپ‌تاپ یکی از مهندسان DevOps حکایت دارد. مهاجم ظاهراً از این دسترسی برای ثبت برداشت‌های غیرمجاز استفاده کرده است؛ بااین‌حال، صرافی تاکنون شواهدی از افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است. بررسی کوین‌دسک نشان می‌دهد کیف‌پول‌های آسیب‌دیده بخشی از ذخایر پشتوانه دارایی مشتریان بوده‌اند. نسبت پوشش ذخایر اتریوم نیز ممکن است تا زمان جایگزینی دارایی‌ها به حدود ۹۴ درصد کاهش یافته باشد. بایننس اعلام کرده نزدیک به ۳ میلیارد دلار دارایی مسدود شده و تمام زیان‌ها از صندوق SAFU و منابع شرکت جبران خواهند شد. واریز و برداشت نیز فعلاً برای بررسی امنیتی متوقف شده است. انتقال ۱۸ هزار بیت‌کوین و احتمال نقش لازاروس بررسی تراکنش‌ها نشان می‌دهد مهاجم ۱۸٬۲۷۰ بیت‌کوین به ارزش تقریبی ۱.۴ میلیارد دلار را میان ۱۹ کیف‌پول تقسیم کرده است. شرکت TRM Labs با اطمینان بالا گروه TraderTraitor، زیرمجموعه لازاروس کره شمالی، را عامل احتمالی حمله معرفی کرده است. این انتساب هنوز نتیجه قطعی تحقیقات رسمی نیست. صادرکنندگان استیبل‌کوین ازجمله تتر، سیرکل و ریپل بخشی از دارایی‌های مرتبط را مسدود کرده‌اند؛ اما بیت‌کوین‌های منتقل‌شده از قابلیت مسدودسازی مستقیم توسط صادرکننده برخوردار نیستند. سقوط بازار و اختلال در پلتفرم‌های معاملاتی داده‌های کوین‌گلس (CoinGlass) از لیکوییدشدن ۱.۵۳ میلیارد دلار معاملات اهرمی خبر می‌دهد. بیت‌کوین نیز تا محدوده ۷۶٬۴۶۰ دلار سقوط کرد. فروش توکن FUN توسط مهاجم باعث ریزش بیش از ۹۰ درصدی قیمت آن در یکی از استخرهای یونی‌سواپ شد. پروتکل آوه برخی بازارهای وام‌دهی را متوقف کرد و صرافی CoinDCX نیز محدودیت‌هایی بر معاملات آتی اعمال کرد. هم‌زمان، پلی‌مارکت با اکسپلویت مستقل ۲.۶۵ میلیون دلاری مواجه شد. گزارش سرقت ۹٬۴۰۸ سولانا از کیف‌پول‌های مرتبط با ربات Bloom نیز منتشر شده، اما ارتباط این حوادث با هک بایننس تأیید نشده است.