جزئیات هک کیف پول داغ بایننس و سرقت بیت کوین

خلاصه نفوذ به کیف پول داغ بایننس

اواخر روز پنجشنبه، مهاجمان بیش از ۱۸٬۲۷۰ بیت کوین را از یک کیف پول داغ بایننس خارج کردند و بلافاصله کوین‌های سرقت‌شده را میان ۱۹ آدرس جداگانه توزیع کردند. این انتقال‌ها در بلاک ۹۷۳٬۷۳۲ تأیید شد و ظرف چند دقیقه، وجوه با استفاده از تکنیک «لایه‌برداری» تقسیم شد، به‌گونه‌ای که بیشتر کیف پول‌های دریافت‌کننده اکنون موجودی‌های قابل توجه اما غیرقابل مسدودسازی دارند. بر اساس قیمت‌های اوایل روز جمعه، ارزش بیت کوین سرقت‌شده حدود ۱.۴ میلیارد دلار بود، زیانی که بسیار فراتر از رخنه امنیتی سال ۲۰۱۹ بایننس است.

سرقت در زنجیره چگونه رخ داد

بر اساس سوابق درون‌زنجیره‌ای، خروجی‌های کیف پول داغ در قالب ۱۱ تراکنش خروجی انجام شد که همگی در بلاک ۹۷۳٬۷۳۲ به یک آدرس مقصد واحد همگرا شدند. بلافاصله پس از آن، مهاجم کوین‌ها را از طریق الگوی زنجیره لایه‌برداری جابه‌جا کرد؛ الگویی که در آن تراکنش‌های تکراری مبالغ ثابت، معمولاً ۱٬۰۰۰ بیت کوین، را به آدرس‌های جدید ارسال می‌کنند و باقی‌مانده را به مرحله بعدی برمی‌گردانند. این تکنیک اغلب برای پنهان‌سازی منشأ دارایی و دشوارتر کردن ردیابی تراکنش‌ها به کار می‌رود.

جزئیات توزیع نهایی

این تقسیم‌بندی به ایجاد ۱۷ کیف پول منجر شد که هرکدام دقیقاً ۱٬۰۰۰ بیت کوین در اختیار دارند، یک کیف پول شامل ۸۳۲.۵ بیت کوین و یک کیف پول نهایی با ۴۳۷.۷ بیت کوین. یک تراکنش تجمیعی، مقادیر نامنظم باقی‌مانده را در کیف پولی با ۸۳۲.۵ بیت کوین جمع‌آوری کرد و بخش پایانی، یعنی ۴۳۷.۷ بیت کوین، حدود ۲۸ دقیقه بعد در بلاک ۹۷۳٬۷۳۸ فرود آمد. تا ساعت ۰۴:۲۳ جمعه به وقت هماهنگ جهانی، هیچ‌یک از این ۱۹ کیف پول حتی یک ساتوشی را به مقصد دیگری منتقل نکرده بودند.

انتساب حمله و فعالیت‌های پیشین

شرکت امنیت بلاکچین تی‌آر‌ام لبز این رخنه را به تریدر تریتور نسبت داده است؛ یک واحد هکری سطح بالا که با کره شمالی ارتباط داده می‌شود. تی‌آر‌ام به الگوهای رفتاری سازگار با عملیات‌های قبلی این گروه اشاره کرده است، از جمله حمله فوریه ۲۰۲۵ به بای‌بیت که طبق گزارش‌ها، در آن حدود ده روز برای تبدیل اتریوم سرقت‌شده به بیت کوین صرف شد. شاخص‌های درون‌زنجیره‌ای، زمان‌بندی و رفتار کیف پول‌ها معمولاً از چنین انتساب‌هایی پشتیبانی می‌کنند، اما اثبات قطعی در سطح کشور ارائه نمی‌دهند.

