بزرگ‌ترین هک تاریخ رمزارز تأیید شد: ۶٫۳ میلیارد دلار از بایننس رفت، کره شمالی متهم شد و بایننس گفت همه زیان را می‌دهد
بایننس سرانجام رسماً تأیید کرد: حدود ۶٫۳ میلیارد دلار در بزرگ‌ترین سرقت تاریخ رمزارز از این صرافی خارج شده، حدود ۳ میلیارد دلار از آن با کمک تتر، سیرکل، ریپل و دیگر شرکا مسدود شده و شرکت همه زیان کاربران را از صندوق SAFU و وجوه خود پوشش می‌دهد. بررسی اولیه شرکت، لپ‌تاپ آلوده یک مهندس DevOps را نقطه ورود می‌داند — نه نشت کلید خصوصی — و شرکت تحلیل زنجیره‌ای TRM Labs حمله را با اطمینان بالا به واحد هکری کره شمالی نسبت داده است. بیت‌کوین در واکنش تا کف شش‌هفته‌ای ۷۶٫۵ هزار دلار رفت و حدود ۱٫۵۳ میلیارد دلار پوزیشن اهرمی لیکویید شد، اما تا بامداد جمعه بخشی از افت را پس گرفت. واریزها عادی است، اما برداشت‌ها همچنان متوقف‌اند و سرنوشت حدود ۳٫۳ میلیارد دلارِ باقی‌مانده هنوز روشن نیست.
۱. چه اتفاقی افتاده است؟
ماجرا عصر پنجشنبه با هشدار پژوهشگران زنجیره‌ای آغاز شد: انتقال‌های بزرگ از کیف‌پول‌های گرم بایننس به آدرس‌های ناشناس. بایننس ابتدا از «مسئله امنیتی بالقوه» حرف زد و برداشت‌ها را به‌عنوان اقدام احتیاطی متوقف کرد؛ صبح جمعه اما شرکت رسماً هک و مقیاس آن را تأیید کرد: برآورد اثر حادثه حدود ۶٫۳ میلیارد دلار است و حدود ۳ میلیارد دلار از دارایی‌های درگیر با کمک شرکای زنجیره‌ای مسدود شده. بر اساس بررسی اولیه شرکت، لپ‌تاپ آلوده یک مهندس DevOps به مهاجم دسترسی به یک کانتینر خدماتی برای ثبت برداشت‌های غیرمجاز داده و «هیچ شواهدی از نشت کلید خصوصی کیف‌پول» پیدا نشده است. بایننس مجوز آدرس درگیر را لغو کرده و وعده داده ذخایر (Proof of Reserves) به‌روز و گزارش فنی کامل را پس از پایان بررسی منتشر کند. چانگ‌پنگ ژائو، بنیان‌گذار و بزرگ‌ترین سهام‌دار شرکت، پیش از بیانیه رسمی گفته بود حادثه «شبیه هک به نظر می‌رسد»؛ صبح جمعه یی هه، هم‌بنیان‌گذار و مدیرعامل مشترک، تعهد شرکت را صریح کرد: بایننس همه زیان‌های هک را پوشش می‌دهد.
۲. داده‌ها چه می‌گویند؟
سه لایه عددی را نباید با هم قاطی کرد. لایه اول، ارقام رسمی شرکت: حدود ۶٫۳ میلیارد دلار اثر حادثه و حدود ۳ میلیارد دلار مسدودشده — رقمی که عصر پنجشنبه ۲٫۵۴ میلیارد دلار اعلام شده بود و تا صبح جمعه به حدود ۳ میلیارد رسید؛ از این مجموع، تتر نزدیک ۱٫۵۷ میلیارد دلار، سیرکل بیش از ۸۰۰ میلیون دلار و ریپل حدود ۲۰۰ میلیون دلار را مسدود کرده‌اند. لایه دوم، داده‌های شرکت‌های تحلیل زنجیره‌ای: TRM Labs می‌گوید مهاجم حدود ۶٫۳۶ میلیارد دلار را در ۱۰ زنجیره جابه‌جا کرده، بخش عمده در حدود ۲۰ دقیقه از ساعت ۱۶:۰۵ به وقت شرق آمریکا در روز پنجشنبه؛ Chainalysis نیز تا شامگاه پنجشنبه دست‌کم ۵٫۹۱۲ میلیارد دلار سرقت را ردیابی کرده بود. لایه سوم، آنچه هنوز معلوم نیست: حدود ۳٫۳ میلیارد دلار از وجوه نه مسدود شده و نه تکلیفش روشن است. برای مقیاس: بزرگ‌ترین سرقت تأییدشده پیشین، بای‌بیت با ۱٫۵ میلیارد دلار (فوریه ۲۰۲۵) بود؛ این حادثه حدود چهار برابر آن است. بایننس بیش از ۳۰۰ میلیون کاربر ثبت‌شده دارد و طبق گزارش سالانه ۲۰۲۴ خود شرکت، حدود ۱۶۰ میلیارد دلار دارایی کاربران را نگهداری می‌کند. Binance.US و کوین‌بیس گفتند تحت تأثیر نیستند.
۳. انتساب: کار کیست؟
TRM Labs، شرکت آمریکایی تحلیل زنجیره‌ای، حمله را با «اطمینان بالا» به TraderTraitor نسبت داده است؛ واحد نخبه هکری کره شمالی که در پرونده‌های پیشین سرقت رمزارز نیز نامش آمده بود. تأکید مهم: این انتسابِ شرکت‌های تحلیل است، نه اعلام رسمی دولت آمریکا — تا این لحظه هیچ نهاد دولتی آمریکا انتسابی را تأیید نکرده است. درباره بردار نفوذ هم آنچه گفته شده «احتمال» است، نه علت قطعی: مدیرعامل Arkham از الگوی دسترسی به کلیدها یا سامانه‌های تأیید سخن گفته، اما روایت رسمی خود بایننس تا این لحظه همان لپ‌تاپ آلوده مهندس DevOps و نبود شواهد نشت کلید خصوصی است.
