حدود ساعت ۴:۲۰ بعدازظهر پنجشنبه، مجموعه‌ای از تراکنش‌های غیرعادی در بایننس، بزرگترین صرافی رمزارز جهان، باعث نگرانی شد.
پول از حساب‌های شرکت خارج می‌شد، سیل میلیاردها دلاری از سکه‌های دیجیتال. این اتفاق تمام نشانه‌های یک سرقت رمزارز را داشت – یک سرقت بانکی با سرعت بالا که از طریق اینترنت انجام شده بود.
با انتشار خبر، مدیران ارشد بایننس یک اتاق جنگ غیررسمی در Wea، سیستم پیام‌رسان داخلی شرکت، با حدود ۱۰۰ شرکت‌کننده، از جمله ردیاب‌های تخصصی رمزارز و پرسنل امنیتی، تشکیل دادند.
آنها در نهایت به یک تماس کنفرانسی گسترده با ۱۰۰ کادر روی صفحه نمایش منتقل شدند، جایی که کارمندان به نوبت میکروفون خود را قطع و وصل می‌کردند و به ترکیبی از انگلیسی و چینی ارتباط برقرار می‌کردند. در میان آنها هی یی، مدیرعامل مشترک بایننس، که هفت ماهه باردار است، حضور داشت و تمام شب را از پایگاه خود در ابوظبی کار کرد و ساعت ۳ صبح به وقت محلی به یک تماس پاسخ داد.
خانم هی و همکارانش در حال مدیریت یکی از مخرب‌ترین بحران‌ها در تاریخ طولانی و پردردسر بایننس بودند. تحلیلگران گفتند که تیمی از هکرهای کره شمالی به این صرافی نفوذ کرده و بیش از ۶ میلیارد دلار را در بزرگترین سرقت رمزارز تاریخ به سرقت برده‌اند. بایننس مجبور شد واریز و برداشت را متوقف کند و مجموعه‌ای از پیام‌های سراسیمه را در پلتفرم X منتشر کرد و قول داد که هرگونه ضرر را پوشش خواهد داد.
این وضعیت سورئال با اقدامات بنیانگذار بایننس، چانگ پنگ ژائو، که شب را به روایت وقایع برای ۱۲.۹ میلیون دنبال‌کننده‌اش در X گذراند، حتی سورئال‌تر شد. او ایموجی دست‌های دعا را منتشر کرد، به صورت عمومی با ایلان ماسک، مالک سایت، درگیر شد و اصرار داشت که «وجوه کاربران SAFU هستند» – با استفاده از اصطلاحی عامیانه در رمزارز برای اطمینان دادن به مشتریان که صدها میلیون دلار سپرده به سادگی ناپدید نخواهد شد.
آقای ژائو اعلام کرد: «دردناک است، اما ما زنده خواهیم ماند.»
تأثیر حمله بایننس در سراسر صنعت رمزارز، از ابوظبی تا نیویورک، گسترش یافت و تلاش‌های سراسیمه‌ای را برای نجات برخی از وجوه سرقت شده و همچنین تحقیقات مجریان قانون را برانگیخت. این گزارش از چگونگی وقوع هک بر اساس مصاحبه با چهار نفر مطلع از وقایع، و همچنین تحلیل‌های شرکت‌های پزشکی قانونی رمزارز و اسناد بررسی شده توسط نیویورک تایمز است.
سال‌هاست که بایننس مهم‌ترین و بحث‌برانگیزترین شرکت در دنیای رمزارز بوده است. پس از تأسیس آن توسط آقای ژائو در سال ۲۰۱۷، به سرعت به یک غول تبدیل شد، مقصد شماره ۱ برای مشتریانی که به دنبال تبدیل ارزهای سنتی به سکه‌های دیجیتال مانند بیت‌کوین و اتریوم بودند.
این شرکت همچنین به پناهگاهی برای جرم و جنایت تبدیل شد. در سال ۲۰۲۳، بایننس به نقض قوانین مبارزه با پولشویی اعتراف کرد که به مجرمان اجازه داده بود پول جابجا کنند و ۴.۳ میلیارد دلار جریمه به رگولاتورهای ایالات متحده پرداخت کرد. آقای ژائو به چهار ماه زندان محکوم شد.
با این حال، بایننس با وجود تمام مشکلاتش، هرگز محبوبیت خود را در میان وفاداران به رمزارز از دست نداد. این شرکت همچنان با فاصله زیاد بزرگترین صرافی جهان است و آقای ژائو، که در ابوظبی زندگی می‌کند، نوعی قهرمان مردمی در صنعت محسوب می‌شود. پلتفرم اصلی بایننس در ایالات متحده ممنوع است. اما سال گذشته، این شرکت یک رابطه تجاری با «ورلد لیبرتی فایننشال» (World Liberty Financial)، استارت‌آپ رمزارز خانواده ترامپ، برقرار کرد. رئیس‌جمهور ترامپ در اکتبر گذشته آقای ژائو را عفو کرد و راه را برای گسترش بایننس به بازار ایالات متحده هموار ساخت.
اما در شب ۲۹ اکتبر، این شرکت مجبور شد با پیامدهای هک ۶ میلیارد دلاری مقابله کند.
چنین حملاتی در دنیای رمزارز رایج شده است. در فوریه ۲۰۲۵، کره شمالی ۱.۵ میلیارد دلار از بای‌بیت (Bybit)، یک صرافی رقیب، به سرقت برد. بای‌بیت پس از آن هک شد که بن ژو، مدیرعامل آن، یک تراکنش به ظاهر عادی را تأیید کرد که به سارقان اجازه دسترسی به سیستم داخلی صرافی را داد.