بررسی اولیه و واکنش بایننس

بایننس یک به‌روزرسانی اولیه درباره این حادثه را در ایکس، توییتر سابق، منتشر کرد و گفت تحقیقات مقدماتی آن‌ها نشان‌دهنده به خطر افتادن لپ‌تاپ یک مهندس دوآپس است. طبق گزارش‌ها، مهاجم به یک کانتینر سرویس دسترسی پیدا کرده و از همان محیط درخواست‌های برداشت غیرمجاز صادر کرده است. بایننس تأکید کرد هیچ نشانه‌ای مبنی بر افشای کلیدهای خصوصی کیف پول‌های آسیب‌دیده وجود ندارد؛ تمایزی حیاتی، زیرا نشت کلید می‌توانست دارایی‌های امانی را در سطحی گسترده در معرض خطر قرار دهد.

تأثیر بر کاربران و عملیات پلتفرم

بایننس خسارت کل این حادثه را ۶.۳ میلیارد دلار برآورد کرده و متعهد شده است زیان مشتریان آسیب‌دیده را جبران کند. در همین حال، واریز و برداشت در این صرافی همچنان متوقف است، زیرا تیم بایننس به بررسی‌های فنی ادامه می‌دهد و با نهادهای مجری قانون و شرکای تحلیل زنجیره‌ای هماهنگ می‌شود. بازار به این رخنه واکنش نشان داد: بیت کوین پس از انتشار خبر، از سقف‌های روزانه بالای ۸۱٬۰۰۰ دلار به حدود ۷۸٬۰۰۰ دلار کاهش یافت؛ نشانه‌ای از نوسان کوتاه‌مدت مرتبط با هک صرافی‌های بزرگ ارز دیجیتال.

امنیت، قابلیت ردیابی و محدودیت‌های مسدودسازی وجوه

از آنجا که کوین‌های سرقت‌شده به کیف پول‌های بیرونی قابل دسترس منتقل شده‌اند که متعلق به متولیان متمرکز نیستند، عملاً توسط صرافی‌ها قابل مسدودسازی نیستند؛ هرچند برخی حوزه‌های قضایی و خدمات امانی می‌توانند از پردازش وجوه آلوده خودداری کنند. شرکت‌های تحلیل درون‌زنجیره‌ای و ارائه‌دهندگان غربالگری تحریم‌ها این آدرس‌ها را برای تلاش‌های احتمالی نقدکردن دارایی از طریق میکسرها، میزهای معاملات فرابورس یا صرافی‌های متمرکزی که ممکن است این کوین‌ها را بپذیرند، زیر نظر خواهند گرفت. با این حال، زنجیره‌های لایه‌برداری و الگوهای مشابه پول‌شویی، زمان و پیچیدگی لازم برای ردیابی جریان‌ها و بازیابی دارایی‌ها را افزایش می‌دهند.

این اتفاق برای امنیت ارزهای دیجیتال چه معنایی دارد

این رخنه نشان می‌دهد ریسک عملیاتی در نگهداری ارز دیجیتال همچنان پابرجاست: کیف پول‌های داغ و نقاط پایانی مورد استفاده برای مدیریت آن‌ها، از جمله ایستگاه‌های کاری، لپ‌تاپ‌های مهندسان و کانتینرها، اهدافی بسیار ارزشمند هستند. صرافی‌ها و دارندگان نهادی رمزارز باید دفاع چندلایه را جدی‌تر بگیرند: مدیریت کلید مبتنی بر سخت‌افزار، حفاظت قدرتمند از نقاط پایانی، دسترسی مبتنی بر اعتماد صفر به محیط‌های دوآپس، کنترل برداشت چندامضایی و پایش درون‌زنجیره‌ای robust و مستمر. برای معامله‌گران و سرمایه‌گذاران، این حادثه یادآور آن است که با وجود پیشرفت ابزارهای امنیت بلاکچین، ریسک نگهداری دارایی در صرافی همچنان یک عامل مهم باقی می‌ماند.

محققان بلاکچین به ردیابی ۱۹ آدرس و هرگونه جابه‌جایی بعدی ادامه خواهند داد. هم‌زمان با تلاش بایننس برای اصلاح وضعیت و بازپرداخت خسارت، اکوسیستم گسترده‌تر رمزارزها با دقت افشاگری‌های بعدی، همکاری با نهادهای قضایی و هرگونه تلاش برای نقدکردن بیت کوین سرقت‌شده را دنبال می‌کند.