۴. واکنش بازار چه بود؟
این بار واکنش «مهارشده» نماند. بیت‌کوین در ۲۴ ساعت حدود ۵ درصد افت کرد: ابتدا تا ۷۷٬۰۳۳ دلار و سپس تا حدود ۷۶٬۴۶۰ دلار — کف شش‌هفته‌ای — پایین رفت؛ اتریوم ۵٫۷ درصد و توکن BNB خود بایننس ۸٫۲ درصد افت کردند. لیکوییدیشن‌های اهرمی ۲۴ ساعته به حدود ۱٫۵۳ میلیارد دلار رسید که نزدیک نیمی از آن روی خود بایننس بود. تا ساعت ۰۳:۲۸ بامداد جمعه به وقت شرق آمریکا، بیت‌کوین بخشی از افت را پس گرفته و حوالی ۷۸٬۴۸۴ دلار معامله می‌شد (−۱٫۷۴٪ نسبت به بسته‌شدن قبلی؛ اختلاف با قرائت‌های پایین‌تر، اختلاف پنجره زمانی است). سرایت به بازارهای سنتی همان شب محدود اما واقعی بود: آتی نزدک-۱۰۰ −۱٫۴٪ و در آسیای جمعه KOSPI کره −۵٪ و نیکی ژاپن −۳٪ افت کردند و بازده اوراق خزانه پایین آمد — پرواز به اوراق، هم‌زمان با نگرانی سودهای فناوری.
۵. وضعیت خدمات و پیامدها
خط زمانی خدمات را باید دقیق دید، چون موضع شرکت در طول شب عوض شد: در بیانیه ساعت ۰۰:۱۳ UTC، همه واریزها و برداشت‌ها متوقف اعلام شده بود و معاملات Binance Alpha نیز موقتاً متوقف شد. در به‌روزرسانی ساعت ۰۴:۱۷ UTC جمعه، یی هه گفت واریزها «تحت تأثیر نیستند و عادی کار می‌کنند» و شرکت انتظار دارد برداشت‌ها را ظرف ۴۸ ساعت آینده به‌تدریج ازسر بگیرد، هم‌زمان با تقویت سامانه برداشت و کنترل آدرس‌ها. این برآورد شرکت است، نه بازگشایی قطعی؛ برداشت‌ها در این لحظه همچنان متوقف‌اند و پنجره ۴۸ ساعته یعنی بازگشایی احتمالی تا حوالی ۰۴:۱۷ UTC یکشنبه ۱ نوامبر. برای کاربران، واقعیت عملی همین است: پولشان طبق تعهد شرکت پوشش داده می‌شود، اما تا بازگشایی برداشت‌ها به آن دسترسی ندارند. برای بازار، آزمون بزرگ‌تر اعتماد است: اگر بایننس در شفاف‌سازی و بازگشایی سر وقت بماند، این حادثه می‌تواند به «بزرگ‌ترین هکی که بازار هضمش کرد» تبدیل شود؛ و برای قانون‌گذاران — پنج روز مانده به انتخابات میان‌دوره‌ای و در میانه بحث مقررات رمزارز در کنگره — به منتقدان صنعت مهمات تازه می‌دهد.
۶. چه چیزی هنوز قطعی نیست؟
رقم نهایی زیان (برآورد ۶٫۳ میلیارد دلاری شرکت هنوز می‌تواند با پایان بررسی جابه‌جا شود)؛ سرنوشت حدود ۳٫۳ میلیارد دلارِ مسدودنشده؛ تأیید مستقل بردار نفوذ؛ این‌که انتساب به کره شمالی از سوی نهادهای رسمی هم تأیید شود یا نه؛ و زمان دقیق ازسرگیری برداشت‌ها. تا گزارش فنی کامل بایننس و تأیید نهادهای قانونی، هر رقم قطعی‌تری که در شبکه‌های اجتماعی می‌بینید را باید با احتیاط خواند.
۷. جمع‌بندی تحلیلی
این حادثه هر طور تمام شود، دو درس دارد: نخست، ریسک رمزارز در سال ۲۰۲۶ کمتر «قیمت» است و بیشتر «زیرساخت» — بزرگ‌ترین بازیگر بازار از انسانی‌ترین نقطه خود، لپ‌تاپ یک مهندس، ضربه خورد، نه از قلب پروتکل. دوم، واکنش هماهنگ تتر و سیرکل نشان داد بخشی از سیستم مالی رمزارز عملاً متمرکز و قابل مداخله است؛ همین مداخله بود که حدود نیمی از وجوه را در چند ساعت قفل کرد و زیان را از فاجعه کامل جدا کرد. پایش بعدی: ازسرگیری تدریجی برداشت‌ها در پنجره ۴۸ ساعته، گزارش فنی و ذخایر به‌روز بایننس، سرنوشت ۳٫۳ میلیارد دلار باقی‌مانده، و هر نشانه هجوم برداشت در صرافی‌های دیگر.
یادداشت انتشار: رویداد در حال تحول است؛ ارقام این گزارش تا بامداد جمعه ۳۰ اکتبر ۲۰۲۶ (به وقت شرق آمریکا) به‌روز شده‌اند و ممکن است با بیانیه‌های بعدی بایننس تغییر کنند. منابع: بیانیه رسمی بایننس (از مسیر CoinDesk)؛ رویترز؛ TRM Labs؛ CoinDesk. عکس: سکه نمادین بیت‌کوین.