دقیقاً مشخص نیست که چگونه کره شمالی‌ها از دفاعیات بایننس عبور کردند. بایننس روز جمعه اعلام کرد که تحقیقات اولیه به یک لپ‌تاپ آلوده اشاره دارد. اما این شرکت بعداً گفت که «نقاط نفوذ اضافی» را کشف کرده است.
بخش زیادی از این درام به صورت عمومی آشکار شد. تقریباً تمام تراکنش‌های رمزارز در بلاکچین (blockchain)، یک دفتر کل از جابجایی پول که هر کسی می‌تواند آن را بررسی کند، ثبت می‌شوند. این بدان معناست که تحلیلگران رمزارز می‌توانستند خروج وجوه از بایننس را در زمان واقعی مشاهده کنند.
بعدازظهر پنجشنبه، جاناتان لوین، مدیرعامل شرکت تحلیل رمزارز چینالیسیس (Chainalysis)، در یک تماس تصویری با یک مقام ارشد سابق ایالات متحده بود و در مورد نیاز دولت ایالات متحده به انجام حملات سایبری علیه دشمنان بحث می‌کرد. سپس آقای لوین خبر مربوط به بایننس را دریافت کرد.
او در مصاحبه‌ای گفت: «به تلفنم نگاه کردم و با خودم گفتم، 'اوه، این خوب به نظر نمی‌رسد.'»
گروهی از کارمندان چینالیسیس در یک اتاق کنفرانس در نیویورک به نام «جاده ابریشم» (Silk Road)، که به نام پلتفرم رمزارز دیگری که به طور مشهوری هک شده بود، گرد هم آمدند. آنها تا ساعات اولیه صبح جمعه کار کردند، غذای مالزیایی خوردند و تراکنش‌ها را برای به دست آوردن تصویری واضح‌تر از آنچه اتفاق افتاده بود، تحلیل کردند.
به زودی هم چینالیسیس و هم شرکت تحلیلگر دیگر، تی‌آر‌ام لبز (TRM Labs)، این حمله را به یک واحد هک نخبه کره شمالی به نام «تریدر تریتور» (TraderTraitor) نسبت دادند. به گفته مقامات غربی، کره شمالی‌ها سال‌هاست که شرکت‌های رمزارز را هدف قرار داده‌اند و از عواید این سرقت‌ها برای تأمین مالی برنامه هسته‌ای خود استفاده می‌کنند.
هکرها استراتژی‌های پیچیده‌تری را برای سرقت رمزارز و پولشویی عواید آن توسعه داده‌اند، تلاشی طاقت‌فرسا که ممکن است ماه‌ها طول بکشد. در یک پست وبلاگی در روز جمعه، چینالیسیس گفت که مهاجمان «الگوهای پولشویی را که قبلاً ندیده بودیم» به کار گرفته‌اند و هزاران تراکنش را در مدت زمان کوتاهی، احتمالاً با کمک اتوماسیون، انجام داده‌اند.
آقای لوین در مصاحبه گفت: «سطح پیچیدگی این بازیگران را نمی‌توان دست کم گرفت.»
در همین حال، همکاران بایننس در صنعت برای رهگیری برخی از رمزارزهای پولشویی شده بسیج شدند. برخی از صادرکنندگان سکه‌های دیجیتال می‌توانند وجوه را مسدود کنند و به آنها اجازه می‌دهند عملیات پولشویی را در همان لحظه متوقف کنند.
اندکی پس از هک، تتر (Tether) و سیرکل (Circle)، دو صادرکننده بزرگ، اعلام کردند که ذخایری از سکه‌های خود را که هکرها از بایننس به دست آورده بودند، مسدود کرده‌اند، که مجموعاً بیش از ۲ میلیارد دلار رمزارز است. بایننس اکنون در تلاش است تا به این وجوه دسترسی پیدا کند، این شرکت اعلام کرد.
اما ۲.۴ میلیارد دلار رمزارز «فراتر از دسترس هر صادرکننده‌ای» است، به گفته TRM. در یک پست در شبکه‌های اجتماعی در روز جمعه، بایننس اعلام کرد که ۶.۳۴ میلیارد دلار را برای پوشش ضررهای ناشی از هک کنار گذاشته است.
میزان ذخیره پول بایننس به صورت عمومی مشخص نیست. پس از نیمه‌شب، آقای ماسک یک ایموجی با چهره درهم‌کشیده زیر یک پست X منتشر کرد که آقای ژائو را با سم بنکمن-فرید، غول رمزارز بدنام که صرافی FTX او در سال ۲۰۲۲ فروپاشید، مقایسه می‌کرد.
آقای ژائو پاسخ داد: «زمان بدی برای ترول کردن است. لطفاً متوقف شوید.» او اشاره کرد که بایننس بیش از ۱ میلیارد دلار سهام در اسپیس‌ایکس (SpaceX)، شرکت موشکی آقای ماسک، دارد.
نظر آقای ژائو توجه خانم هی، مدیرعامل مشترک بایننس و شریک عاطفی دیرینه او را جلب کرد. (آقای ژائو سهامدار عمده بایننس است اما نقش رسمی در شرکت ندارد.)
خانم هی نوشت: «درآمد شرکت ما برای سال جاری برای پوشش ضررها کافی است، بنابراین هنوز نیازی به فروش سهام اسپیس‌ایکس نداریم.»
با توجه به بحران صنعت، خانم هی و مدیرعامل مشترک او، ریچارد تنگ، به کارمندان بایننس گفتند که «منضبط بمانند»، طبق پیامی که توسط تایمز بررسی شد.