پرونده سرقت ۶.۳ میلیارد دلاری از بایننس با اعلام نظر پلیس فدرال آمریکا وارد مرحله تازه‌ای شد. اف بی آی در ۳۱ اکتبر ۲۰۲۶ (۹ آبان ۱۴۰۵) این حمله را به عوامل کره شمالی و گروه TraderTraitor نسبت داد. بایننس هم در ۱ نوامبر ۲۰۲۶ (۱۰ آبان ۱۴۰۵) برداشت‌ها را مرحله‌ای باز کرد. برای فهم اثر این رویداد بر بازار، باید برداشت مشتریان، جابهجایی پول سرقتی و فروش واقعی دارایی را از هم جدا کنیم.
طبق آمار خود بایننس، در ۹ ساعت و نیم ابتدایی بازگشایی برداشت‌ها حدود ۳.۶۴ میلیارد دلار خروج خالص ثبت شد. داده‌های آنچین نیز از جابهجایی هزاران بیت کوین و صدها هزار اتریوم حکایت دارند. برای تحلیل این اعداد باید سرقت مهاجمان، برداشت عادی مشتریان و فروش دارایی در بازار را از هم جدا کنیم؛ چون هرکدام اثر متفاوتی بر نقدینگی و قیمت دارند.
اف بی آی چگونه هک بایننس را به کره شمالی نسبت داد؟
براساس گزارش یکم نوامبر Cointelegraph از بیانیه اف‌بی‌آی، این نهاد حمله ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) به کیف پول‌های گرم بایننس را به عملیات سایبری منتسب به کره شمالی با نام TraderTraitor مرتبط دانسته است. در همان اطلاعیه آمده که بخشی از داراییهای سرقتی در حال تبدیل شدن، عمدتا به اتریوم، است و مهاجمان ممکن است برای ادامه جابه‌جایی‌ها سراغ خدمات تبدیل سریع و برنامه‌های مالی غیرمتمرکز بروند.
پژوهشگران آنچین چه شواهدی پیدا کرده‌اند؟
پیش از اعلام اف‌بی‌آی، شرکت TRM Labs با اطمینان بالا حمله را به TraderTraitor مرتبط دانسته بود. پژوهشگر آنچین ZachXBT نیز از تلاقی بخشی از داراییهای منتسب به دو حمله بایننس و Bitget در یک آدرس مشترک پس از عبور از THORChain گزارش داد. چنین الگویی میتواند احتمال ارتباط عملیاتی دو پرونده را تقویت کند، اما به خودی خود تعیین نمی‌کند چه کسی پشت صفحه‌کلید نشسته یا ساختار فرماندهی عملیات چگونه بوده است.
از حمله تا بازگشایی برداشت‌ها؛ چه اتفاقی افتاد؟
بایننس اعلام کرده حمله ۲۹ اکتبر کیف پول‌های گرم این صرافی را هدف گرفته و ارزش تقریبی داراییهای خارج‌شده حدود ۶.۳ میلیارد دلار بوده است. کیف پول گرم به سامانه‌های آنلاین متصل است تا انتقال‌های روزمره انجام شود؛ همین ویژگی آن را از کیف پول سرد متمایز می‌کند. بعد از شناسایی برداشت‌های غیرمجاز، صرافی موقتا برداشت کاربران را متوقف کرد و کنترل‌های عملیاتی و آدرس‌های مورد استفاده برای برداشت را بازبینی کرد.
صرافی روز ۱۰ آبان بازگشایی مرحله‌ای برداشت‌ها را آغاز کرد و شبکه بیت کوین در میان نخستین مسیرهای فعال‌شده بود. بایننس اعلام کرد هر دارایی و شبکه پس از بررسی پایداری و امنیت به فهرست اضافه می‌شود. ازاین‌رو، بازگشایی یک شبکه به معنی رفع محدودیت برای تمام رمزارزها یا تمام درخواست‌های کاربران نیست؛ وضعیت واقعی باید برای دارایی و شبکه مشخص بررسی شود.
