هفته گذشته، بنیانگذار بزرگترین صرافی رمزارز جهان هشداری تکان‌دهنده داد که بیشتر شبیه به شعار یک فیلم ترسناک بود تا یادآوری برای هوشیاری در امنیت سایبری.
چانگ‌پنگ ژائو، مدیرعامل بایننس، در پلتفرم رسانه اجتماعی X نوشت: «هیچ کیف پول رمزارزی ۱۰۰% امن نیست. هیچ فناوری ۱۰۰% ایمن نیست.»
.
کاربران خود بایننس نیز به زودی در گرداب هک‌های نرم‌افزاری اخیر، وحشت گسترده و اتهامات تلخ گرفتار شدند. در آخرین و بزرگترین حمله سایبری که این «اکتبر سیاه» جهان را درنوردیده است، هکرهای کره شمالی بعدازظهر پنجشنبه بایننس را غارت کردند. در عرض ۲۰ دقیقه، آنها ۶.۴ میلیارد دلار را به سرقت بردند.
.
سرعت، مقیاس و پیچیدگی این سرقت، صنعت رمزارز را در شوک فرو برده و سوالاتی را دوباره درباره بازارهای دارایی دیجیتال و اینکه آیا آنها هرگز به وعده خود به عنوان یک جایگزین قابل قبول برای سیستم مالی سنتی یا حتی مکانی امن برای ذخیره پول عمل خواهند کرد، مطرح کرده است. شتابی که بیت‌کوین و سایر رمزارزها را سال گذشته به اوج‌های بی‌سابقه رسانده بود، پیش از این متوقف شده بود. اما موج اخیر حملات، که با ضربه به بایننس به اوج خود رسید، تهدید می‌کند که ضربه جدی‌تری وارد کند.
آری ردبورد، رئیس جهانی سیاست در شرکت اطلاعاتی رمزارز TRM Labs، گفت: «این لحظه واقعاً سختی برای صنعت رمزارز است.»
و برای بایننس و مشتریانش، این لحظه مانند یک شوک ناگهانی فرا رسید.
بدون هشدار
حدود ساعت ۱۱:۲۰ شب در ابوظبی، محل دفاتر بایننس (۴:۲۰ بعدازظهر در نیویورک)، تیم امنیت سایبری شرکت یک نفوذ را شناسایی کرد – بیش از ۱ میلیارد دلار از صرافی به ظاهر ناگهانی به سرقت رفته بود. این گروه به مدیران ارشد صرافی هشدار دادند که یک تیم بحران متشکل از حدود ۱۰۰ کارمند را تشکیل دادند. در عرض چند دقیقه، کارکنان در یک تماس کنفرانسی بودند. هر یک از مدیران ارشد وارد شده بودند.
.
تیم با وحشت تماشا می‌کرد که پول به صورت لحظه‌ای از حساب‌های بایننس خارج می‌شود. برآورد اولیه وجوه سرقت شده ۱ میلیارد دلار بود؛ یک سرقت عظیم، مطمئناً، اما نه یک رکورد.
.
اما این رقم همچنان در حال افزایش بود – و افزایش می‌یافت. به ۳ میلیارد دلار رسید، سپس تا ساعت ۴:۴۰ بعدازظهر، دو برابر شد و به بیش از ۶ میلیارد دلار رسید.
.
زنگ‌های خطر به زودی در سراسر صنعت به صدا درآمد. شرکت‌های امنیتی که فعالیت در بلاکچین‌ها، دفاتر کل دیجیتالی که تراکنش‌های رمزارز در آن ثبت می‌شوند، را نظارت می‌کنند، نیز ناهنجاری در بایننس را مشاهده کرده بودند. هشدارهای خودکار این شرکت‌ها شروع به سرازیر شدن به دفاتر مشتریانشان، بسیاری از بزرگترین سرمایه‌گذاران رمزارز جهان، کرد.
.
بازرسان سایبری شرکت شروع به همکاری با شرکای خود که در ردیابی رمزارزها تخصص دارند – TRM Labs، چین‌آنالیزیس (Chainalysis) و الیپتیک (Elliptic) – کردند تا لیستی از آدرس‌های دیجیتالی حاوی وجوه سرقت شده را تهیه کنند.
.
