صرافی ارز دیجیتال بایننس (Binance) در حال بررسی یک رخنه امنیتی احتمالی است که می‌تواند شامل سرقت دارایی‌های دیجیتال به ارزش ۵.۸ میلیارد دلار باشد. در صورت تأیید، این حادثه به بزرگترین سرقت ارز دیجیتال در تاریخ تبدیل خواهد شد.
این مبلغ در صورت تأیید، بسیار فراتر از ۱.۵ میلیارد دلاری خواهد بود که در فوریه ۲۰۲۵ از صرافی Bybit سرقت شد و تا کنون بزرگترین سرقت تأیید شده در این حوزه محسوب می‌شد.
در پی این رخنه احتمالی، صادرکنندگان استیبل‌کوین (Stablecoin) از جمله Tether و Circle، بیش از ۲.۳ میلیارد دلار از دارایی‌های مرتبط با این حادثه را مسدود (Freeze) کرده‌اند.
واکنش رسمی بایننس و مدیران
سخنگوی بایننس تأیید کرد که تیم‌های امنیتی در حال بررسی گزارش‌های مربوط به این مشکل هستند، اما به مشتریان اطمینان داد که دارایی‌های آن‌ها در امان است. چانگ‌پنگ ژائو (CZ)، مؤسس بایننس، اعلام کرد که این حادثه به نظر یک حمله (Hack) می‌رسد و انتظار دارد تمامی دارایی‌های کاربران پوشش داده شود.
مدیرعامل Tether نیز اعلام کرد که بیش از ۱.۵ میلیارد دلار USDT مرتبط با این حمله را مسدود کرده است و مدیرعامل Circle نیز تأیید کرد که بیش از ۸۰۰ میلیون دلار USDC در این رابطه مسدود شده و در حال همکاری با نهادهای قانونی است.
جزئیات فنی و ردیابی تراکنش‌ها
گزارش‌ها حاکی از انتقال میلیاردها دلار ارز دیجیتال از چندین کیف پول گرم (Hot Wallet) بایننس به یک آدرس جدید در شبکه اتریوم (Ethereum) است. طبق تحلیل‌های بلاک‌چین، کیف پول “Binance 14” حدود ۲.۵۳ میلیارد دلار را در قالب ۶۴ توکن مختلف منتقل کرده است.
پلتفرم هوش تجاری Arkham Intelligence در حال ردیابی ۵۵ آدرس ارز دیجیتال تحت عنوان “binance-hacker-1029” است که مجموع دارایی‌های آن‌ها حدود ۵.۷۸ میلیارد دلار برآورد می‌شود. این دارایی‌ها شامل بیت‌کوین (Bitcoin)، اتریوم (Ethereum)، USDT و USDC است. همچنین، اکسپلورر Etherscan آدرس دریافت‌کننده اولیه را با برچسب “Binance Hot Wallet Exploiter 2” و تگ‌های “Exploit” و “Heist” مشخص کرده است.
با این حال، بایننس هنوز تأیید نکرده است که آیا این انتقال‌ها غیرمجاز بوده‌اند یا خیر، و یا روش دقیق وقوع این رخنه چیست.
به‌روزرسانی (اکتبر 30, 2026 — cointelegraph.com)
به‌روزرسانی: تحقیقات اولیه بایننس (Binance) نشان می‌دهد که میزان خسارت ناشی از این حمله به ۶.۳ میلیارد دلار افزایش یافته است. عامل اصلی این حادثه، نفوذ به لپ‌تاپ یکی از مهندسان DevOps بوده که به مهاجم اجازه داده تا به یک کانتینر سرویس (Service Container) دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کند.
برخلاف فرضیات قبلی، شواهدی مبنی بر نشت کلید خصوصی (Private Key) یافت نشده است؛ بلکه حمله از طریق نفوذ به زیرساخت امضا (Signing Infrastructure) انجام شده است. مهاجمان با سوءاستفاده از قابلیت EIP-7702، مجوزهای لازم را برای واگذاری اجرای عملیات به یک قرارداد جاروگر (Sweeper Contract) صادر کردند تا دارایی‌ها را تخلیه کنند.
تحلیل‌های فنی نشان می‌دهند که این عملیات شباهت زیادی به تاکتیک‌های گروه‌های مرتبط با کره شمالی (North Korea) دارد. بایننس اعلام کرده است که حدود ۳ میلیارد دلار از دارایی‌های آسیب‌دیده را مسدود کرده و تمامی خسارات از طریق صندوق ذخیره امن (SAFU) جبران خواهد شد و دارایی کاربران در امان است.
