به گزارش خبرگزاری خبرآنلاین، بررسی شرکت‌های تحلیل بلاک‌چین نشان می‌دهد مهاجمان در کمتر از چهار ساعت، دارایی‌های دیجیتال را از کیف پول‌های گرم این صرافی در چندین شبکه بلاک‌چینی خارج کرده‌اند منظور از کیف پول گرم کیف پولی رمزارزی است که به اینترنت متصل است. صرافی‌ها از آن برای کارهای روزمره مثل پرداخت برداشت کاربران استفاده می‌کنند، چون سریع و در دسترس است.
. شرکت TRM Labs گروه هکری TraderTraitor، منتسب به کره شمالی، را مسيول این حمله می‌داند. در همین حال، شرکت‌های صادرکننده استیبل‌کوین و فعالان شبکه‌های بلاک‌چینی توانسته‌اند حدود 2.7 میلیارد دلار از دارایی‌های مرتبط با حمله را مسدود کنند.
سرقت 6.3 میلیارد دلاری چگونه اتفاق افتاد؟رویترز در گزارشی نوشت: در 30 اکتبر 2026، شرکت تحلیل بلاک‌چین TRM Labs اعلام کرده است که حدود 6.36 میلیارد دلار دارایی از کیف پول‌های گرم (متصل به اینترنت) منتسب به بایننس خارج شده است. این انتقال‌ها در 10 شبکه بلاک‌چینی انجام شده و بخش عمده آنها در حدود 20 دقیقه نخست حمله صورت گرفته است.
با این حال، بررسی مستقل شرکت Bitquery نشان می‌دهد عملیات انتقال دارایی‌ها در فاصله ساعت 20:04 تا 23:56 روز 29 اکتبر به وقت جهانی ادامه داشته است. بر اساس این بررسی، 17 کیف پول بایننس در 9 شبکه بلاک‌چینی درگیر این عملیات بوده‌اند.
تفاوت تعداد شبکه‌ها در گزارش دو شرکت به دامنه و روش ردیابی آنها مربوط است؛ TRM از 10 شبکه و Bitquery از 9 شبکه در بررسی خود نام برده است.
به نوشته TRM Labs، این سرقت حدود چهار برابر سرقت 1.5 میلیارد دلاری صرافی بای‌بیت در فوریه 2025 است و در صورت تایید نهایی ابعاد آن، بزرگ‌ترین سرقت ثبت‌شده در تاریخ بازار رمزارزها خواهد بود.
نقطه ورود احتمالی هکرها یک لپ‌تاپ بودیکی از مهم‌ترین ابعاد این پرونده، شیوه احتمالی نفوذ مهاجمان به زیرساخت بایننس است.
بایننس در بررسی‌های اولیه اعلام کرده است که احتمالا لپ‌تاپ یکی از مهندسان بخش DevOps این شرکت به خطر افتاده و مهاجمان از طریق دسترسی به یک محیط خدماتی داخلی توانسته‌اند درخواست‌های برداشت غیرمجاز را ثبت کنند.
این شرکت اعلام کرده تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است.
خبرگزاری آسوشیتدپرس نیز در گزارش خود نوشته است که مهاجمان احتمالا از طریق دستگاه آلوده کارمند به یک محیط خدماتی دسترسی پیدا کرده‌اند. بایننس در عین حال تاکید کرده است که دارایی کاربران امن است و خسارت‌ها را جبران خواهد کرد.
اکتشافاتی درباره سرقتهاتحقیق شرکت Bitquery از مهم‌ترین منابع فنی این پرونده است؛ زیرا به جای اکتفا به اعلام رقم خسارت، مسیر انتقال دارایی‌ها را در شبکه‌های بلاک‌چینی دنبال کرده است.
بر اساس این گزارش، یکی از مهم‌ترین ابزارهای مهاجمان استفاده از 50 مجوز امضاشده از سوی سیستم بایننس بوده است . این مجوزها امکان اجرای کد مهاجم روی یکی از کیف پول‌های گرم اتریوم را فراهم کرده‌اند.
به گفته Bitquery، این کیف پول برای حدود سه ساعت و 50 دقیقه در اختیار سازوکار مهاجم قرار داشته است.
این شرکت همچنین اعلام کرده است که مهاجمان پیش از اجرای عملیات اصلی، دست‌کم 36 ساعت برای آماده‌سازی حمله وقت صرف کرده بودند.
بررسی تراکنش‌ها نشان می‌دهد بخشی از دارایی‌های سرقت‌شده به اتریوم تبدیل شده و بخشی دیگر نیز پیش از اجرای مسدودسازی‌ها از طریق بازارسازها و پروتکل‌های وام‌دهی جابه‌جا شده است.
یکی از یافته‌های مهم این گزارش آن است که مهاجمان توانسته‌اند حدود 729 میلیون دلار از استیبل‌کوین‌های سرقت‌شده را پیش از مسدودسازی به اتریوم و ترون تبدیل کنند.
