نکات کلیدی از هوش مصنوعی بلومبرگ
- هکرها پیش از حمله به بایننس و سرقت بیش از ۶ میلیارد دلار از کیف پول‌های حداقل چهار بلاکچین مختلف، برنامه‌ای را روی بلاکچین اتریوم آزمایش کردند.
- این حمله که به عنوان «بزرگترین سرقت بانکی در تاریخ بشر» توصیف شده است، اعتماد به صنعت رمزارز را متزلزل کرده و تلاش جهانی برای مهار خسارات را برانگیخته است.
- بایننس متعهد شده است که هر کاربری را که در این هک متحمل ضرر شده است، جبران خسارت کند. یی هی، هم‌بنیانگذار و مدیرعامل مشترک این شرکت، اظهار داشت که «اجازه نخواهیم داد هکرها شتابی را که این صنعت شایسته آن است، از بین ببرند».
بزرگترین هک تاریخ رمزارزها با یک آزمایش آغاز شد.
در حالی که معاملات در بایننس در اواسط هفته به طور عادی جریان داشت، هکرها به آرامی توالی‌هایی از کد را در حساب‌هایی که در بلاکچین اتریوم کنترل می‌کردند، اجرا می‌کردند – هر بار فقط چند دلار. به گفته تحلیلگران امنیت سایبری، آنها در حال آزمایش برنامه‌ای بودند که برای به دست گرفتن کنترل حساب‌های متعلق به بزرگترین صرافی رمزارز جهان و انتقال محتویات آنها به جای دیگر طراحی شده بود.
کمی بعد از ساعت ۴ بعدازظهر به وقت نیویورک در روز پنجشنبه، آنها حمله کردند.
در مدت کوتاهی، نفوذگران بیش از ۶ میلیارد دلار را از کیف پول‌های حداقل چهار بلاکچین مختلف به سرقت بردند و تلاشی جهانی برای مهار خسارات را آغاز کردند.
از نیویورک تا ابوظبی و کی‌یف، محققان امنیتی و مدیران بایننس برای ردیابی پول‌های سرقت شده، مسدود کردن حساب‌ها و درک چگونگی نفوذ مهاجمان به صرافی و انجام سرقتی که اعتماد به صنعت رمزارز را در تلاش برای کسب پذیرش بیشتر در جریان اصلی مالی متزلزل کرده است، به تکاپو افتادند.
آری ردبورد، رئیس جهانی سیاست و امور دولتی در TRM Labs، یک شرکت تحلیل بلاکچین، گفت: «این بزرگترین سرقت بانکی در تاریخ بشر است.» شرکت ردبورد یکی از چندین شرکتی بود که پس از آغاز حمله بسیج شد. او افزود: «من به معنای واقعی کلمه نخوابیده‌ام و دست از کار نکشیده‌ام.»
در حالی که بایننس به طور عمومی اعلام کرد که می‌تواند به راحتی هرگونه ضرر ناشی از هک را در روز جمعه جبران کند، افراد مطلع از موضوع گفتند که کارمندان به طور خصوصی نسبت به دریافت پاداش‌های خود در سال جاری ابراز تردید می‌کردند.
صنعت رمزارز با بازیگران بدخواه ناآشنا نیست. تنها یک ماه پیش، صرافی رمزارز Bitget مورد حمله سایبری قرار گرفت که ۳۸۸ میلیون دلار را به سرقت برد. در فوریه ۲۰۲۵، هکرها نزدیک به ۱.۵ میلیارد دلار از صرافی رمزارز Bybit به سرقت بردند. اما مقیاس حمله این هفته حتی کهنه‌کاران صنعت را نیز شوکه کرد.
درست زمانی که این سوءاستفاده آغاز شد، تیلور موناهان، محقق مستقر در لس‌آنجلس در شرکت امنیتی غیرانتفاعی SEAL، در یک چت گروهی با سایر محققان رمزارز بود که فردی از شرکت امنیت بلاکچین zeroShadow پیامی درباره تراکنش‌های عجیب در بایننس ارسال کرد.