به‌روزرسانی (اکتبر 30, 2026 — cointelegraph.com)
به‌روزرسانی: صرافی بایننس (Binance) متعهد شده است که تمامی خسارات ناشی از این هک را پوشش دهد. در آخرین گزارش‌ها، مجموع دارایی‌های مسدودشده (Frozen Assets) به حدود ۳ میلیارد دلار رسید که نسبت به ارقام اولیه افزایش یافته است. این صرافی در حال حاضر تمامی فعالیت‌های واریز و برداشت (Deposit/Withdrawal) را جهت انجام بررسی‌های امنیتی (Security Checks) متوقف کرده است.
در پی این حادثه، بازار ارزهای دیجیتال با ریزش شدیدی مواجه شد؛ به طوری که ارز BNB بیش از ۸ درصد، بیت‌کوین (Bitcoin) حدود ۴.۸ درصد و اتریوم (Ether) حدود ۵.۷ درصد سقوط کردند. همچنین پروتکل Aave به عنوان یک اقدام احتیاطی، امکان واریز و وام‌دهی جدید در بازارهای V3 و V4 خود را مسدود کرد، هرچند تأکید شده است که قراردادهای هوشمند (Smart Contracts) این پلتفرم تحت تأثیر قرار نگرفته‌اند و کاربران همچنان می‌توانند وجوه خود را برداشت کنند.
شاخص ترس و طمع (Fear and Greed Index) بیت‌کوین به عدد ۳۰ سقوط کرده که نشان‌دهنده وضعیت “ترس” در بازار است. علاوه بر این، توکن‌های حوزه دیفای (DeFi) نیز آسیب دیده‌اند و ارزهای AAVE و UNI با کاهش‌های دو رقمی مواجه شده‌اند.
به‌روزرسانی (اکتبر 30, 2026 — hackread.com)
به‌روزرسانی: صرافی بایننس تایید کرده است که تاکنون حدود ۳ میلیارد دلار از دارایی‌های جابه‌جا شده در این حادثه مسدود (Frozen) شده‌اند. بر اساس یافته‌های جدید، تراکنش‌های مشکوک در تاریخ ۲۹ اکتبر ۲۰۲۶ رخ داده‌اند و تیم‌های امنیتی در حال ردیابی سایر دارایی‌ها با همکاری نهادهای انتظامی و صادرکنندگان توکن هستند.
تحلیل‌های فنی روی تراکنش‌های شبکه اتریوم نشان می‌دهد که عامل تهدید احتمالاً از قابلیت EIP-7702 برای اجرای این حمله استفاده کرده است. این ویژگی در اتریوم به یک کیف پول (Wallet) اجازه می‌دهد تا توابع خود را به کدهای یک قرارداد هوشمند (Smart Contract) تفویض کند. محققان معتقدند این مکانیزم تفویض (Delegation) ممکن است به مهاجم اجازه داده باشد تا تراکنش‌های خروجی را تایید کند، هرچند هنوز مشخص نیست که امضای اولیه مورد نیاز برای این فرآیند چگونه به دست مهاجم رسیده است.
به‌روزرسانی (اکتبر 30, 2026 — The Register)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که میزان دارایی‌های در معرض خطر در حادثه امنیتی بایننس (Binance) به ۶.۳ میلیارد دلار افزایش یافته است.
بر اساس یافته‌های به‌دست‌آمده، منشأ این نفوذ، کامپروایز شدن (Compromised) لپ‌تاپ یکی از مهندسان DevOps بوده است. مهاجمان با استفاده از این دسترسی، موفق شده‌اند به یک Service Container نفوذ کرده و تراکنش‌های برداشت غیرمجاز (Unauthorized Withdrawals) را ثبت کنند.
در راستای کنترل اوضاع، بایننس تمامی فعالیت‌های مربوط به معاملات (Trading)، واریز (Deposits) و برداشت (Withdrawals) را متوقف کرده است. با این حال، شرکت اعلام کرده است که هیچ شواهدی از نشت کلیدهای خصوصی (Private Keys) کیف‌پول‌ها یافت نشده و دارایی کاربران همچنان ایمن است.
به‌روزرسانی (اکتبر 30, 2026 — SecurityWeek)
به‌روزرسانی: جزئیات جدید از بزرگترین سرقت تاریخ ارزهای دیجیتال نشان می‌دهد که مبلغ سرقت شده به حدود ۶.۳۶ میلیارد دلار رسیده است. تحلیل‌های امنیتی، عامل این حمله را گروه TraderTraitor (وابسته به Lazarus Group و کره شمالی) معرفی می‌کنند.
