دزدان سایبری چگونه میلیاردها دلار از بازار ارزهای دیجیتال می‌دزدند؟
صرافی باینانس مسئولیت یک هک بزرگ که منجر به سرقت ۶.۳ میلیارد دلار شد را می‌پذیرد.
ترجمهٔ قیاس از الجريدة — منبع اصلی
پلتفرم بایننس، بزرگ‌ترین صرافی ارزهای دیجیتال در جهان، اعلام کرد که مسئولیت کامل را در قبال مدیریت پیامدهای حمله امنیتی گسترده‌ای که مورد حمله قرار گرفته است، می‌پذیرد و متعهد شد خسارات کاربران را جبران کند و تلاش نماید خدمات برداشت وجه را ظرف ۳۴ ساعت بازیابی نماید. این رویداد به عنوان بزرگ‌ترین حمله در تاریخ صنعت دارایی‌های دیجیتال توصیف شده است.
این پلتفرم اعلام کرد که پس از سرقت دارایی‌های دیجیتال به ارزش تقریبی ۶.۳ میلیارد دلار، بر اساس تخمین‌های شرکت TRM Labs متخصص در تحلیل بلاکچین، بررسی امنیتی جامعی را بر روی سیستم‌ها و زیرساخت‌های خود آغاز کرده است.
شرکت توضیح داد که پول‌های سرقت‌شده از کیف‌پول‌های متعلق به آن از طریق ۱۰ شبکه مختلف تنها در حدود ۲۰ دقیقه خارج شده‌اند؛ عملیاتی که بیش از چهار برابر بزرگ‌تر از حمله به پلتفرم Bybit به ارزش ۱.۵ میلیارد دلار در سال ۲۰۲۵ بوده است.
پلتفرم معاملاتی ارزهای دیجیتال «بایننس»، که بزرگ‌ترین صرافی جهان محسوب می‌شود، ارزش دارایی‌های تحت تأثیر حمله سایبری به خود را حدود ۶.۳ میلیارد دلار برآورد کرده است. این رویداد توجه‌ها را به خطرات امنیتی پیش روی صنعت ارزهای دیجیتال جلب کرده است.
بایننس از نظر حجم معاملات در سطح جهانی در صدر پلتفرم‌های معاملاتی ارزهای دیجیتال قرار دارد و اعلام می‌کند که تعداد کاربران آن به ۳۳۵ میلیون نفر می‌رسد. برای مقایسه، وب‌سایت Cryptocom تعداد ۷۴۱ میلیون نفر را در سراسر جهان دارنده ارزهای دیجیتال برآورد کرده است.
با این حال، این شرکت نیز با سری از رسوایی‌ها مواجه بوده است. در آوریل ۲۰۲۴، رئیس‌جمهور سابق آن، چانگ‌پنگ چائو، در ایالات متحده به نقض قوانین مبارزه با پولشویی متهم شد، پیش از آنکه رئیس‌جمهور آمریکا، دونالد ترامپ، در سال گذشته او را عفو کند.
این پلتفرم با اقدامات قضایی دیگری نیز در ایالات متحده روبرو است، جایی که اتهاماتی مبنی بر فروش دارایی‌های معادل اوراق بهادار بدون ثبت آن‌ها نزد کمیسیون بورس و اوراق بهادار آمریکا (SEC) به آن وارد شده است.
در فرانسه نیز بایننس متهم شده است که در برآورده کردن تعهدات خود مربوط به احراز هویت و نظارت بر منابع مالی مشتریان خود ناتوان بوده است.
همچنین، پس از عدم موفقیت در دریافت مجوز مورد نیاز بر اساس مقررات بازارهای اروپایی برای دارایی‌های دیجیتال (MiCA)، این پلتفرم بزرگ این تابستان اعلام کرد بخشی از فعالیت‌های خود را در اتحادیه اروپا معلق خواهد کرد.
