هک بایننس در سال ۲۰۲۶: بزرگترین هک ارزهای دیجیتال در تاریخ

بایننس به مشتریان خود گفت که پولشان در امان است. با این حال، کیف پول‌هایی که خالی شده بودند، در فهرست دارایی‌های پشتیبان آن مشتریان که چهار هفته قبل منتشر شده بود، ظاهر شدند. هر دو گفته می‌توانند همزمان درست باشند و شکاف بین آنها مفیدترین نکته برای درک هک بایننس در سال ۲۰۲۶ است.

اول حقایق. عصر روز ۲۹ اکتبر، یک مهاجم کیف پول‌های داغ بایننس، بزرگترین صرافی ارز دیجیتال جهان، را در تقریباً ده بلاکچین تخلیه کرد. بایننس خسارت را حدود ۶.۳ میلیارد دلار اعلام کرده است که بیشتر آن در حدود ۲۰ دقیقه منتقل شده است. این رقم، آن را به بزرگترین هک ارز دیجیتال در تاریخ تبدیل می‌کند، تقریباً چهار برابر سرقت Bybit در سال ۲۰۲۵. بایننس واریزها و برداشت‌ها را متوقف کرد و متعهد شد که هرگونه خسارتی را پوشش دهد.

برخی از اعداد زیر تغییر خواهند کرد. این خبر مربوط به دو روز پیش است و بایننس هنوز گزارش تکمیلی خود را منتشر نکرده است؛ هر رقم را به عنوان تصویری از 30 و 31 اکتبر در نظر بگیرید.

لحظه به لحظه در هک بایننس در سال ۲۰۲۶ چه گذشت؟

سرعت در اینجا سلاح بود. اما این سرعت با صبر به دست آمد، و همین صبر است که باعث می‌شود این عملیات بیشتر شبیه یک عملیات حرفه‌ای به نظر برسد تا یک اتفاق شانسی.

بیست دقیقه در ده بلاکچین

طبق گزارش شرکت تحلیل بلاکچین TRM Labs، مهاجم از صبح روز ۲۸ اکتبر شروع به تأمین مالی کیف پول‌ها از طریق Tornado Cash، یک سرویس ترکیبی که منشأ کوین‌ها را پنهان می‌کند، کرده است. این حداقل ۳۶ ساعت قبل از خروج حتی یک کوین از بایننس است.

اولین خروج وجه در ساعت ۲۰:۰۵ به وقت جهانی در ۲۹ اکتبر، در دفتر کل XRP رخ داد. بیت‌کوین نیز در ساعت ۲۰:۲۰ به وقت جهانی به دنبال آن رخ داد. در همان دقیقه، مهاجم ۵۰ درخواست مجوز به یک کیف پول آنلاین بایننس روی اتریوم ارسال کرد. حدود سه دقیقه و نیم بعد، آن کیف پول در یک تراکنش پاکسازی شد. عملیات پاکسازی بیشتر تا ساعت ۲۳:۵۶ به وقت جهانی ادامه یافت و موج دوم در آوالانچ و پولیگان حدود ساعت ۲۳:۰۵ به وقت جهانی رخ داد.

کمی قبل از نیمه‌شب به وقت جهانی، همه چیز تمام شد.

منبع تأمین ۶.۳ میلیارد دلار

این پول از یک جا نیامده است. از کیف پول‌های داغ حداقل ده شبکه آمده است، که نشان می‌دهد مهاجم به نوعی به سیستم برداشت وجه بایننس در چندین زنجیره به طور همزمان دسترسی داشته است.

منبع: آزمایشگاه‌های TRM، داده‌ها تا تاریخ ۳۰ اکتبر، ساعت ۰۰:۳۰ به وقت جهانی.

شما در اخبار، ارقام متفاوتی خواهید دید و این طبیعی است. بایننس می‌گوید حدود ۶.۳ میلیارد دلار. TRM Labs در لحظه سرقت، ۶.۳۶ میلیارد دلار را شمارش می‌کند . Chainalysis می‌گوید تقریباً ۶.۴ میلیارد دلار و Elliptic ۶.۴۳ میلیارد دلار را در ۱۱ زنجیره ثبت کرده‌اند. این اختلاف ناشی از زمان قیمت‌گذاری و اینکه هر شرکت کدام زنجیره‌ها را شامل می‌شود، است. هیچ‌کس در مورد آنچه اتفاق افتاده بحث نمی‌کند.