بر اساس تحقیقات اولیه، نقطه ورود حمله از طریق نفوذ به لپ‌تاپ یکی از مهندسان DevOps بوده است که به مهاجم اجازه داده تا به یک کانتینر سرویس (Service Container) دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کند. نکته فنی قابل توجه، بهره‌برداری از استاندارد EIP-7702 در شبکه اتریوم است؛ مهاجمان با استفاده از این مکانیزم، رفتار کیف پول (Wallet) را به یک قرارداد هوشمند (Smart Contract) تفویض کردند تا بتوانند دارایی‌ها را تخلیه کنند.
- مبلغ سرقت: حدود ۶.۳۶ میلیارد دلار در ۱۰ بلاک‌چین مختلف.
- روش حمله: نفوذ به زیرساخت DevOps و سوءاستفاده از مکانیزم‌های امضای تراکنش.
- وضعیت دارایی‌ها: با وجود مسدود شدن بخشی از دارایی‌ها توسط Tether و Circle، بخش بزرگی از مبالغ به صورت BTC و ETH همچنان در اختیار مهاجمان است.
به‌روزرسانی (اکتبر 30, 2026 — Help Net Security)
به‌روزرسانی:
بروزرسانی‌های جدید نشان می‌دهد که میزان خسارت ناشی از این حمله به ۶.۳ میلیارد دلار افزایش یافته است. شرکت‌های امنیتی TRM Labs و Chainalysis با اطمینان بالا، این حمله را به گروه TraderTraitor متعلق به کره شمالی نسبت داده‌اند؛ گروهی که پیش از این نیز در حملات بزرگ به صرافی‌های دیگر نقش داشته است.
تحقیقات اولیه نشان می‌دهد که نقطه ورود مهاجمان، یک حمله فیشینگ (Phishing) علیه لپ‌تاپ یکی از مهندسان DevOps بوده است. این نفوذ به مهاجم اجازه داده تا به یک کانتینر سرویس (Service Container) دسترسی پیدا کرده و از طریق زیرساخت امضای کیف پول‌های گرم (Hot Wallet Signing Infrastructure)، تراکنش‌های برداشت غیرمجاز را با امضاهای معتبر ثبت کند.
در حال حاضر، با همکاری شرکت‌هایی نظیر Tether و Circle، بخش بزرگی از دارایی‌ها مسدود شده است. بایننس اعلام کرده که تمامی خسارات از طریق صندوق SAFU و منابع داخلی این شرکت پوشش داده خواهد شد و فرآیند بازسازی امنیتی (Security Revamp) سرویس‌های برداشت برای اطمینان از سلامت سیستم‌ها در حال انجام است.
به‌روزرسانی (اکتبر 30, 2026 — The Hacker News)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که حجم کل دارایی‌های آسیب‌دیده در این حادثه امنیتی بایننس به حدود ۶.۳ میلیارد دلار می‌رسد که آن را به بزرگترین سرقت تاریخ ارزهای دیجیتال تبدیل می‌کند. تحلیل‌های شرکت‌های امنیتی مانند TRM Labs و Chainalysis، این حمله را با اطمینان بالا به گروه TraderTraitor وابسته به کره شمالی نسبت داده‌اند. این گروه پیش از این مسئول سرقت ۱.۵ میلیارد دلاری از صرافی Bybit نیز بوده است.
علت اصلی نفوذ، سرایت (Infection) به لپ‌تاپ یکی از مهندسان DevOps شناسایی شده است که به مهاجم اجازه داد به یک Service Container دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ارسال کند. مهاجم با استفاده از تکنیک امضای دسته‌ای (Batch Signatures) برای ۵۰ تراکنش متوالی، توانست سیستم امضای کیف پول Hot Wallet بایننس را دور بزند. بایننس اعلام کرده است که تمامی خسارات را از طریق صندوق SAFU و منابع داخلی خود پوشش خواهد داد و انتظار می‌رود پس از بازنگری امنیتی، فرآیند برداشت‌ها ظرف ۴۸ ساعت آینده از سر گرفته شود.
در حال حاضر، دارایی‌های قابل توجهی توسط شرکت‌هایی نظیر Tether، Circle و شورای امنیتی Arbitrum مسدود شده‌اند، اما بخش بزرگی از دارایی‌ها همچنان در اختیار مهاجم قرار دارد. این حمله نشان‌دهنده تغییر رویکرد عامل تهدید (Threat Actor) از سرقت کلیدهای خصوصی (Private Keys) به سمت سوءاستفاده از زیرساخت‌های امضای تراکنش در محیط‌های عملیاتی است.
