هک بایننس؛ ماجرای سرقت ۶٫۳ میلیارد دلاری و وضعیت برداشت‌ها

هک بایننس در شامگاه پنج‌شنبه ۷ آبان ۱۴۰۵ به بزرگ‌ترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال تبدیل شد. بزرگ‌ترین صرافی کریپتو جهان در اطلاعیه رسمی بایننس اعلام کرد اثر کل این حادثه حدود ۶٫۳ میلیارد دلار است؛ رقمی که تقریباً چهار برابر هک بای‌بیت در سال ۲۰۲۵ است. بایننس برداشت‌ها را متوقف کرد، حدود ۳ میلیارد دلار از دارایی‌ها روی زنجیره مسدود شد و این صرافی وعده داد همه زیان‌ها را از صندوق SAFU و منابع خودش جبران کند.

در این مقاله، هر آنچه تا لحظه نگارش درباره هک بایننس می‌دانیم را مرور می‌کنیم: حمله چطور انجام شد، چه مقدار سرقت و چه مقدار مسدود شد، چه کسی احتمالاً پشت آن است، برداشت‌ها کی باز می‌شود، صندوق SAFU چیست و چه کارهایی برای حفظ امنیت دارایی‌تان باید انجام دهید.

هک بایننس در یک نگاه؛ اعداد کلیدی

شاخص	رقم	منبع
برآورد کل خسارت	حدود ۶٫۳ میلیارد دلار	اطلاعیه رسمی بایننس
برآورد ارزش دارایی‌های سرقت‌شده	حدود ۵٫۹ میلیارد دلار در لحظه سرقت	چینالیسیس
دارایی مسدودشده تا صبح ۸ آبان	حدود ۳ میلیارد دلار	بایننس
مسدودسازی تتر	حدود ۱٫۵۷ میلیارد USDT	پائولو آردوینو، مدیرعامل تتر
مسدودسازی سرکل	بیش از ۸۰۰ میلیون USDC	جرمی آلر، مدیرعامل سرکل
شبکه‌های درگیر	حدود ۱۰ بلاکچین، از جمله اتریوم، بیت‌کوین، ترون، لجر XRP و سولانا	TRM Labs
دارایی‌های نگهداری‌شده در بایننس پیش از هک	حدود ۱۴۴ میلیارد دلار	کوین‌دسک

هک بایننس چطور اتفاق افتاد؟

طبق بررسی اولیه بایننس، احتمالاً لپ‌تاپ یکی از مهندسان دواپس (DevOps) این صرافی آلوده شده است. مهاجم از همین مسیر به یک «کانتینر سرویس» داخلی دسترسی پیدا کرد؛ سرویسی که امکان ثبت تراکنش برداشت داشت. سپس با همین دسترسی، تراکنش‌های برداشت غیرمجاز از کیف پول‌های داغ بایننس ثبت شد. بایننس می‌گوید مجوز آدرس آسیب‌دیده را لغو کرده و گزارش فنی کامل را پس از تأیید یافته‌ها منتشر می‌کند.

سرعت حمله یکی از نگران‌کننده‌ترین بخش‌های این حادثه بود. به گزارش TRM Labs، حمله حدود ساعت ۲۳:۳۵ پنج‌شنبه به وقت تهران آغاز شد و بخش عمده انتقال‌ها در حدود ۲۰ دقیقه انجام شد؛ موج دوم خروج وجوه هم چند ساعت بعد رخ داد. وجوه سرقتی در مجموع روی حدود ۱۰ شبکه بلاکچینی جابه‌جا شد.

نقش EIP-7702 در هک بایننس

استاندارد EIP-7702 که با ارتقای «پکترا» در اردیبهشت ۱۴۰۴ (مه ۲۰۲۵) به شبکه اتریوم اضافه شد، به یک کیف پول معمولی اجازه می‌دهد اجرای تراکنش‌هایش را به کد یک قرارداد هوشمند «تفویض» کند. این قابلیت برای امکاناتی مثل تراکنش‌های دسته‌ای و پرداخت کارمزد توسط طرف سوم طراحی شده، اما در هک بایننس به ابزار حمله تبدیل شد.