چگونه EIP-7702 یک کیف پول آنلاین بایننس را علیه خودش کرد؟

بخش مربوط به اتریوم در هک بایننس هوشمندانه است و بیشترین توجه را به خود جلب کرده است. همچنین، به خودی خود، توضیح ناقصی است.

کیف پول‌های گرم و ذخیره‌سازی سرد، به زبان ساده

یک صرافی، ارزهای دیجیتال را مانند یک فروشگاه، ذخیره می‌کند. بخش عمده‌ی آن در یک گاوصندوق نگهداری می‌شود که در دنیای کریپتو به آن « ذخیره‌سازی سرد » می‌گویند: کلیدها به صورت آفلاین نگهداری می‌شوند و عمداً سرعت انتقال آنها کم است. مقدار کمتری در صندوق نگهداری می‌شود تا مشتریان بتوانند به سرعت برداشت کنند. آن صندوق، کیف پول گرم است که به سیستم‌های صرافی متصل است و می‌تواند تراکنش‌ها را بنا به درخواست امضا کند.

کیف پول‌های گرم برای نگهداری کسری از کل دارایی‌ها در نظر گرفته شده‌اند. با این حال، در صرافی به بزرگی بایننس، این کسری می‌تواند میلیاردها دلار باشد.

پنجاه امضا و یک حفره در نظریه

EIP-7702 یک ارتقاء اتریوم است که با به‌روزرسانی پکترا در ماه مه 2025 به اجرا درآمد. این ارتقاء به یک کیف پول معمولی اجازه می‌دهد تا زمانی که کیف پول مجوزی را امضا کند، کنترل اقدامات خود را به یک قطعه کد قرارداد هوشمند بسپارد. آن را به عنوان وکالتنامه‌ای برای یک حساب بانکی در نظر بگیرید.

مهاجم دقیقاً از همین روش استفاده کرد. TRM Labs گزارش می‌دهد که مهاجم ۵۰ مجوز امضا شده را که هر کدام به یک شمارنده تراکنش متفاوت متصل بودند، آماده کرد تا یکی از آنها با وضعیت فعلی کیف پول مطابقت داشته باشد. یکی از آنها این کار را انجام داد. سپس کیف پول داغ کد "جاروبرقی" مهاجم را اجرا کرد و توکن‌های آن را با یک حرکت ارسال کرد. ریچارد تنگ، مدیرعامل بایننس، گفت که این هیئت، کنترل‌های تأیید معمول صرافی را دور زده است.

این بخشی است که برای من قابل درک نیست. EIP-7702 فقط روی اتریوم و زنجیره‌های سازگار با آن وجود دارد. این کد نمی‌تواند توضیح دهد که چگونه ۱۸۲۷۰ بیت‌کوین از یک کیف پول بیت‌کوین خارج شده یا چگونه وجوه ترون و ریپل جابجا شده‌اند. این تراکنش‌ها نیاز به انتقال‌های امضا شده معمولی داشتند، که نشان می‌دهد مهاجم به خود زیرساخت امضای بایننس دسترسی پیدا کرده است.

حساب کاربری خود بایننس (Binance) نیز تغییر کرده است. اولین به‌روزرسانی آن - که ظرف چند ساعت پس از سرقت منتشر شد - یک لپ‌تاپ هک‌شده متعلق به یک مهندس DevOps را که به یک کانتینر سرویس دسترسی داده بود، مقصر دانست و گفت که "هیچ مدرکی مبنی بر نشت کلید خصوصی وجود ندارد." یک روز بعد، این صرافی اعلام کرد که "نقاط نفوذ بیشتری" پیدا کرده است. هیچ‌کدام از این دو نسخه لزوماً اشتباه نیستند. اما داستانی که در عرض ۲۴ ساعت تغییر می‌کند، دلیلی است که باید قبل از نتیجه‌گیری قطعی، منتظر کالبدشکافی بمانیم.

