هک بایننس: برآورد خود صرافی از اثر حادثه حدود ۶.۳ میلیارد دلار است

انتشار: ۸ آبان ۱۴۰۵ · وضعیت تا ساعت ۱۵:۲۰ به وقت تهران

بایننس (Binance)، یکی از بزرگ‌ترین صرافی‌های رمزارز جهان، در اطلاعیهٔ رسمی ۸ آبان ۱۴۰۵ (۳۰ اکتبر ۲۰۲۶) اعلام کرد اثر کل یک «رخداد امنیتی»، به برآورد خودش، حدود ۶٫۳ میلیارد دلار است و تا آن زمان حدود ۳ میلیارد دلار از آن روی بلاک‌چین مسدود شده است. بایننس می‌گوید همهٔ زیان‌ها را از صندوق SAFU و منابع خود شرکت پوشش می‌دهد. تا زمان نوشتن این گزارش برداشت‌ها هنوز متوقف بود و گزارش فنی نهایی منتشر نشده بود.

بایننس چه گفته است؟

حساب رسمی بایننس از «رخداد امنیتی» و بعدتر از «حمله‌ای پیچیده» حرف زده است؛ یی هی، هم‌بنیان‌گذار بایننس، نوشت بایننس «همهٔ زیان‌های هک» را پوشش می‌دهد و رویترز هم این رویداد را سرقت هکرها از بایننس خوانده است. به نوشتهٔ گزارش توضیحی رویترز، خروج دارایی‌ها کمی پس از ساعت ۲۳:۳۰ پنجشنبه ۷ آبان به وقت تهران آغاز شد.

به گفتهٔ بایننس، بررسی اولیه نشان می‌داد ماجرا ممکن است به لپ‌تاپ نفوذشدهٔ یکی از مهندسان DevOps شرکت مربوط باشد؛ در به‌روزرسانی ساعت ۱۲:۱۷ به وقت تهران گفت «نقاط نفوذ دیگری» هم پیدا کرده است. ریچارد تنگ، مدیرعامل مشترک بایننس، نوشت مهاجم فقط از دسترسی یک مهندس استفاده نکرده، تاکنون نشانه‌ای از افشای کلید خصوصی کیف پول‌ها پیدا نشده و تحقیقات کسی را مسئول نشناخته است. بایننس وعده داده گزارش فنی کامل و «اثبات ذخایر» (Proof of Reserves) به‌روز را بعداً منتشر کند.

به گزارش رویترز، دو شرکت تحلیل بلاک‌چین، TRM Labs و Chainalysis، گفته‌اند با اطمینان بالا کرهٔ شمالی را مسئول این حمله می‌دانند. بایننس حمله را به کسی نسبت نداده و کرهٔ شمالی، به نوشتهٔ رویترز، معمولاً چنین ادعاهایی را رد می‌کند.

زیان کاربران پرداخت می‌شود؟

بایننس در اطلاعیه و به‌روزرسانی‌اش، و ریچارد تنگ و یی هی هم جداگانه، گفته‌اند بایننس همهٔ زیان‌ها را پوشش می‌دهد. به گزارش رویترز، صندوق SAFU ذخیره‌ای ۱ میلیارد دلاری به بیت‌کوین است و به نوشتهٔ The National، بایننس نگفته چه سهمی از این صندوق و چه سهمی از منابع خود شرکت برداشته می‌شود. اطلاعیه‌ای دربارهٔ سازوکار پرداخت هم تا این لحظه پیدا نکردیم.

چه مقدار مسدود شده است؟

بایننس در به‌روزرسانی ساعت ۱۲:۱۷ گفت حدود ۳ میلیارد دلار مسدود شده و هنوز با شرکایش برای مسدود کردن بخش زیادی از دارایی‌ها کار می‌کند. به گزارش رویترز، تتر نزدیک ۱٫۵۷ میلیارد دلار و سیرکل بیش از ۸۰۰ میلیون دلار را مسدود کرده‌اند و به گفتهٔ یی هی، ریپل هم حدود ۲۰۰ میلیون دلار را مسدود کرده است؛ رویترز همچنین نوشت بایننس دربارهٔ وضعیت ۳٫۳ میلیارد دلار باقی‌مانده چیزی نگفته است.

به برآورد TRM Labs، کل دارایی‌های خارج‌شده به قیمت لحظهٔ انتقال حدود ۶٫۳۶ میلیارد دلار است و تا ساعت ۰۴:۰۰ بامداد ۸ آبان حدود ۲٫۴ میلیارد دلار بیت‌کوین و اتریوم هنوز در دست مهاجم و بیرون از دسترس صادرکنندگان توکن‌هاست. مسدود شدن هم، به نوشتهٔ گزارش توضیحی رویترز، به این معنا نیست که دارایی‌ها به بایننس برمی‌گردند.