به گفته TRM Labs، مهاجمان با استفاده از مجوزهای از پیش امضاشده EIP-7702، یک کیف پول داغ بایننس را به سازوکاری تبدیل کردند که دارایی‌ها را خودکار به آدرس‌های مهاجم منتقل می‌کرد؛ حتی وجوهی که بعداً به این کیف پول واریز می‌شد هم بلافاصله تخلیه می‌شد. فایننس‌فیدز هم گزارش داده که قرارداد مستقرشده توسط مهاجم از طریق همین تفویض، به‌جای کیف پول داغ بایننس عمل می‌کرد.

آیا کلید خصوصی کیف پول‌های بایننس لو رفته است؟

بایننس می‌گوید هیچ شواهدی از نشت کلید خصوصی کیف پول‌ها پیدا نکرده است. با این حال، ثبت تفویض EIP-7702 به امضای معتبر کیف پول نیاز دارد؛ به همین دلیل برخی تحلیلگران پرسیده‌اند مهاجم چگونه به چنین امضایی رسیده است. یک احتمال این است که مهاجم بدون دسترسی مستقیم به کلید، از سرویس داخلی‌ای استفاده کرده که مجاز به امضای تراکنش بوده است؛ اما پاسخ قطعی فقط با انتشار گزارش فنی بایننس روشن می‌شود.

جدول زمانی هک بایننس به وقت تهران

زمان (به وقت تهران)	رویداد
پنج‌شنبه ۷ آبان، حدود ۲۳:۳۵	آغاز خروج غیرمجاز وجوه؛ بخش عمده انتقال‌ها در حدود ۲۰ دقیقه
جمعه ۸ آبان، حدود ۰۱:۴۵	توقف برداشت‌ها در بایننس
جمعه ۸ آبان، حدود ۰۳:۴۵	اطلاعیه رسمی بایننس درباره تعلیق موقت واریز و برداشت
جمعه ۸ آبان، حدود ۰۵:۵۵	به‌روزرسانی بایننس: برآورد ۶٫۳ میلیارد دلار، مسدودسازی حدود ۳ میلیارد دلار و اعلام علت احتمالی
جمعه ۸ آبان، حدود ۰۷:۴۵	پیام یی هی: واریزها عادی است و ازسرگیری برداشت‌ها ظرف ۴۸ ساعت آغاز می‌شود
یکشنبه ۱۰ آبان، حدود ۰۷:۴۵	پایان بازه ۴۸ ساعته اعلام‌شده برای آغاز بازگشایی برداشت‌ها

چه مقدار از دارایی‌های سرقت‌شده مسدود شد؟

بخش قابل‌توجهی از دارایی‌های سرقت‌شده استیبل‌کوین بود و همین موضوع شانس بازگرداندن آن‌ها را بالا برد؛ چون ناشران استیبل‌کوین می‌توانند توکن‌های یک آدرس را مسدود کنند. طبق داده‌های آرکام که کوین‌دسک منتشر کرده، کیف پول‌های مهاجم در یک مقطع بیش از ۵٫۷ میلیارد دلار دارایی داشتند؛ شامل حدود ۱٫۵ میلیارد دلار بیت‌کوین، ۹۰۰ میلیون دلار اتر، حدود ۱٫۵ میلیارد دلار تتر و بیش از ۸۰۰ میلیون دلار یو‌اس‌دی‌سی.

• تتر: پائولو آردوینو، مدیرعامل تتر، اعلام کرد این شرکت حدود ۱٫۵۷ میلیارد USDT مرتبط با حمله را مسدود کرده است.
• سرکل: جرمی آلر، مدیرعامل سرکل، از مسدودسازی بیش از ۸۰۰ میلیون USDC خبر داد.
• سایر نهادها: ریپل، ورلد لیبرتی فایننشال و شورای امنیتی آربیتروم هم در مسدودسازی بخشی از دارایی‌ها همکاری کردند.