ارزهای دیجیتال بر فناوری‌ای به نام «بلاکچین» متکی هستند که یک دفتر کل دیجیتال است که تاریخچه تراکنش‌ها را نگهداری می‌کند و طراحی آن جعل داده‌ها را بسیار دشوار می‌سازد.
اما این موضوع مانع از وقوع سرقتهاها نمی‌شود، زیرا عملیات انتقال وجه نیازمند استفاده از کلیدهای خصوصی است که رشته‌های طولانی از حروف بوده و باید محرمانه باقی بمانند.
کیف‌های پول دیجیتال برای مدیریت این کلیدها استفاده می‌شوند، نه برای ذخیره خود ارزهای دیجیتال، زیرا انتقال‌ها در بلاکچین ثبت می‌گردند. بنابراین، هر کسی که به این کلیدها دسترسی پیدا کند، می‌تواند بدون نیاز به دستکاری در سوابق دیجیتال، وجه را انتقال دهد.
استفان ایفرا، تحلیلگر «کوین‌هاوس»، به خبرگزاری فرانسه گفت: «حتی زمانی که تصور می‌کنید با یکی از امن‌ترین پلتفرم‌های معاملاتی جهان سروکار دارید، ممکن است مورد هک قرار گیرد.»
برخی از کلیدها در کیف‌های پول سخت‌افزاری که به اینترنت متصل نیستند، نگهداری می‌شوند. اما این دستگاه‌ها نیز در امان از حملات نیستند؛ زیرا پس از کاشتن قطعات مخرب در دستگاه‌هایی که توسط یکی از توزیع‌کنندگان بازاریابی می‌شدند، پول برخی از کاربران شرکت فرانسوی «لجر» که در این زمینه تخصص دارد، دزدیده شد.
در مورد «بایننس»، تحقیقات بر روی «لپ‌تاپی متمرکز است که امنیت آن هک شده» و متعلق به یکی از مهندسان است، پیش از کشف «نقص‌های امنیتی اضافی»، همان‌طور که این پلتفرم از طریق «ایکس» اعلام کرد. جزئیات دقیق حمله همچنان در حال تعیین است.
مبلغ دزدیده‌شده چهار برابر مبلغی است که این گروه از پلتفرم «بیت‌فایننس» در فوریه ۲۰۲۵ به سرقت برد؛ عملیاتی که ارزش آن ۱.۵ میلیارد دلار بود و بزرگ‌ترین از نوع خود در دنیای ارزهای دیجیتال در آن زمان محسوب می‌شد، بر اساس گزارش دفتر تحقیقات فدرال آمریکا (FBI).
بر اساس گزارش شرکت‌های «الیپتیک» و «چین آنالیتیکس»، بخشی از پول‌های دزدیده‌شده از «بایننس» با پول‌های دزدیده‌شده در پی حمله اخیر به پلتفرم «بیت‌گت» که حمله را به پیونگ‌یان نسبت داده بود، مخلوط شده است.
رئیس‌جمهور ترامپ در پاسخ به خبرنگاران، هنگامی که از او پرسیده شد آیا باید حمله به گروهی از هکرهای کره شمالی نسبت داده شود، گفت: «ما این احتمال را بررسی می‌کنیم.»
«بایننس» اعلام کرد که دارایی‌هایی به ارزش حدود ۳ میلیارد دلار، یعنی تقریباً نیمی از ارزش دارایی‌های تحت تأثیر حمله، را با کمک نهادهای صادرکننده و شرکت‌های همکار که زیرساخت‌های لازم را فراهم می‌کنند، مسدود کرده است. تلاش‌ها همچنان ادامه دارد، اما مسدودسازی پول به معنای بازپس‌گیری واقعی آن نیست.
استفان ایفرا معتقد است که سارقان ممکن است مثلاً برای پرداخت مطالبات شرکای روس یا چینی از ارزهای دیجیتال دزدیده‌شده استفاده کنند، و این شرکا وظیفه پنهان کردن منبع غیرقانونی آن را بر عهده بگیرند.