کدام خدمات متوقف شد؟

یی هی بامداد ۸ آبان نوشت واریز و برداشت موقتاً متوقف شده است. بایننس از صبح همان روز می‌گوید واریزها عادی کار می‌کند و بعدتر متن اطلاعیهٔ رسمی‌اش را هم به‌روز کرد و نوشت واریزها تحت تأثیر نبوده است؛ اما برداشت‌ها هنوز متوقف است: در به‌روزرسانی ساعت ۱۲:۱۷ گفت انتظار دارد سرویس برداشت ۴۵ ساعت بعد، یعنی حدود صبح ۱۰ آبان به وقت تهران، دوباره باز شود. معاملات Binance Alpha هم از بامداد ۸ آبان موقتاً متوقف شده تا مشکل امنیتی حل شود. اطلاعیه‌ای از بایننس دربارهٔ توقف کلی معاملات پیدا نکردیم.

واکنش بازار

به گزارش رویترز، بیت‌کوین پس از این خبر تا ۷۶٬۳۶۸ دلار، پایین‌ترین سطح شش هفتهٔ اخیر، پایین آمد و اتریوم با بیش از ۳ درصد افت به ۲٬۱۷۸ دلار، پایین‌ترین سطح دو ماه اخیر، رسید؛ پس از آن بازار آرام گرفت. BNB، توکن بایننس، در ۲۴ ساعت ۵ درصد پایین آمد و به ۷۰۹٫۷۰ دلار رسید. به نوشتهٔ The Block، ریک مائدا، مدیر بازارهای شرکت Laevitas، واکنش بازار را «نسبتاً مهارشده» دانست.

شان فولی، کارشناس بازارهای رمزارز در دانشگاه مک‌کواری سیدنی، به الجزیره گفت هر دارایی‌ای که در یک صرافی متمرکز نگه داشته می‌شود، فقط به اندازهٔ خود آن صرافی امن است.

نکته‌ای برای معامله‌گران

این رویداد یک بار دیگر یک نکته مهم را یادآوری می‌کند: در بازار کریپتو، فقط جهت قیمت مهم نیست؛ ریسک زیرساخت، امنیت صرافی و نحوه نگهداری دارایی نیز نقش بسیار مهمی دارند. برای معامله‌گران، چنین خبرهایی معمولاً هم‌زمان با افزایش نوسان، کاهش نقدشوندگی کوتاه‌مدت و تغییر رفتار معامله‌گران همراه می‌شود.

در شرایطی مثل این، بهتر است کاربران با دقت بیشتری بازار را دنبال کنند، از تصمیم‌گیری هیجانی پرهیز کنند و مدیریت ریسک را جدی‌تر از همیشه در نظر بگیرند.

منابع

1. بایننس، اطلاعیهٔ رسمی «Security Incident Update»، ۸ آبان ۱۴۰۵ (۳۰ اکتبر ۲۰۲۶، ساعت ۰۵:۵۳ تهران، به‌روزشده همان روز): binance.com/en/support/announcement/…/c5a8729a…
2. بایننس در ایکس، به‌روزرسانی تحقیقات (نقاط نفوذ دیگر، ۴۵ ساعت تا بازگشایی برداشت، حدود ۳ میلیارد دلار مسدود)، ۸ آبان، ساعت ۱۲:۱۷ تهران: x.com/binance/status/2116089661408108712
3. بایننس در ایکس، عادی بودن واریزها و توقف برداشت‌ها، ۸ آبان، ساعت ۰۸:۰۶ تهران: x.com/binance/status/2116026356740034858
4. بایننس در ایکس، توقف موقت معاملات Binance Alpha، ۸ آبان، ساعت ۰۲:۳۶ تهران: x.com/binance/status/2115943482204574108
5. ریچارد تنگ، مدیرعامل مشترک بایننس، در ایکس، ۸ آبان، ساعت ۱۱:۰۷ تهران: x.com/_RichardTeng/status/2116072080525656150
6. یی هی، هم‌بنیان‌گذار بایننس، در ایکس، ۸ آبان، ساعت ۰۳:۳۴ تهران: x.com/heyibinance/status/2115958049244631357
7. رویترز (در Yahoo Finance)، سرقت از بایننس، مسدودسازی‌ها و واکنش بازار، ۸ آبان، حدود ساعت ۱۳:۴۵ تهران: finance.yahoo.com/…/tether-circle-freeze-2-38-222607515.html
8. رویترز (در Yahoo)، گزارش توضیحی دربارهٔ روند سرقت و معنای مسدودسازی، ۸ آبان ۱۴۰۵: yahoo.com/news/articles/explainer-gone-20-minutes-biggest-101404735.html
9. TRM Labs، تحلیل زنجیره‌ای حمله، ۸ آبان، ساعت ۰۵:۴۰ تهران: trmlabs.com/resources/blog/…-binance-…
10. The Block، واکنش بازار، ۸ آبان، ساعت ۰۵:۵۲ تهران: theblock.co/news/markets/2026-10-29-bitcoin-slides-below-77000-binance-hack-432183
11. الجزیره، ۸ آبان ۱۴۰۵: aljazeera.com/economy/2026/10/30/…
12. The National، تعهد بایننس به پوشش زیان‌ها، ۸ آبان ۱۴۰۵: thenationalnews.com/future/technology/2026/10/30/…