با این حال همه دارایی‌ها قابل مسدودسازی نیستند. بیت‌کوین و اتر ناشر مرکزی ندارند و پس از خروج از کیف پول بایننس، فقط با ردیابی و همکاری صرافی‌ها و نهادهای قانونی قابل پیگیری‌اند. TRM Labs برآورد کرده حدود ۲٫۷ میلیارد دلار از طریق ناشران استیبل‌کوین و تیم‌های امنیتی بلاکچین‌ها مسدود شده و حدود ۲٫۴ میلیارد دلار خارج از دسترس این نهادهاست.

مهاجم هم بیکار نماند: بخشی از استیبل‌کوین‌ها را در یونی‌سواپ به ارزهای دیگر تبدیل کرد و با وثیقه گذاشتن تترهای سرقتی در پروتکل آوه (Aave)، دست‌کم ۲۰ هزار WETH به ارزش حدود ۴۴ میلیون دلار وام گرفت تا بخشی از دارایی‌ها را پیش از مسدودشدن به دارایی غیرقابل‌مسدودسازی تبدیل کند.

چه کسی پشت هک بایننس است؟

بایننس هنوز هویت مهاجمان را رسماً اعلام نکرده و می‌گوید با نهادهای قانونی و شرکای تحلیل بلاکچین همکاری می‌کند. اما شرکت TRM Labs با «اطمینان بالا» حمله را به گروه TraderTraitor نسبت داده است؛ گروهی که با کره شمالی مرتبط دانسته می‌شود. زک‌ایکس‌بی‌تی (ZachXBT)، کارآگاه شناخته‌شده آنچین، هم گروه لازاروس (Lazarus) را مهاجم احتمالی معرفی کرده است.

اف‌بی‌آی پیش‌تر همین گروه را عامل هک ۱٫۵ میلیارد دلاری بای‌بیت در اسفند ۱۴۰۳ (فوریه ۲۰۲۵) معرفی کرده بود. روش شناخته‌شده این گروه‌ها، نفوذ به دستگاه کارمندان شرکت‌های کریپتویی از طریق مهندسی اجتماعی، مثل پیشنهاد کاری جعلی یا فایل آلوده، و سپس دسترسی به زیرساخت داخلی است؛ الگویی که با روایت اولیه بایننس از لپ‌تاپ آلوده یک مهندس هم‌خوانی دارد.

وضعیت برداشت و واریز در بایننس؛ برداشت‌ها کی باز می‌شود؟

بایننس از بامداد جمعه ۸ آبان برداشت‌ها را متوقف کرده است. یی هی، هم‌بنیان‌گذار و مدیرعامل مشترک بایننس، صبح جمعه در ایکس نوشت انتظار دارند ازسرگیری برداشت‌ها «ظرف ۴۸ ساعت آینده» آغاز شود و تیم بایننس در حال تقویت سرویس برداشت و کنترل‌های آدرس برداشت است. واژه «آغاز» مهم است؛ احتمالاً بازگشایی مرحله‌ای و شبکه‌به‌شبکه انجام می‌شود، نه یکباره.

درباره واریز اما پیام‌ها متناقض بود. اطلاعیه رسمی بایننس از تعلیق موقت واریز و برداشت خبر داده، در حالی که یی هی بعداً گفت واریزها عادی و بدون مشکل انجام می‌شود. تا زمان تأیید این موضوع از حساب رسمی بایننس، پیش از هر واریز وضعیت شبکه موردنظر را در اپلیکیشن یا سایت بایننس بررسی کنید.

آیا بایننس خسارت کاربران را جبران می‌کند؟

بله؛ دست‌کم طبق اعلام رسمی. بایننس می‌گوید همه زیان‌ها را از صندوق SAFU و منابع شرکت جبران می‌کند و دارایی کاربران امن است. یی هی هم در ایکس تأکید کرد بایننس «تمام زیان‌های هک» را پوشش می‌دهد. چانگ‌پنگ ژائو (CZ)، بنیان‌گذار بایننس که دیگر در مدیریت این صرافی نقشی ندارد، گفت به‌عنوان سهامدار انتظار دارد دارایی کاربران به‌طور کامل پوشش داده شود.