بایننس می‌گوید وجوه شما امن است. متن زیر را بخوانید

برای کاربران عادی، هک بایننس در سال ۲۰۲۶ به یک جمله از این صرافی خلاصه می‌شود که در هر به‌روزرسانی تکرار می‌شود. پیام بایننس ثابت بوده است: وجوه مشتریان ایمن است و این صرافی تمام ضررها را از صندوق اضطراری و پول شرکت پوشش خواهد داد. من هیچ دلیلی ندارم که فکر کنم این صرافی از پرداخت بدهی خود سر باز خواهد زد. سوال این است که این چه نوع وعده‌ای است.

آنچه SAFU می‌تواند و نمی‌تواند پوشش دهد

بایننس می‌گوید ۶.۳۴ میلیارد دلار برای پوشش خسارت‌های ناشی از هک اختصاص داده است که حدود ۵ میلیارد دلار آن در حال حاضر به صورت توکن‌های آسیب‌دیده نگهداری می‌شود. این صرافی مابقی را در بازار و از طریق صرافی‌های فرابورس خریداری می‌کند. دارایی‌های مسدود شده در این رقم محاسبه نشده‌اند.

صندوق دارایی امن برای کاربران یا SAFU، اغلب مورد اشاره قرار می‌گیرد. این صندوق کوچکتر از آن چیزی است که بسیاری تصور می‌کنند. بایننس آن را تقریباً ۱ میلیارد دلار توصیف می‌کند و کیف پول بیت‌کوین درون زنجیره‌ای آن حدود ۱۵۰۰۰ بیت‌کوین را در خود جای داده است که با قیمت‌های روز جمعه حدود ۱.۱۷ میلیارد دلار ارزش دارد. شان فارل از Fundstrat تخمین می‌زند که SAFU می‌تواند حدود یک سوم از ضررهای آزاد شده را پوشش دهد. بقیه از ترازنامه خود بایننس می‌آید.

اگر ترازنامه قوی باشد، این نتیجه خوبی است. با این حال، قوانین خود SAFU به بایننس «اختیار کامل» در مورد پرداخت‌ها می‌دهد و وکلایی که بی‌بی‌سی به آنها استناد کرده هشدار داده‌اند که این تعهد ممکن است از نظر قانونی الزام‌آور نباشد. وعده‌ای که میلیاردها دلار پشتوانه آن باشد، هنوز یک وعده است، نه یک قرارداد.

مشکل اثبات ذخایر

اثبات ذخایر، فهرستی عمومی از کیف پول‌هایی است که یک صرافی از آنها استفاده می‌کند تا نشان دهد که حداقل به اندازه سپرده‌های مشتریانش، ارز دیجیتال در اختیار دارد. کوین‌دسک گزارش ۱ اکتبر بایننس را بررسی کرد و متوجه شد که کیف پول اتریوم خالی شده با برچسب بایننس ۱۴ در آن وجود دارد.

تقریباً ۲۰۴,۵۰۰ اتریومی که در هک بایننس به سرقت رفت، حدود ۵.۶٪ از اتر ثبت شده توسط بایننس به عنوان پشتوانه مشتری بود. تا زمان جایگزینی آن اتر، ذخایر اتریوم به جای بالای ۱۰۰٪، نزدیک به ۹۴٪ از موجودی مشتریان بود. بایننس ممکن است به سرعت این مقدار را افزایش دهد و پشتوانه USDC آن به ۱۰۸٪ رسید. اما بهتر است عبارت «وجوه مشتریان تحت تأثیر قرار نگرفت» به این صورت خوانده شود: «مشتریان متحمل ضرر نخواهند شد»، که ادعای متفاوتی است.

انصافاً باید گفت، فارل هیچ ریسک معناداری در زمینه‌ی ورشکستگی نمی‌بیند. آزمون او ساده است: برداشت‌ها با چه سرعتی دوباره آغاز می‌شوند و آیا جریان‌های خروجی منظم می‌مانند؟

هک بایننس متوقف شد: چرا استیبل کوین‌ها برگشتند و بیت کوین نه

فریز کردن تنها بخشی از این داستان است که جواب داده، و به دلیلی جواب داده که طرفداران پروپاقرص ارزهای دیجیتال اغلب از آن خوششان نمی‌آید.