موناهان به خودش گفت: «من خوشبین خواهم ماند که همه چیز خوب است.» اما او می‌دانست که اگر اوضاع خوب نباشد، بسیار بد است. «این مثل یک هک است – یک هک واقعاً بزرگ.»
تا ساعت ۴:۳۸ بعدازظهر، موناهان بدترین حالت را حدس زد و با تتر (Tether)، شرکتی که استیبل‌کوین دلاری USDT را صادر می‌کند، تماس گرفت. او گفت: «در اعماق وجودمان می‌دانستیم که این یک هک است.» تتر بلافاصله پاسخ داد اما نفوذ را تأیید نکرد. کمتر از ۳۰ دقیقه بعد، این شرکت فرآیند مسدود کردن تراکنش‌ها را در بلاکچین خود آغاز کرد، همانطور که سیرکل (Circle)، صادرکننده استیبل‌کوین USDC، نیز همین کار را انجام داد.
مرور در X
یی هی، هم‌بنیانگذار و مدیرعامل مشترک بایننس، در خانه خود در ابوظبی بود که برای اولین بار متوجه مشکلی شد.
این مدیر اجرایی، که هفت ماهه باردار است، کار را رها کرده بود و قبل از خواب حدود ساعت ۱۲:۳۰ بامداد به وقت ابوظبی، ۴:۳۰ بعدازظهر به وقت نیویورک، در X (توئیتر سابق) مرور می‌کرد. پست‌های این شبکه اجتماعی او را از مشکل آگاه کردند.
او با نگرانی دوباره وارد سیستم شد و دید که تیم‌های امنیتی و کیف پول بایننس – که اختیار اقدام در مورد هک‌ها را بدون تأیید اجرایی دارند – قبلاً مشغول کار هستند و تلاش می‌کنند تا از ضررهای بیشتر جلوگیری کنند. در عرض چند دقیقه، شرکت یک اتاق جنگ ایجاد کرد که به حدود ۱۰۰ نفر در سراسر جهان گسترش یافت. یی و صدها کارمند بایننس تا صبح بیدار ماندند و تلاش‌ها را در داخل شرکت، با سایر شرکت‌های رمزارز و با نهادهای اجرای قانون از جمله اداره تحقیقات فدرال (FBI) و سرویس مخفی ایالات متحده هماهنگ کردند.
در ساعت ۵:۱۵ بعدازظهر، بایننس به طور عمومی تأیید کرد که از «یک مشکل امنیتی احتمالی» آگاه است و در حال بررسی نقض امنیتی شایعه شده است.
در ساعت ۵:۱۸ بعدازظهر، جرمی آلایر، مدیرعامل سیرکل، اعلام کرد که این شرکت استیبل‌کوین بیش از ۸۰۰ میلیون دلار مرتبط با «یک سوءاستفاده احتمالی شامل بایننس» را مسدود کرده است. هفت دقیقه بعد، پائولو آردوینو، مدیرعامل تتر، اعلام کرد که شرکت او بیش از ۱.۵ میلیارد دلار «مرتبط با یک هک احتمالی صرافی بایننس» را مسدود کرده است.
به زودی، شرکت‌های رمزارز از هر نوعی شروع به انتشار پیام در شبکه‌های اجتماعی کردند تا به ناظران قول دهند که در امان هستند. رقبای بایننس مانند کراکن (Kraken)، کوین‌بیس (Coinbase) و بای‌بیت (Bybit) همگی اعلام کردند که آسیبی ندیده‌اند.
شرکت‌های اطلاعاتی بلاکچین TRM Labs، Chainalysis و Elliptic همگی اعلام کرده‌اند که کره شمالی پشت این سرقت قرار دارد. آنها مشاهده کردند که وجوه سرقت شده از بایننس با رمزارزهای توقیف شده در هک Bitget، که محققان قبلاً آن را به جمهوری دموکراتیک خلق کره نسبت داده بودند، مخلوط شده است. Chainalysis این حادثه را «بزرگترین در تاریخ رمزارز و یکی از بزرگترین جرایم مالی تمام دوران» نامید.