خروج خالص ۳.۶۴ میلیارد دلار از بایننس چه معنایی دارد؟
طبق ارقامی که بایننس اعلام کرده و The Block در اول نوامبر گزارش داده، طی ۹ ساعت و نیم اولیه، ۴.۶۵ میلیارد دلار برداشت و ۱.۰۱ میلیارد دلار واریز ثبت شده است. اختلاف دو رقم، ۳.۶۴ میلیارد دلار خروج خالص است. این صرافی می‌گوید رقم مذکور معادل حدود ۲.۱ درصد داراییهای ۱۷۱ میلیارد دلاری مبنای گزارش خودش است و شدت برداشت‌ها پس از موج اولیه کمتر شده است.
در همان روز، داده‌های DefiLlama برای یک پنجره ۲۴ساعته خروج خالصی حدود ۴.۰۵ میلیارد دلار نشان داده‌اند. این اختلاف لزوما تناقض نیست: پنجره اندازه‌گیری، پوشش کیف پول‌های شناخته‌شده و تعریف جریان ورودی و خروجی در یک داشبورد آنچین ممکن است با حسابداری داخلی صرافی متفاوت باشد. مقایسه معتبر فقط زمانی ممکن است که دوره، دارایی‌ها و روش شمارش یکسان باشند.
آیا خروج رمزارز از صرافی همان فروش در بازار است؟
اگر کاربری بیت کوین خود را از بایننس به کیف پول شخصی منتقل کند، هنوز مالک همان دارایی است؛ صرف انتقال به معنی فروش نیست. انتقال به صرافی دیگری هم لزوما سفارش فروش محسوب نمی‌شود. برای اینکه بتوانیم از فروش واقعی صحبت کنیم، باید معاملات و سفارش‌ها را بررسی کنیم؛ داده جابهجایی کیف پول به‌تنهایی کافی نیست.
برداشت بیت کوین، اتریوم و استیبل کوین‌ها پس از هک
براساس تحلیل آنچین Darkfost که اول نوامبر در CryptoQuant منتشر شد، پس از بازگشایی برداشت‌ها و تا زمان ثبت داده‌ها، حدود ۱۹٬۵۶۹ بیت کوین به ارزش نزدیک ۱.۵ میلیارد دلار و ۱۵۴٬۱۴۷ اتریوم به ارزش تقریبی ۳۶۰ میلیون دلار برداشت شده‌اند. برداشت تتر نیز حدود ۱.۹۶ میلیارد دلار و یو‌اس‌دی کوین حدود ۵۵۷ میلیون دلار ثبت شده است.
داراییهای مسروقه روی بلاکچین چه مسیری دارند؟
ردیابی تراکنش‌ها نشان می‌دهد بخشی از داراییهای خارج‌شده به آدرس‌های مختلف منتقل شده و از ابزارهای تبدیل یا پل‌های میان‌زنجیره‌ای عبور کرده است. بررسی این مسیرها، از جمله تراکنش‌های مرتبط با THORChain، احتمال ارتباط برخی آدرس‌ها با حمله‌های پیشین را مطرح کرده است. تبدیل بیشتر وجوه به ETH و استفاده از خدمات دیفای هم از مسیرهای احتمالی جابهجایی داراییهای سرقتی عنوان شده‌اند.
بایننس گزارش داده حدود ۳ میلیارد دلار از داراییهای مرتبط با حمله با همکاری بازیگران صنعت مسدود شده است. مسدودی با بازیابی وجه یکسان نیست؛ دارایی مسدودشده ممکن است فعلا قابل انتقال نباشد، اما برای بازگرداندن حقوقی و عملی آن مراحل جداگانهای لازم است. نباید این رقم را دوباره با منابعی که بایننس برای جبران خسارت کنار گذاشته جمع کرد و آن را به‌عنوان پول بازگشته به مشتریان گزارش داد.