کره شمالی در مظان اتهامشرکت TRM Labs گروه هکری TraderTraitor را مسيول این حمله معرفی کرده است. این شرکت می‌گوید انتساب حمله بر اساس مجموعه‌ای از شواهد درون‌زنجیره‌ای و خارج از زنجیره انجام شده و از نظر این مجموعه، احتمال نقش داشتن این گروه بالاست.
TraderTraitor از گروه‌های هکری منتسب به کره شمالی است که پیش‌تر نیز در سرقت‌های بزرگ رمزارزی مطرح شده بود. اداره تحقیقات فدرال آمریکا (FBI) این گروه را مسيول حمله 1.5 میلیارد دلاری به بای‌بیت در سال 2025 معرفی کرده بود.
به گزارش رویترز، شباهت در شیوه آماده‌سازی حمله، استفاده از کیف پول‌های واسطه و الگوهای انتقال دارایی از جمله شواهدی است که TRM Labs برای انتساب این عملیات به هکرهای کره شمالی مطرح کرده است.
با این حال، این انتساب هنوز نتیجه نهایی تحقیقات قضایی نیست و باید به‌عنوان ارزیابی یک شرکت تحلیل بلاک‌چین گزارش شود.
بخشی از دارایی‌ها مسدود شدپس از شناسایی حمله، شرکت‌های فعال در بازار رمزارز برای جلوگیری از انتقال بیشتر دارایی‌ها وارد عمل شدند.
بر اساس گزارش TRM Labs، تتر، سیرکل، ریپل و چند شرکت دیگر در کنار شورای امنیت شبکه آربیتروم توانسته‌اند مجموعا حدود 2.7 میلیارد دلار از دارایی‌های مرتبط با این حمله را مسدود کنند. این رقم در برخی منابع سه میلیارد دلار اعلام شده و در حال تغییر است.
با وجود این اقدامات، مسدودسازی دارایی‌ها به معنای بازگشت قطعی آنها به صاحبان اصلی نیست. بخشی از رمزارزها به دارایی‌هایی تبدیل شده‌اند که صادرکننده مرکزی برای مسدودسازی آنها وجود ندارد.
سرنوشت پول‌های سرقتشدهیکی از مهم‌ترین بخش‌های تحقیق Bitquery، بررسی دارایی‌هایی است که پس از عملیات اولیه همچنان در اختیار مهاجم باقی مانده‌اند.
این شرکت اعلام کرده است که تا ساعت 3:54 بامداد 30 اکتبر به وقت جهانی، مهاجم حدود 3.1 میلیارد دلار دارایی در اختیار داشته است.
بر اساس این گزارش، حدود 490 هزار و 361 واحد اتریوم در کیف پول‌های تحت کنترل مهاجم قرار گرفته است؛ رقمی که از مقدار اولیه اتریوم سرقت‌شده بیشتر است. دلیل این افزایش، تبدیل بخشی از استیبل‌کوین‌ها و دارایی‌های دیگر به اتریوم عنوان شده است.
در کنار آن، حدود 18 هزار و 270 بیت‌کوین نیز در اختیار مهاجم قرار دارد.
Bitquery تاکید کرده است که در زمان بررسی، این دارایی‌ها به صرافی‌ها یا سرویس‌های اختلاط رمزارز منتقل نشده بودند.
اهمیت این موضوع در آن است که برخلاف استیبل‌کوین‌هایی مانند تتر و USDC، بیت‌کوین و اتریوم را نمی‌توان به‌سادگی با دستور یک صادرکننده مرکزی مسدود کرد. ردیابی و جلوگیری از نقدشدن آنها به همکاری صرافی‌ها و سایر واسطه‌های بازار وابسته است.
واکنش وال‌استریت ژورنال و بازار جهانیروزنامه وال‌استریت ژورنال نیز در گزارشی با عنوان «رمزارزها پس از سرقت 6.3 میلیارد دلاری از بایننس بخشی از زیان خود را جبران کردند» به موضوع واکنش نشان داد.
به نوشته این روزنامه، انتشار خبر حمله در معاملات آسیایی موجب افت شدید قیمت رمزارزهای بزرگ شد. بیت‌کوین و اتریوم در واکنش اولیه بیش از 3 درصد کاهش قیمت داشتند، اما بخشی از افت خود را جبران کردند.
وال‌استریت ژورنال همچنین به مسدودسازی حدود 3 میلیارد دلار از دارایی‌های مرتبط با حمله و وعده بایننس برای جبران خسارت کاربران اشاره کرده است.
در گزارش این روزنامه تاکید شده پیامدهای بلندمدت حادثه به میزان بازیابی دارایی‌ها، خسارت نهایی و تاثیر آن بر اعتماد سرمایه‌گذاران بستگی خواهد داشت.
