ریچارد تنگ، مدیرعامل بایننس، روز جمعه ۳۰ اکتبر ۲۰۲۶ در یک پیام ویدیویی اعلام کرد این صرافی بیش از ۶.۳۴ میلیارد دلار از سرمایه‌ی خود شرکت را برای پوشش کامل زیان هک اخیر کنار گذاشته است. به گفته‌ی او، دارایی کاربران در این حمله آسیبی ندید.
منبع پول جبران خسارت
طبق گفته‌ی تنگ، حدود ۵ میلیارد دلار از این مبلغ از قبل به شکل همان توکن‌هایی نگهداری می‌شود که به سرقت رفتند؛ یعنی USDC، USDT، بیت‌کوین، اتر و BNB. باقی آن را بایننس از بازار و از طریق معاملات خارج از بورس (OTC) تهیه می‌کند. او توان جذب این زیان را به این نسبت داد که بخش زیادی از درآمد عملیاتی بایننس به صورت رمزارز نگه داشته می‌شود. بایننس پیش‌تر گفته بود زیان را از صندوق اضطراری SAFU و سرمایه‌ی شرکت جبران می‌کند، اما سهم SAFU از این ۶.۳۴ میلیارد دلار مشخص نشده است.
حمله چطور انجام شد
تنگ توضیح داد که حمله کار یک نفر نبود. ردپای اولیه به یک لپ‌تاپ آلوده رسید و بعد نقاط نفوذ دیگری هم پیدا شد. مهاجم از سازوکاری برای خودتخریبی استفاده کرد که ابزارها و ردپاها را پاک می‌کرد و بررسی را سخت‌تر کرد. او همچنین با استفاده از EIP-7702، قابلیتی در اتریوم که به کیف پول‌های معمولی اجازه‌ی اجرای کد قرارداد هوشمند می‌دهد، مجوز اجرای تراکنش روی یکی از کیف پول‌های داغ بایننس را گرفت؛ مجوزی که به گفته‌ی تنگ از مسیر تایید عادی صرافی عبور نکرد.
هدف بایننس بازگشایی برداشت‌ها تا یکشنبه است و گزارش کامل اثبات ذخایر قرار است دوشنبه منتشر شود. بازبینی امنیتی گسترده‌ای هم روی سیستم‌ها، زیرساخت ابری، مدیریت کلیدها و امضای تراکنش در جریان است. جزئیات بیشتر درباره‌ی زمان بازگشایی برداشت بایننس را پیش‌تر منتشر کرده بودیم.
جابه‌جایی پول‌های سرقتی هم ادامه داشت: روز جمعه کیف پولی در شبکه‌ی ترون که به هکر نسبت داده می‌شود، حدود ۵.۱۹ میلیون TRX (نزدیک ۱.۷۳ میلیون دلار) را به ۱۲ آدرس فرستاد. چانگ‌پنگ ژائو (CZ) هم نوشت این سرقت از نظر دلاری بزرگ‌ترین سرقت تاریخ است، اما با معیار بیت‌کوین، رکورد همچنان در اختیار Mt. Gox است.
اگر قرار است از آدرسی ناشناس رمزارز دریافت کنید، می‌توانید پیش از آن ارتباطش با پول‌های سرقتی را در بررسی ریسک کیف پول SafeON ببینید.
منبع: Decrypt
بایننس ۶.۳۴ میلیارد دلار برای جبران زیان هک کنار گذاشت؛ تنگ: دارایی کاربران امن است