آیا هک بایننس باعث افت قیمت بیت کوین شد؟
خبر حمله در بازاری منتشر شد که پیش از آن هم با ضعف تقاضای نقدی روبه‌رو بود. براساس بررسی داده‌های پریمیوم کوین‌بیس تا اول نوامبر، این شاخص در طول اکتبر عمدتا ضعیف بوده و نشانه قاطعی از بازگشت تقاضای خریداران آمریکایی دیده نمی‌شد. بنابراین، نسبت دادن تمام تغییرات قیمت بیت کوین و اتریوم به هک بایننس با شواهد سازگار نیست.
شاخص «تقاضای ظاهری بیت کوین» نیز در دوره ۳۰روزه منفی مانده بود. به زبان ساده، این برآورد نشان می‌دهد رشد تقاضای تازه هنوز به اندازه‌ای نبوده که تصویر روشنی از بازگشت پایدار بازار بدهد. این شاخص برآوردی است و مانند میزان فروش ثبت‌شده در دفتر سفارش، مشاهده مستقیم تمام معاملات نیست.
سه نشانه برای ارزیابی واکنش بازار
- وضعیت برداشت‌ها و خروج سرمایه: بررسی کنیم آیا برداشت‌ها بدون اختلال ادامه دارند و سرعت خروج خالص دارایی از بایننس کاهش پیدا کرده است یا نه. محدودیت دوباره برداشت میتواند نگرانی کاربران را بیشتر کند.
- تقاضای نقدی و ورود سرمایه تازه: شاخص‌هایی مثل پریمیوم کوین‌بیس و جریان سرمایه صندوق‌های اسپات را دنبال کنیم تا مشخص شود خریداران واقعی تا چه اندازه به بازار برگشته‌اند.
- عمق بازار و معاملات اهرمی: نقدشوندگی بازار و وضعیت موقعیت‌های اهرمی را زیر نظر بگیریم تا بتوانیم فشار فروش در معاملات نقدی را از نوسان‌های ناشی از لیکویید شدن معاملات تشخیص دهیم.
آیا بایننس میتواند دارایی کاربران را جبران کند؟
بایننس اعلام کرده اثر مالی سرقت را خود بر عهده می‌گیرد و برای جایگزینی دارایی‌ها از منابع شرکتی و صندوق حفاظت از کاربران استفاده می‌کند. در پایان اکتبر رقم جایگزینی داراییهای آسیب‌دیده حدود ۹۰ درصد اعلام شده بود و در اطلاع‌رسانی‌های اول نوامبر، این نسبت به نزدیک ۹۵ درصد رسید. این درصدها وضعیت گزارش‌شده در زمان‌های مختلف‌اند، نه یک حسابرسی نهایی مستقل.
صرافی همچنین قصد دارد گزارش تازه اثبات ذخایر را براساس تصویر داراییهای ۳۱ اکتبر منتشر کند. اثبات ذخایر میتواند به بررسی موجودی کیف پول‌ها و انطباق بخشی از تعهدات کمک کند، اما به‌تنهایی درباره کیفیت امنیت داخلی، بدهی‌های پنهان یا کفایت همه منابع مالی شرکت حکم قطعی نمی‌دهد. گزارش کامل و روش راستی‌آزمایی آن باید پس از انتشار جداگانه بررسی شود.
این خبر برای معامله‌گران و سرمایه‌گذاران ایرانی چه اهمیتی دارد؟
برای معامله‌گران و سرمایه‌گذاران ایرانی، اهمیت هک بایننس فقط به امنیت یک صرافی خارجی محدود نمی‌شود. چنین خبری میتواند فضای روانی بازار را تغییر دهد، نوسان بیت کوین و آلت‌کوین‌ها را تشدید کند و بعضی سناریوهای تحلیلی را که پیش از حادثه معتبر به نظر می‌رسیدند، نیازمند بازبینی کند. البته جهت حرکت قیمت فقط به این اتفاق وابسته نیست و نباید هر نوسانی را به هک بایننس نسبت داد.
