یک نقض امنیتی در بایننس به ارزش ۶.۳ میلیارد دلار، بزرگترین هک رمزارزی ثبت شده است که سوالات جدیدی را در مورد توانایی این صنعت برای محافظت از دارایی‌های دیجیتال، در حالی که به دنبال جذب سرمایه‌های مالی سنتی است، مطرح می‌کند.
این حادثه در بزرگترین صرافی رمزارز جهان نشان می‌دهد که آسیب‌پذیری‌ها می‌توانند حتی به بزرگترین بازیگران نیز گسترش یابند.
آنیرین فلین، مدیر عامل شرکت فناوری امنیت سایبری FailSafe، گفت: «این بزرگترین سرقت سایبری ثبت شده است، نه فقط بزرگترین در رمزارزها. این اتفاق به اعتماد به رمزارزها آسیب می‌زند. این صنعت به دنبال سرمایه نهادی است، اما موسسات از شکست‌های مکرر در نگهداری و امنیت چشم‌پوشی نخواهند کرد.»
بایننس روز جمعه در پستی در X اعلام کرد که تاکنون کل خسارت حدود ۶.۳ میلیارد دلار است و افزود که تمام ضررها را جبران خواهد کرد. بایننس به طور موقت برداشت‌ها را در صرافی متوقف کرده است.
تحقیقات اولیه بایننس نشان می‌دهد که حادثه امنیتی ممکن است شامل لپ‌تاپ به خطر افتاده یک مهندس DevOps باشد که به مهاجم اجازه دسترسی به یک کانتینر سرویس و ارسال تراکنش‌های برداشت غیرمجاز را داده است. ما هیچ مدرکی دال بر… pic.twitter.com/5REncAI77y
— Binance (@binance) October 30, 2026
سری هک‌ها
این هک، ادامه زنجیره‌ای از نقض‌های پرهزینه در صنعت رمزارز است. در فوریه ۲۰۲۵، بای‌بیت مستقر در دبی، یک سرقت ۱.۵ میلیارد دلاری را تجربه کرد که در آن زمان بزرگترین سرقت رمزارزی ثبت شده بود. اف‌بی‌آی هکرهای کره شمالی را مقصر دانست که دارایی‌های سرقت شده را در هزاران آدرس در چندین بلاکچین پراکنده کردند.
در ماه‌های اخیر چندین سرقت بزرگ رخ داده است.
در ماه اوت، هکرها بیش از ۱۰۰ میلیون دلار بیت‌کوین را از هزاران کیف پول که توسط دستگاه‌های سخت‌افزاری ساخت شرکت کانادایی کوین‌کایت (Coinkite Inc.) محافظت می‌شدند، به سرقت بردند. این حمله از یک نقص نرم‌افزاری بهره‌برداری کرد که کلیدهای خصوصی محافظت کننده از رمزارز را قابل پیش‌بینی می‌کرد.
در ماه سپتامبر، صرافی رمزارز بیت‌گت (Bitget) اعلام کرد که مهاجمان حدود ۳۸۸ میلیون دلار را به سرقت برده‌اند. و در ماه اکتبر، مجرمان کیف پول‌های سخت‌افزاری لجر (Ledger) را که از طریق یک فروشنده در جنوب شرقی آسیا توزیع شده بودند، دستکاری کردند، که محققان بلاکچین تخمین می‌زنند بیش از ۹۰ میلیون دلار ضرر به بار آورده است. لجر اعلام کرد که سیستم‌های خود آن مورد نفوذ قرار نگرفته‌اند.
بازار پیش‌بینی پلی‌مارکت (Polymarket) این هفته پس از به خطر افتادن یک ارائه‌دهنده شخص ثالث، به طور موقت معاملات را متوقف کرد و بیش از ۲.۵ میلیون دلار از دست رفت.
این حوادث گستره آسیب‌پذیری‌هایی را که کسب‌وکارهای رمزارزی با آن روبرو هستند، از کیف پول‌ها و سیستم‌های فناوری خود گرفته تا زنجیره‌های تامین و ارائه‌دهندگان خارجی، برجسته می‌کند.
خطرات فراتر از شرکت‌های بومی رمزارز گسترش می‌یابد. در کره جنوبی، مجموعه‌ای از حملات سایبری در هفته‌های اخیر موسسات مالی را هدف قرار داده است، از جمله صرافی رمزارز بیت‌هامب (Bithumb Co.)، میرا اسست گلوبال اینوستمنتز (Mirae Asset Global Investments Co.) و دایشین سکیوریتیز (Daishin Securities Co.) که دسترسی غیرمجاز را گزارش کرده‌اند و داده‌های کاربران را افشا کرده‌اند.
این نقض‌ها سوالاتی را در مورد امنیت سیستم‌های برون‌سپاری شده و ارائه‌دهندگان فناوری شخص ثالث مطرح کرده است، زیرا شرکت‌های مالی به طور فزاینده‌ای به زیرساخت دیجیتال متصل به هم متکی هستند.
لوکا پارلامنتو، بنیانگذار و مدیر ارشد سرمایه‌گذاری در D2 Finance، گفت: «درس برای یک تخصیص‌دهنده این نیست که رمزارزها پرخطر هستند. بلکه این است که موجودی صرافی یک وام بدون پشتوانه به شرکتی است که می‌تواند کلیدهای خود را از دست بدهد.» پارلامنتو گفت که D2 Finance هیچ تراکنشی در بایننس ندارد.
نقاط ضعف
بایننس در پست خود اعلام کرد که تحقیقات اولیه نشان می‌دهد حادثه امنیتی ممکن است شامل لپ‌تاپ به خطر افتاده یک مهندس باشد.
به گفته شرکت تحلیل بلاکچین TRM Labs، کره شمالی پشت این هک است. این شرکت اعلام کرد که آماده‌سازی حداقل ۳۶ ساعت قبل از سرقت آغاز شده است.
TRM گفت: «عصر ۲۹ اکتبر، میلیاردها دلار رمزارز از کیف پول‌های متعلق به بایننس» در ۱۰ بلاکچین – از جمله بیت‌کوین، اتریوم، سولانا و XRP – خارج شده و به آدرس‌های تحت کنترل یک مهاجم واحد سرازیر شد.
برای صرافی‌هایی که میلیاردها دلار از دارایی‌های مشتریان را نگهداری می‌کنند، چالش دیگر صرفاً تامین امنیت کلیدهای خصوصی یا نگهداری بیشتر وجوه در ذخیره‌سازی آفلاین نیست. سیستم‌های کیف پول به طور فزاینده‌ای شامل امضاکنندگان متعدد، فرآیندهای تراکنش خودکار، مجوزهای قرارداد هوشمند و ارائه‌دهندگان خدمات خارجی هستند.
پارلامنتو گفت: «درس برای یک تخصیص‌دهنده این نیست که رمزارز پرخطر است. بلکه این است که موجودی صرافی یک وام بدون پشتوانه به شرکتی است که می‌تواند کلیدهای خود را از دست بدهد.»