بایننس همچنین وعده داده پس از رفع مشکل، گزارش جدید «اثبات ذخایر» (Proof of Reserves) منتشر کند؛ گزارشی که نشان می‌دهد دارایی‌های صرافی دست‌کم برابر با موجودی کاربران است. این گزارش مهم‌ترین سند برای سنجش ادعای امن‌بودن دارایی کاربران خواهد بود.

صندوق SAFU بایننس چیست؟

صندوق دارایی امن برای کاربران (Secure Asset Fund for Users) یا SAFU، صندوق اضطراری بایننس است که در تیر ۱۳۹۷ (ژوئیه ۲۰۱۸) راه‌اندازی شد. بایننس در ابتدا ۱۰ درصد کارمزدهای معاملاتی را به این صندوق اختصاص می‌داد تا در شرایط اضطراری مثل هک، زیان کاربران را جبران کند.

اولین آزمون جدی SAFU در اردیبهشت ۱۳۹۸ (مه ۲۰۱۹) بود؛ زمانی که حدود ۷ هزار بیت‌کوین (حدود ۴۰ میلیون دلار در آن زمان) از کیف پول داغ بایننس سرقت شد و کل زیان از همین صندوق پوشش داده شد. طبق گزارش کوین‌دسک، SAFU اکنون حدود یک میلیارد دلار دارایی دارد که عمدتاً به شکل بیت‌کوین نگهداری می‌شود.

آیا صندوق SAFU برای جبران ۶٫۳ میلیارد دلار کافی است؟

به‌تنهایی نه. اگر حدود ۳ میلیارد دلار مسدودشده در نهایت بازگردانده شود، شکاف باقی‌مانده حدود ۳٫۳ میلیارد دلار است؛ یعنی بیش از سه برابر موجودی SAFU. به همین دلیل بایننس از «منابع شرکت» در کنار SAFU نام برده است. برای مقایسه، کوین‌دسک ارزش دارایی‌های نگهداری‌شده در بایننس پیش از هک را حدود ۱۴۴ میلیارد دلار برآورد کرده که مبلغ سرقت‌شده حدود ۴ درصد آن است. توان واقعی جبران و منبع آن را گزارش جدید اثبات ذخایر روشن می‌کند.

بزرگ‌ترین هک‌های تاریخ ارز دیجیتال؛ هک بایننس در کنار بای‌بیت

تا پیش از این حادثه، هک بای‌بیت با حدود ۱٫۵ میلیارد دلار رکورددار بزرگ‌ترین سرقت تاریخ کریپتو بود. چینالیسیس رقم هک بایننس را تقریباً چهار برابر آن می‌داند. جدول زیر بزرگ‌ترین هک‌های شناخته‌شده را مقایسه می‌کند:

رویداد	زمان	مبلغ تقریبی	نکته
هک بایننس	آبان ۱۴۰۵ (اکتبر ۲۰۲۶)	حدود ۶٫۳ میلیارد دلار	حدود ۳ میلیارد دلار مسدود شد
هک بای‌بیت	اسفند ۱۴۰۳ (فوریه ۲۰۲۵)	حدود ۱٫۵ میلیارد دلار	منسوب به کره شمالی؛ برداشت‌ها باز ماند
هک پل رونین (اکسی اینفینیتی)	فروردین ۱۴۰۱ (مارس ۲۰۲۲)	حدود ۶۲۵ میلیون دلار	منسوب به گروه لازاروس
هک پالی نتورک	مرداد ۱۴۰۰ (اوت ۲۰۲۱)	حدود ۶۱۰ میلیون دلار	هکر بیشتر وجوه را بازگرداند
هک پل زنجیره BNB	مهر ۱۴۰۱ (اکتبر ۲۰۲۲)	ضرب حدود ۵۷۰ میلیون دلار توکن	با توقف زنجیره، خروجی واقعی حدود ۱۰۰ تا ۱۱۵ میلیون دلار بود
هک کوین‌چک	بهمن ۱۳۹۶ (ژانویه ۲۰۱۸)	حدود ۵۳۰ میلیون دلار	سرقت توکن‌های NEM از کیف پول داغ
ورشکستگی مت‌گاکس	بهمن ۱۳۹۲ (فوریه ۲۰۱۴)	حدود ۸۵۰ هزار بیت‌کوین	سقوط بزرگ‌ترین صرافی بیت‌کوین آن زمان