با این حال، حتی با گسترش بیشتر خبر این سرقت، هکرها همچنان به تخلیه وجوه از بایننس ادامه دادند. کد مورد استفاده مهاجمان به آنها امکان دسترسی به حساب‌های بلاکچین متعلق به بایننس را می‌داد و به هکرها اجازه می‌داد آنها را خالی کنند، در حالی که وجوه صرافی به طور مداوم حساب‌ها را پر می‌کرد. تخمین‌ها از میزان سرقت شده افزایش یافت و در نهایت به ۶.۳ میلیارد دلار رسید.
رمزارز جریان اصلی
این حمله در زمان نامناسبی برای صنعتی رخ می‌دهد که از حمایت بی‌سابقه‌ای از سوی دولت ایالات متحده برخوردار است. دولت ترامپ از پذیرش گسترده رمزارزها و فناوری بلاکچین، از جمله از طریق نهادهای نظارتی خود، حمایت کرده است. در ماه سپتامبر، کمیسیون بورس و اوراق بهادار (Securities and Exchange Commission) قانونی را تصویب کرد که امکان معامله سهام شرکت‌های عمومی را در بلاکچین‌ها فراهم می‌کند. کارشناسان نگرانند که هک بایننس می‌تواند این تلاش‌ها را تضعیف کند.
ادیسئاس لامتزیدیس، بنیانگذار شرکت امنیت بلاکچین Phylax Systems، در هواپیما در حال سفر از نیویورک به میامی بود که چت تلگرامی را دید که در مورد حمله بحث می‌کرد. او گفت: «بسیار ترسناک بود. به یاد دارم که نفس‌نفس می‌زدم، زیرا مقادیر عظیمی از سرمایه در حال جابجایی بود و مردم در هواپیما می‌پرسیدند که آیا حالم خوب است.»
او تماشا کرد که مهاجمان از یک کیف پول به کیف پول دیگر حرکت می‌کردند و برای هشدار به کاربران در X پست می‌گذاشت.
او گفت: «فکر می‌کنم این برای سازمان‌ها و پذیرش رمزارز بسیار ترسناک است، زیرا این نوع رویدادها باید غیرممکن باشند، نه غیرمحتمل.» او افزود: «هنوز هم یک غرب وحشی است.»
یی و مدیرعامل مشترک او، ریچارد تنگ، در روز جمعه با آسیب احتمالی به اعتبار ناشی از این حمله روبرو شدند. در ویدئویی که در X منتشر شد، یی قول داد که بایننس به همکاری با نهادهای اجرای قانون برای یافتن مهاجمان ادامه خواهد داد. این شرکت متعهد شده است که هر کاربری را که در این هک متحمل ضرر شده است، جبران خسارت کند.
او در پست ویدیویی خود، به زبان ماندارین، گفت: «ما اجازه نخواهیم داد هکرها شتابی را که این صنعت شایسته آن است، از بین ببرند. البته، زمینه‌هایی وجود دارد که می‌توانستیم بهتر عمل کنیم. ما باید زودتر در امنیت سرمایه‌گذاری بیشتری می‌کردیم و استانداردهای سخت‌گیرانه‌تری را تعیین می‌کردیم. در آینده، ما کوتاهی نخواهیم کرد، چه در سرمایه‌گذاری در امنیت و چه در مبارزه با هکرها.»
در پاسخ به نگرانی‌های کارمندان در مورد پاداش‌ها، سخنگوی بایننس گفت که انتظار هیچ تأثیری در این زمینه نیز ندارند.
در میان این آشفتگی، برخی از معامله‌گران فرصت یافتند.
مورتن کریستنسن، یک معامله‌گر رمزارز که AirdropAlert.com، سایتی که هدایای رمزارز را ردیابی می‌کند، را نیز اداره می‌کند، در روز پنجشنبه ده‌ها هزار دلار درآمد کسب کرد. او در مکزیک بود و در یک تماس دیسکورد با شش دوست، در حال طوفان فکری برای استفاده از این هک بود. آنها تصمیم گرفته بودند که رمزارزها را شورت (short) کنند، که ارزش آنها در حال کاهش بود، که همسرش وارد دفتر او شد. او همسرش را بیرون فرستاد. او گفت: «بایننس هک شده، عزیزم. باید قفل کنم.»