استیبل کوین‌هایی مانند USDT و USDC توسط شرکت‌هایی که قرارداد توکن را کنترل می‌کنند، صادر می‌شوند. آن‌ها می‌توانند توکن‌ها را مسدود، سوزانده و دوباره منتشر کنند. TRM Labs پاسخ را ثبت کرد: تتر در ساعت ۲۱:۰۱ به وقت جهانی، سیرکل در ساعت ۲۱:۰۴، ریپل در ساعت ۲۲:۰۱، ورلد لیبرتی فایننشال در ساعت ۲۲:۱۰ و شورای امنیت آربیتروم کمی پس از نیمه‌شب، وجوه را مسدود کردند.

طبق شمارش الیپتیک، اکنون ۲.۸۴ میلیارد دلار مسدود شده است که حدود ۴۴ درصد از سرقت و تقریباً تمام آن به صورت استیبل کوین است. تخمین خود بایننس نزدیک به ۳ میلیارد دلار است.

بیت‌کوین و اتر هیچ صادرکننده‌ای ندارند. هیچ‌کس نمی‌تواند آنها را خاموش کند. TRM تخمین می‌زند که تقریباً ۲.۴ میلیارد دلار بیت‌کوین و اتریوم تحت کنترل مهاجم باقی مانده است. محققان می‌توانند این سکه‌ها را در بلاکچین‌های عمومی دنبال کنند و سعی کنند آنها را در صرافی‌ها رهگیری کنند، اما این کار زمان می‌برد.

حتی پول‌های مسدود شده هم یک شبه بازگردانده نمی‌شوند. آری ردبورد از TRM Labs در مصاحبه با CNBC گفت که مسدود کردن «مانع از جابجایی پول می‌شود»، در حالی که بازیابی آن نیاز به حکم دادگاه دارد. اریک جاردین، رئیس تحقیقات Chainalysis، گفت که بازگرداندن وجوه «می‌تواند ماه‌ها یا سال‌ها طول بکشد».

چگونه هک بایننس در میان بزرگترین هک‌های تاریخ قرار می‌گیرد؟

تیترهای خبری بر اندازه این رکورد متمرکز شده‌اند. الگوی پشت آن تحلیلگران TRM Labs و Elliptic را بیشتر نگران می‌کند، زیرا آنها امسال چندین بار آن را ردیابی کرده‌اند.

TRM Labs و Chainalysis هر دو با اطمینان بالا این حمله را به TraderTraitor، یک واحد هک تحت حمایت دولت کره شمالی، نسبت می‌دهند. بخشی از شواهد درون زنجیره‌ای است: درآمد حاصل از Binance با وجوه سرقت شده از Bitget یک ماه قبل مخلوط شده است. Elliptic محتاط‌تر است و هنوز هیچ دولتی رسماً آن را به دیگری نسبت نداده است. خود Binance نیز هیچ مجرمی را معرفی نکرده است.

این روش آشناست - آماده‌سازی طولانی، تراکنش‌ها از قبل امضا شده، سپس یک انفجار عظیم قبل از اینکه کسی بتواند واکنشی نشان دهد. همین الگو در Bybit، KelpDAO و Bitget نیز مشاهده شد. طبق آمار TRM، کره شمالی از سال ۲۰۱۷، ۱۲.۸ میلیارد دلار ارز دیجیتال دزدیده است و ۷.۴ میلیارد دلار از این مبلغ تنها در سال ۲۰۲۶، یعنی حدود ۸۵ درصد از ارزش سرقت شده در هک‌های امسال، به سرقت رفته است. این صنعت حداقل ۲۰ ماه است که این دستورالعمل را می‌شناسد. این روش هنوز در بزرگترین صرافی جهان کار می‌کند.

اخبار بازار و سیاست پس از هک بایننس

بازارها با توجه به استانداردهای ارزهای دیجیتال، این ضربه را با آرامش پذیرفتند. CNBC گزارش داد که بیت کوین روز جمعه با ۴.۱ درصد کاهش به حدود ۷۷۴۴۶ دلار، اتر با ۴.۴ درصد کاهش و BNB با ۶ درصد کاهش به حدود ۷۰۱ دلار رسید. طبق داده‌های CoinGlass، بیش از ۱.۶ میلیارد دلار از موقعیت‌های اهرمی در طول ۲۴ ساعت نقد شدند.