تفاوت مهم هک بایننس با بای‌بیت در مدیریت بحران است. بای‌بیت در جریان هک ۱٫۵ میلیارد دلاری برداشت‌ها را باز نگه داشت، اما بایننس برداشت‌ها را متوقف کرد. هر دو رویکرد منتقدان و مدافعان خود را دارند: توقف برداشت جلوی خروج بیشتر دارایی را می‌گیرد، اما اعتماد کاربران را هم تحت فشار می‌گذارد.

تأثیر هک بایننس بر بازار، بی‌ان‌بی و بیت‌کوین

خبر هک بایننس فشار فروش را به کل بازار کشاند. طبق گزارش کوین‌دسک، در ساعات اولیه بیت‌کوین ۴٫۸ درصد افت کرد و به زیر ۷۷ هزار دلار رسید، اتر ۵٫۷ درصد و بی‌ان‌بی (BNB)، توکن اکوسیستم بایننس، حدود ۸ درصد ریزش کرد. توکن آوه (AAVE) هم پس از استفاده مهاجم از این پروتکل حدود ۱۱ درصد افت کرد.

پس از اعلام علت حادثه و وعده جبران خسارت، بخشی از افت جبران شد. صبح جمعه ۸ آبان، حدود ساعت ۰۷:۵۵ به وقت تهران، بی‌ان‌بی حدود ۷۱۶ دلار با ۴٫۲ درصد افت روزانه و بیت‌کوین حدود ۷۸ هزار دلار با ۲٫۱ درصد افت معامله می‌شد. برای دنبال‌کردن روند بازار، تحلیل تکنیکال ارز دیجیتال امروز را ببینید.

برای آشنایی بیشتر با این توکن و کاربردهای آن، مقاله ارز دیجیتال بایننس (BNB) چیست را بخوانید.

هک بایننس برای کاربران ایرانی چه معنایی دارد؟

بایننس به‌دلیل تحریم‌ها به ساکنان ایران خدمات رسمی ارائه نمی‌دهد و در سال‌های گذشته حساب بسیاری از کاربران ایرانی محدود شده است. با این حال، بخشی از کاربران ایرانی همچنان در این صرافی دارایی دارند. برای این کاربران، هک بایننس دو ریسک را هم‌زمان پررنگ می‌کند: ریسک امنیتی صرافی، و ریسک محدودیت حساب در بررسی‌های امنیتی و احراز هویت تکمیلی که معمولاً پس از چنین بحران‌هایی سخت‌گیرانه‌تر می‌شود.

اگر می‌خواهید ریسک‌های تحریمی بایننس را دقیق‌تر بشناسید، مقاله آیا استفاده از صرافی بایننس برای کاربران ایرانی امن است؟ را بخوانید.

بعد از هک بایننس چه کار کنیم؟ چک‌لیست امنیتی

• فقط به منابع رسمی اعتماد کنید: اطلاعیه‌ها را فقط از سایت، اپلیکیشن و حساب‌های رسمی بایننس دنبال کنید.
• مراقب پیام‌های «جبران خسارت» باشید: هیچ صرافی برای جبران زیان، کلید خصوصی، عبارت بازیابی یا کد تأیید دومرحله‌ای شما را نمی‌خواهد.
• پیش از واریز، وضعیت شبکه را چک کنید: تا تأیید رسمی عادی‌شدن واریزها، از واریز عجولانه خودداری کنید.
• آدرس مقصد را کامل بررسی کنید: در کلاهبرداری «مسموم‌سازی آدرس»، آدرسی شبیه آدرس‌های قبلی شما در تاریخچه تراکنش‌ها قرار می‌گیرد؛ همیشه کل آدرس را تطبیق دهید، نه فقط چند کاراکتر اول و آخر.
• امنیت حساب را تقویت کنید: احراز هویت دومرحله‌ای، لیست سفید آدرس برداشت و کد ضدفیشینگ را فعال کنید.
• ریسک نگهداری را تقسیم کنید: همه دارایی‌تان را در یک صرافی نگه ندارید و دارایی بلندمدت را به کیف پول شخصی منتقل کنید.
• تصمیم هیجانی نگیرید: فروش در اوج ترس خبری، معمولاً زیان را قطعی می‌کند؛ پیش از هر تصمیم، اطلاعیه‌های رسمی را دنبال کنید.