به‌روزرسانی (اکتبر 30, 2026 — BleepingComputer)
به‌روزرسانی: بایننس مبلغ سرقت دارایی‌های دیجیتال خود را به ۶.۳ میلیارد دلار به‌روزرسانی کرد. طبق بررسی‌های جدید، این حمله از طریق نفوذ به لپ‌تاپ یکی از مهندسان DevOps آغاز شده و مهاجمان با دسترسی به یک Service Container توانسته‌اند تراکنش‌های برداشت غیرمجاز (Unauthorized Withdrawal) را ثبت کنند.
شرکت‌های تحلیل بلاک‌چین TRM و Chainalysis با اطمینان بالا، این حمله را به گروه Lazarus (که با نام TraderTraitor نیز شناخته می‌شود)، یک واحد هک وابسته به دولت کره شمالی، نسبت داده‌اند. این حادثه اکنون به عنوان بزرگترین سرقت تاریخ ارزهای دیجیتال ثبت شده است.
در حالی که صادرکنندگان Stablecoin مانند Tether و Circle حدود ۲.۷ میلیارد دلار از دارایی‌ها را مسدود کرده‌اند، تخمین زده می‌شود که حدود ۲.۴ میلیارد دلار دیگر (شامل Bitcoin و Ethereum) همچنان در کنترل مهاجمان باشد. بایننس اعلام کرده است که تمامی خسارات کاربران را از طریق صندوق SAFU و منابع داخلی شرکت جبران خواهد کرد.
به‌روزرسانی (اکتبر 30, 2026 — Malware News)
به‌روزرسانی: بر اساس یافته‌های جدید، میزان دارایی‌های سرقت شده از صرافی بایننس (Binance) به ۶.۳ میلیارد دلار افزایش یافته است. تحلیل‌های امنیتی نشان می‌دهد که عاملان این حمله، گروه هکری TraderTraitor وابسته به کره شمالی هستند. این گروه توانسته است از طریق نفوذ به لپ‌تاپ یکی از مهندسان DevOps، به یک کانتینر سرویس (Service Container) دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کند.
تحقیقات نشان می‌دهد که این حمله برخلاف تصور اولیه، یک عملیات ساده نبوده و شامل فرآیندهای پیچیده‌ای بوده است؛ با این حال، بایننس تأکید کرده که هیچ شواهدی مبنی بر نشت کلیدهای خصوصی (Private Keys) کیف پول‌ها یافت نشده است. در حال حاضر حدود ۳ میلیارد دلار از دارایی‌ها با همکاری شرکای بلاک‌چین مسدود شده است و شرکت وعده داده که تمامی خسارات را از طریق صندوق اضطراری خود پوشش دهد.
کارشناسان هشدار می‌دهند که پس از چنین حوادث بزرگی، موج جدیدی از حملات مهندسی اجتماعی (Social Engineering) و کلاهبرداری‌های مربوط به “بازیابی دارایی” (Recovery Scams) آغاز می‌شود. کاربران باید از هرگونه پیام مشکوک مبنی بر تأیید حساب یا پیشنهاد بازگشت سرمایه خودداری کرده و تنها از کانال‌های رسمی بایننس استفاده کنند.
به‌روزرسانی (اکتبر 30, 2026 — chainalysis.com)
به‌روزرسانی: تحقیقات جدید نشان می‌دهد که حجم کل سرقت از صرافی بایننس (Binance) به ۶.۴ میلیارد دلار افزایش یافته و عامل این حمله، گروه سایبری TraderTraitor متعلق به کره شمالی شناسایی شده است. این گروه برای نفوذ به سیستم، از پروتکل Tornado Cash جهت ارسال مجوزهای امضا شده (signed authorizations) معتبر استفاده کرده است تا بتواند کدهای مخرب خود را در کیف‌پول‌های گرم (Hot Wallets) بایننس اجرا کند.
همچنین، گزارش‌ها تأیید می‌کنند که تاکنون حدود ۲.۸ میلیارد دلار از دارایی‌های مسروقه مسدود شده است. الگوهای پولشویی شناسایی شده نشان‌دهنده استفاده از فرآیندهای خودکار (Automation) برای جابجایی پیچیده وجوه و ترکیب (Commingling) آن‌ها با دارایی‌های مربوط به اکسپلویت Bitget است که پیش‌تر به بازیگران کره شمالی نسبت داده شده بود.