برای تصمیم‌گیری بعد از چنین خبری، بهتر است پیش از افزایش حجم معامله، فرضیه قبلی را با داده‌های تازه بسنجیم و به اندازه موقعیت، اهرم و نقدشوندگی توجه کنیم. اگر سبد سرمایه‌گذاری داریم، وزن داراییهای پرنوسان و نقدینگی در دسترس را هم مرور کنیم. صرف یک خبر نباید جای برنامه مدیریت ریسک ما را بگیرد.
جمع‌بندی؛ پرونده کره شمالی و بایننس هنوز باز است
انتساب حمله به گروه TraderTraitor، ابعاد تازه‌ای به هک ۶.۳ میلیارد دلاری بایننس داده است. بازگشایی برداشت‌ها و خروج خالص میلیاردی نیز نشان می‌دهد واکنش مشتریان به بحران همچنان برای بازار مهم است. اما داده‌های آنچین فعلا بیش از هر چیز جابهجایی دارایی را ثبت می‌کنند؛ این داده‌ها به‌تنهایی میزان فروش یا سرنوشت تمام پول سرقتی را تعیین نمی‌کنند.
برای دنبال‌کردن ادامه پرونده، بهتر است روی سه موضوع تمرکز کنیم: نتیجه بررسی فنی و ردیابی داراییهای سرقتی، پایداری خدمات برداشت و شواهد قابل راستی‌آزمایی درباره ذخایر صرافی. این آمار تا ۱ نوامبر ۲۰۲۶ (۱۰ آبان ۱۴۰۵) بررسی شده‌اند. اگر داده‌های جدید منتشر شوند، لازم است نتیجه‌گیری درباره خروج سرمایه و واکنش بازار را دوباره بسنجیم.
سوالات متداول
۱. چرا انتساب حمله به کره شمالی به معنای شناسایی همه هکرها نیست؟
انتساب رسمی یا فنی معمولا درباره یک گروه و الگوی عملیاتی است؛ برای اثبات نقش تک‌تک افراد به شواهد و تحقیقات تکمیلی نیاز است.
۲. آیا بازگشایی شبکه بیت کوین یعنی تمام برداشت‌های بایننس فعال شده اند؟
خیر. دسترسی به برداشت برای هر دارایی و شبکه جداگانه برقرار می‌شود و باید در صفحه رسمی وضعیت شبکه یا برداشت همان رمزارز بررسی شود.
۳. آیا خروج خالص ۳.۶۴ میلیارد دلار به معنای سرقت همین مقدار دارایی است؟
خیر. رقم ۳.۶۴ میلیارد دلار اختلاف برداشت و واریز مشتریان در ۹ ساعت و نیم نخست بازگشایی برداشت‌هاست، نه ارزش دارایی سرقت‌شده. این دو عدد به رویدادهای متفاوتی اشاره دارند و نباید با هم جمع شوند.
۴. آیا مسدود شدن داراییهای سرقتی یعنی پول به کاربران برگشته است؟
خیر. مسدود کردن دارایی میتواند جابهجایی آن را متوقف کند، اما بازیابی و بازگرداندن وجه مراحل جداگانهای دارد. بنابراین رقم داراییهای مسدودشده را نباید معادل مبلغ بازپرداختشده به کاربران دانست.
۵. برای ارزیابی وضعیت بایننس پس از هک چه مواردی را بررسی کنیم؟
وضعیت رسمی برداشت برای هر رمزارز و شبکه، روند خروج خالص سرمایه، گزارش‌های قابل راستی‌آزمایی ذخایر و اطلاعیه‌های تازه درباره جبران خسارت مهم‌اند. صرف باز شدن یک شبکه یا کاهش موقت برداشت‌ها برای نتیجه‌گیری قطعی درباره امنیت صرافی کافی نیست.