اقدام بعدی بایننس این بود که با صادرکنندگان استیبل‌کوین‌ها که به عنوان دلارهای دیجیتالی بین کیف پول‌های رمزارز حرکت می‌کنند، تماس بگیرد. از آنجا که این شرکت‌ها، از جمله تتر و سیرکل، می‌توانند سکه‌های خود را در جای خود مسدود کرده و کیف پول‌های مشکوک را در لیست سیاه قرار دهند، همکاری سریع آنها می‌تواند کلید جلوگیری از جریان پول سرقت شده قبل از پولشویی باشد.
.
با این حال، در آن زمان، دنیای گسترده‌تر رمزارز شروع به توجه به این موضوع کرد که بایننس ناگهان میلیاردها دلار را از دست داده است. یک کاربر X با نام کاربری «اسپریک» در ساعت ۴:۳۲ بعدازظهر به وقت نیویورک نوشت: «تایید نشده، اما احتمالاً هک عظیمی در بایننس رخ داده است.»
.
سیزده دقیقه بعد، تلفن همراه زک ویتکوف با یک تماس نگران‌کننده از مدیر ارشد فناوری او به صدا درآمد: او نیز متوجه مشکلی در بایننس شده بود.
نشانه‌های یک هک
ویتکوف، که شرکت رمزارز World Liberty Financial را با رئیس جمهور ترامپ و پسرانش در آستانه انتخابات ۲۰۲۴ تاسیس کرد، گفت: «این همه نشانه‌های یک هک را داشت.» ترامپ پس از روی کار آمدن، ژائو را که در سال ۲۰۲۳ به نقض الزامات مبارزه با پولشویی ایالات متحده اعتراف کرده بود، عفو کرد.
.
ویتکوف متوجه شد که هکرهای بایننس وجوهی را از Tornado Cash دریافت کرده‌اند – یک برنامه «میکسر» که اغلب توسط بازیگران بد برای پنهان کردن منبع وجوه خود استفاده می‌شود. «این به قدری واضح یک هک بود که حتی یک مبتدی در تحلیل بلاکچین نیز آن را می‌دانست.»
.
بایننس به ویتکوف تأیید کرد که دچار نفوذ شده و لیستی از آدرس‌های مرتبط با هک را به او داد. ویتکوف با شرکتی که USD1، استیبل‌کوین World Liberty Financial را صادر می‌کند، همکاری کرد تا حدود ۲۷ میلیون دلار از دارایی‌های سرقت شده را مسدود کند.
.
تتر و سیرکل، بزرگترین شرکت‌های استیبل‌کوین، نیز به زودی همین کار را کردند.
.
در حالی که همکاری آنها به جلوگیری از فرار برخی وجوه کمک کرد، بایننس همچنان در تلاش برای یافتن و سپس مسدود کردن میلیاردها دلار دیگر بود. آنها به زودی متوجه شدند که به اندازه کافی سریع عمل نکرده‌اند.
.
مدیران ارشد شرکت، از جمله یی هی (Yi He)، مدیرعامل مشترک بایننس و شریک عاطفی ژائو، عصر و ساعات اولیه صبح را در تماس‌های تلفنی با شرکای صنعتی گذرانده بودند. یی، که در امارات متحده عربی مستقر است و هفت و نیم ماهه باردار است، تمام شب را نخوابید. ریچارد تنگ (Richard Teng)، مدیرعامل مشترک یی، تمام شب را در هنگ کنگ بیدار ماند.
.
اما همانطور که آنها به جستجوی بلاکچین‌ها برای یافتن وجوه گمشده ادامه می‌دادند، هکرها نیز مشغول کار خود بودند.
.
در ساعت ۵ بعدازظهر به وقت شرقی، هکرها ۶۰ میلیون دلار استیبل‌کوین را در یک پلتفرم وام‌دهی رمزارز به نام آوه (Aave) قرار دادند. این سکه‌ها به عنوان وثیقه ای عمل کردند که هکرها از آن برای قرض گرفتن تقریباً ۲۰,۰۰۰ اتر، به ارزش حدود ۴۴.۶ میلیون دلار در آن زمان، استفاده کردند.
.
اتر و سایر دارایی‌ها مانند بیت‌کوین قابل مسدود کردن نیستند، بنابراین این تراکنش اساساً پول را فراتر از محدودیت‌های هر پلتفرم متمرکز منتقل کرد. به این معنی که هکرها از هرگونه پیگردی در امان بودند.
.