کیف پول داغ و سرد؛ درس اصلی هک بایننس

کیف پول داغ (Hot Wallet) به اینترنت متصل است و صرافی‌ها از آن برای پردازش سریع برداشت‌ها استفاده می‌کنند؛ کیف پول سرد (Cold Wallet) آفلاین است و بیشتر برای نگهداری بلندمدت به کار می‌رود. در هک بایننس، مانند بیشتر هک‌های صرافی‌ها، کیف پول‌های داغ هدف قرار گرفتند. برای سرمایه‌گذار عادی هم همین منطق صدق می‌کند: مبلغی که برای معامله لازم دارید را در صرافی نگه دارید و بقیه را در کیف پول شخصی‌ای که کلید خصوصی آن فقط در اختیار خودتان است.

برای انتخاب کیف پول مناسب، راهنمای ۱۰ کیف پول برتر ارز دیجیتال را ببینید. البته کیف پول سخت‌افزاری هم بی‌خطر مطلق نیست و ماجرای هک کلدکارد نمونه‌ای از این ریسک است.

اگر به‌دنبال یک صرافی ایرانی برای خرید و فروش رمزارز با تومان هستید، در اتراکس می‌توانید بیت‌کوین، بی‌ان‌بی و سایر رمزارزها را معامله کنید و دارایی‌تان را به کیف پول شخصی خود برداشت کنید. برای آشنایی با رویکرد امنیتی اتراکس، مقاله پروتکل‌های امنیتی اتراکس و برای آموزش انتقال دارایی، راهنمای واریز و برداشت رمزارز در اتراکس را بخوانید.

جمع‌بندی

هک بایننس با برآورد ۶٫۳ میلیارد دلار، رکورد بزرگ‌ترین سرقت تاریخ کریپتو را جابه‌جا کرد. مسدودسازی سریع حدود ۳ میلیارد دلار با همکاری ناشران استیبل‌کوین و تعهد بایننس به جبران کامل زیان، بخش امیدوارکننده ماجراست؛ اما نفوذ از طریق دستگاه یک کارمند، پیام‌های متناقض درباره واریز و سؤال‌های بی‌پاسخ درباره نحوه امضای تفویض EIP-7702 هنوز نگرانی ایجاد می‌کند.

قدم‌های بعدی را باید در بازگشایی برداشت‌ها، انتشار گزارش فنی و گزارش جدید اثبات ذخایر بایننس دنبال کرد. تا آن زمان، مهم‌ترین کار کاربران حفظ امنیت حساب، دوری از پیام‌ها و لینک‌های جعلی و پرهیز از تصمیم‌های هیجانی است.

سوالات متداول درباره هک بایننس

منابع

• بایننس: اطلاعیه رسمی حادثه امنیتی (Security Incident Update)
• کوین‌دسک: گزارش بزرگ‌ترین هک تاریخ کریپتو
• فوربس: گزارش اثر ۶٫۳ میلیارد دلاری و تعلیق برداشت‌ها
• فایننس‌فیدز: پیش‌بینی ازسرگیری برداشت‌ها ظرف ۴۸ ساعت
• کریپتونومیست: به‌روزرسانی وضعیت برداشت و حفاظت از دارایی‌ها
• پالس، به نقل از TRM Labs: جزئیات انتساب حمله و دارایی‌های مسدودشده