پشت پرده هک بزرگ بایننس؛ چگونه هکرها ۶.۳ میلیارد دلار ارز دیجیتال را سرقت کردند؟
یکی از بزرگ‌ترین حملات سایبری تاریخ بازار رمزارزها، صرافی بایننس را هدف قرار داده است. در این حادثه که ابعاد آن توجه بسیاری از کارشناسان امنیت سایبری را به خود جلب کرده، حدود ۶.۳ میلیارد دلار دارایی دیجیتال از کیف‌پول‌های این پلتفرم خارج شده است. بررسی‌های اولیه نشان می‌دهد مهاجمان احتمالاً از طریق نفوذ به سیستم یکی از کارکنان بایننس توانسته‌اند به زیرساخت‌های داخلی این صرافی دسترسی پیدا کنند.
گزارش‌های منتشرشده همچنین احتمال ارتباط این حمله با گروه‌های هکری وابسته به کره شمالی را مطرح می‌کنند؛ موضوعی که بار دیگر نگرانی‌ها درباره امنیت زیرساخت‌های مالی مبتنی بر بلاکچین را افزایش داده است.
هکرها چگونه به زیرساخت بایننس نفوذ کردند؟
براساس اطلاعات منتشرشده، مهاجمان برای اجرای این عملیات از یک مسیر غیرمستقیم استفاده کرده‌اند. ظاهراً نقطه شروع حمله، لپ‌تاپ یکی از مهندسان بخش DevOps بایننس بوده است؛ سیستمی که به‌دلیل وجود آسیب‌پذیری، امکان دسترسی غیرمجاز به بخشی از زیرساخت‌های این صرافی را فراهم کرده است.
پس از نفوذ اولیه، مهاجمان توانسته‌اند به محیط اجرای سرویس‌های داخلی دسترسی پیدا کنند و درخواست‌های برداشت غیرمجاز را از طریق سامانه خودکار بایننس به جریان بیندازند.
طبق داده‌های منتشرشده از سوی شرکت تحلیل بلاکچین Bitquery، سامانه برداشت بایننس طی بازه‌ای کمتر از چهار ساعت، تراکنش‌های خروج دارایی از ۱۷ کیف‌پول گرم این صرافی را تأیید کرده است. مجموع ارزش این دارایی‌ها به حدود ۶.۳ میلیارد دلار می‌رسد.
بایننس این اتفاق را نتیجه مجموعه‌ای از عوامل امنیتی و یک حمله پیچیده توصیف کرده است. این شرکت همچنین اعلام کرده که تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها به دست نیامده است.
سرنوشت میلیاردها دلار دارایی سرقت‌شده چه شد؟
پس از اجرای حمله، هکرها دارایی‌های به‌دست‌آمده را به آدرس‌های مختلف در ۹ شبکه بلاکچینی منتقل کردند. اتریوم، بیت‌کوین و TRON از جمله شبکه‌هایی بودند که بخش قابل‌توجهی از این جابه‌جایی‌ها در آنها انجام شد.
یکی از مهم‌ترین اقدامات مهاجمان، تبدیل بخشی از دارایی‌های سرقت‌شده به استیبل‌کوین پیش از آغاز عملیات مسدودسازی بود. طبق گزارش‌ها، حدود ۷۲۹ میلیون دلار از دارایی‌ها در این مرحله تبدیل شد.
بااین‌حال، واکنش سریع شرکت‌های فعال در حوزه رمزارز تا حدی توانست جلوی گسترش خسارت را بگیرد. تتر، سرکل و آربیتروم به همراه چند صادرکننده دیگر، در مجموع موفق شدند حدود ۲.۷ میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود کنند.
در مجموع، ارزش دارایی‌های منجمدشده به حدود ۳ میلیارد دلار رسیده است. با وجود این، همچنان نزدیک به ۳.۱ میلیارد دلار از دارایی‌های سرقت‌شده در اختیار مهاجمان قرار دارد و بخش عمده آن به شکل بیت‌کوین و اتریوم نگهداری می‌شود.
ردپای گروه لازاروس در حمله به بایننس
یکی از مهم‌ترین بخش‌های تحقیقات، شناسایی عاملان احتمالی این حمله است. شرکت‌های تحلیل بلاکچین از جمله TRM Labs و Elliptic، احتمال دست داشتن گروه‌های هکری وابسته به کره شمالی را مطرح کرده‌اند.
در این میان، نام گروه لازاروس (Lazarus Group) و زیرمجموعه منتسب به آن با عنوان TraderTraitor بیش از سایر گروه‌ها مطرح شده است.
این گروه پیش‌تر نیز به حملات گسترده علیه پلتفرم‌های ارز دیجیتال متهم شده بود. از جمله در فوریه ۲۰۲۵، FBI گروه لازاروس را مسئول سرقت حدود ۱.۵ میلیارد دلار دارایی از صرافی بای‌بیت معرفی کرد.
همچنین برخی گزارش‌ها از ارتباط بخشی از دارایی‌های سرقت‌شده بایننس با جریان مالی منتسب به حمله اخیر به صرافی Bitget خبر می‌دهند.
البته تحقیقات درباره هویت دقیق مهاجمان و نحوه سازمان‌دهی این عملیات همچنان ادامه دارد و انتساب قطعی حمله به یک گروه مشخص نیازمند شواهد تکمیلی است.
واکنش بایننس به بزرگ‌ترین بحران امنیتی خود
بایننس اعلام کرده مسئولیت جبران خسارت کاربران آسیب‌دیده را برعهده می‌گیرد و هزینه‌های مربوط به این حادثه از دارایی‌های خود شرکت تأمین خواهد شد.
این صرافی همچنین برای جلوگیری از ادامه فعالیت آدرس‌های مرتبط با حمله، اقدامات امنیتی و محدودکننده‌ای را اجرا کرده است. انتشار گزارش فنی درباره جزئیات نفوذ و ارائه گزارش اثبات ذخایر نیز از جمله اقداماتی است که بایننس وعده داده پس از تکمیل تحقیقات انجام دهد.
البته مسدودسازی دارایی‌ها لزوماً به معنای بازگشت قطعی آنها نیست. مهاجمان ممکن است با استفاده از ابزارهای ناشناس‌سازی و روش‌های پیچیده انتقال رمزارز، تلاش کنند مسیر ردیابی وجوه را دشوارتر کنند.
آیا صرافی‌های بزرگ ارز دیجیتال واقعاً امن هستند؟
این اتفاق بار دیگر نشان داد که حتی بزرگ‌ترین پلتفرم‌های مالی دیجیتال نیز در برابر حملات سایبری مصون نیستند. نکته مهم در این پرونده، استفاده احتمالی مهاجمان از سیستم یکی از کارکنان برای ورود به زیرساخت‌های سازمانی است؛ روشی که نشان می‌دهد امنیت یک مجموعه تنها به حفاظت از کیف‌پول‌ها و کلیدهای خصوصی محدود نمی‌شود.
بایننس با صدها میلیون کاربر و سهم قابل‌توجهی از بازار جهانی رمزارزها، یکی از مهم‌ترین بازیگران این صنعت محسوب می‌شود. به همین دلیل، چنین حمله‌ای می‌تواند فراتر از خسارت مالی مستقیم، اعتماد عمومی به صرافی‌های متمرکز را نیز تحت تأثیر قرار دهد.
پرونده هک بایننس هنوز به پایان نرسیده است. باید دید تحقیقات امنیتی در نهایت چه جزئیات تازه‌ای از شیوه نفوذ مهاجمان و مسیر انتقال میلیاردها دلار دارایی دیجیتال آشکار خواهد کرد.