پلتفرم‌های غیرمتمرکز مانند آوه در نهایت وام‌ها به آن حساب‌های مشکوک را متوقف کردند، اما طبق گزارش TRM، هکرها در نهایت با حدود ۲.۴ میلیارد دلار دارایی رمزارز غیرقابل مسدودسازی فرار کردند.
.
تا ساعت ۵:۱۵ بعدازظهر، اعتراضات در شبکه‌های اجتماعی در مورد بحران بایننس آنقدر زیاد شده بود که شرکت و بنیانگذار آن نمی‌توانستند آن را نادیده بگیرند.
وجوه امن هستند
ژائو در X نوشت: «به نظر می‌رسد هکی در بایننس رخ داده است. وجوه کاربران امن است!»
.
در پست اولیه خود در X، ژائو گفت که تاکنون ۱.۷ میلیارد دلار مسدود شده است. سی دقیقه بعد، بایننس بیانیه خود را در مورد این حادثه منتشر کرد و در X نوشت که از «یک مشکل امنیتی احتمالی» آگاه است و تمام برداشت‌ها را تا زمان حل آن متوقف خواهد کرد.
.
توقف برداشت‌ها موج جدیدی از وحشت را در شبکه‌های اجتماعی برانگیخت – برخی در X اظهار داشتند که این یادآور فروپاشی FTX، صرافی رمزارز سم بنکمن-فرید (Sam Bankman-Fried)، است که به طور معروف برداشت‌ها را پیش از فروپاشی ناگهانی خود متوقف کرد. در طول عصر، بایننس اصرار داشت که تمام وجوه کاربران امن است.
.
در ساعت ۱۰:۲۵ شب، بایننس اعلام کرد که ۳ میلیارد دلار در ارتباط با آنچه که همچنان از آن به عنوان «حادثه امنیتی» یاد می‌کرد، مسدود شده است. این شرکت گفت که تحقیقات اولیه نشان می‌دهد لپ‌تاپ یک مهندس DevOps به خطر افتاده و به مهاجم اجازه داده است تا برداشت‌های غیرمجاز از بایننس انجام دهد. (این شرکت بعداً گفت که سایر زیرساخت‌های شرکت نیز ممکن است به خطر افتاده باشند).
.
این شرکت همچنین اولین برآورد رسمی خود را از کل تأثیر مالی اعلام کرد: ۶.۳ میلیارد دلار.
.
در ساعت ۱۰:۳۰ شب، وال استریت ژورنال یافته‌های شرکت‌های تحقیقاتی امنیت سایبری TRM Labs و Pangolin Intelligence را گزارش داد که این حمله با واحد هک TraderTraitor تحت حمایت دولت کره شمالی مرتبط است. همین گروه پشت بسیاری از بزرگترین حملات رمزارز، از جمله حمله ۱.۵ میلیارد دلاری ByBit در سال ۲۰۲۵، که قبلاً بزرگترین هک در تاریخ رمزارز بود، قرار داشته است.
حالا نه، ایلان
رمزارزها مدت‌هاست که هدف مورد علاقه هکرهای پیچیده بوده‌اند، اما سرعت و شدت آن امسال بدتر شده است. طبق گزارش چین‌آنالیزیس، هکرهای مظنون به ارتباط با کره شمالی مسئول تقریباً ۸۹% از زیان‌های گزارش شده از هک‌های رمزارز در سال جاری بوده‌اند.
.
در یک تبادل قبلی در X، یک کاربر استدلال کرد که این زیان‌ها تنها ۰.۶۹% از کل دارایی‌های بایننس را تشکیل می‌دهد. ژائو پاسخ داد: «زیان ممکن است کمی بیشتر از آن باشد، اما پوشش داده خواهد شد.»
.
سپس، انگار شب برای این میلیاردر به اندازه کافی بد نبود، از ایلان ماسک خبری شنید.
.
یک کاربر X در پاسخ به پستی از ژائو که به کاربران اطمینان می‌داد بایننس زیان‌های کاربران را پوشش خواهد داد، اسکرین‌شاتی از بیانیه مشابهی از بنکمن-فرید، کارآفرین بدنام و زمانی رقیب ژائو، منتشر کرد. ماسک با یک ایموجی اخم پاسخ داد.
.
پنج ساعت بعد، ژائو پاسخ داد.
.
او نوشت: «ایلان، احترام زیادی برایت قائلم، اما زمان بدی برای مسخره کردن است. لطفاً بس کن.»