واکنش سیاسی سریع بود. اف‌بی‌آی اعلام کرد که از این حادثه مطلع است و سرویس مخفی ایالات متحده اعلام کرد که با سیرکل همکاری می‌کند. مایکل سلیگ، رئیس CFTC، گفت که این هک «دقیقاً نکته‌ی ما» را در مورد پیشنهاد ۵ اکتبر این آژانس مبنی بر الزام صرافی‌های برون‌مرزی به ثبت‌نام در صرافی‌های آمریکایی، ثابت می‌کند. Binance.US، یک شرکت جداگانه، اعلام کرد که تحت تأثیر قرار نگرفته است.

کاربران بایننس هنگام توقف برداشت‌ها چه کاری باید انجام دهند؟

پس از هک بایننس، تهدیدی که اکثر کاربران این هفته با آن مواجه خواهند شد از سوی کلاهبرداران است. آنها هر هک بزرگ کریپتو را با پیام‌های جعلی "برداشت‌ها برگشته است" و فرم‌های "بازپرداخت" که از شما رمز ورود یا عبارت بازیابی را درخواست می‌کنند، دنبال می‌کنند.

بایننس می‌گوید که قصد دارد برداشت‌ها را از روز یکشنبه، ۱ نوامبر، دوباره آغاز کند و تا دوشنبه، ۲ نوامبر، اثبات کامل ذخایر را منتشر کند. تا آن زمان، چند اقدام معقول لازم است:

• فقط از برنامه رسمی بایننس یا وب‌سایتی که خودتان در آن تایپ می‌کنید استفاده کنید. لینک‌های موجود در دایرکت، ایمیل‌ها و تبلیغات جستجو را نادیده بگیرید.
• کلیدهای API حساب کاربری، دستگاه‌های وارد شده و لیست سفید برداشت وجه خود را بررسی کنید و هر چیزی را که نمی‌شناسید حذف کنید.
• هرگز عبارت بازیابی یا کد 2FA را به اشتراک نگذارید. هیچ نماینده پشتیبانی واقعی این سوال را نخواهد پرسید.
• وقتی برداشت‌ها دوباره باز می‌شوند، شبکه و آدرس را دو بار بررسی کنید. انتقال‌های عجله‌ای باعث ضرر خودشان می‌شوند.

یک درس بلندمدت‌تر هم وجود دارد. کوین‌هایی که قصد دارید سال‌ها نگه دارید، نیازی به ماندن در هیچ صرافی ندارند. یک کیف پول سخت‌افزاری که کنترل آن را در دست دارید، کل این دسته از ریسک‌های دیجیتال را حذف می‌کند، هرچند یک دسته جدید اضافه می‌کند: شما مسئول کلیدهای خودتان می‌شوید.

حکم هک بایننس در سال ۲۰۲۶: یک وعده، نه یک تضمین

بایننس احتمالاً همه مشتریان را راضی خواهد کرد. پولش را دارد و دلایل تجاری زیادی برای این کار دارد. این بخش اطمینان‌بخش ماجرا است.

بخش ناراحت‌کننده ماجرا این است که کاربران به تمایل بایننس تکیه می‌کنند، نه به یک الزام قانونی، و اینکه روایت این صرافی از نحوه‌ی نقض امنیتی‌اش قبلاً یک بار تغییر کرده است. بررسی‌های پس از وقوع این اتفاق نشان خواهد داد که آیا این یک مشکل کوچک در لپ‌تاپ بوده یا دلیل عمیق‌تری در نحوه‌ی امضای تراکنش‌های بزرگترین صرافی جهان وجود دارد.

بنابراین، این سوالی است که ارزش پرسیدن از هر پلتفرمی که پس از هک بایننس، ارز دیجیتال شما را نگهداری می‌کند را دارد: اگر فردا میلیاردها دلار از دست برود، دقیقاً چه چیزی و به چه کسی بدهکار خواهید بود؟ اگر نمی‌توانید به این سوال پاسخ دهید، این هفته زمان خوبی برای فهمیدن آن است.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.