مهاجم هک ۶.۳ میلیارد دلاری بایننس تا صبح جمعه ۸ آبان ۱۴۰۵ (۳۰ اکتبر ۲۰۲۶) حدود ۱۸,۲۷۰ بیت‌کوین به ارزش تقریبی ۱.۴ میلیارد دلار را در ۱۹ کیف پول جدا نگه داشته بود؛ در همین حال گزارش‌ها از فریز شدن حدود ۲.۸ تا ۳ میلیارد دلار از دارایی‌های سرقت‌شده خبر دادند.
بیت‌کوین‌ها در ۱۹ آدرس، بدون حرکت
بر اساس ردیابی کوین‌دسک، بیت‌کوین‌ها پنجشنبه ۲۹ اکتبر حدود ساعت ۲۰:۲۰ به وقت جهانی از کیف پول داغ بایننس خارج شد و ابتدا به یک آدرس رفت. سپس در قالب زنجیره‌ای از انتقال‌ها، هر بار ۱,۰۰۰ بیت‌کوین جدا شد. اکنون ۱۷ آدرس هر کدام دقیقا ۱,۰۰۰ بیت‌کوین دارند و دو آدرس دیگر ۸۳۲.۵ و ۴۳۷.۷ بیت‌کوین. تا ساعت ۰۴:۲۳ جمعه هیچ‌کدام از این کیف پول‌ها انتقالی انجام نداده بودند.
بیت‌کوین برخلاف استیبل‌کوین‌ها ناشری ندارد که بتواند آدرسی را مسدود کند؛ به همین دلیل این دارایی‌ها فقط وقتی قابل توقف‌اند که به صرافی، میز معاملات خارج از بورس یا سرویس تبدیل برسند.
تبدیل استیبل‌کوین برای فرار از فریز
- به نوشته‌ی کوین‌تلگراف، مهاجمان حدود ۵۰۸,۶۲۱ اتر در اختیار دارند؛ ۲۰۰,۶۳۰ اتر مستقیما سرقت شده و بقیه از تبدیل استیبل‌کوین‌ها و توکن‌های دیگر به دست آمده است.
- یک شرکت تحلیل بلاکچین در گزارش خود اعلام کرد هکر حدود ۳۲۵ میلیون دلار را برای دور زدن فریز تبدیل کرده و الگوی تراکنش‌ها نشان‌دهنده‌ی پولشویی خودکار است. این شرکت دارایی‌های فریزشده را حدود ۲.۸ میلیارد دلار برآورد کرده است.
- USDT0 هم ۶.۱۹ میلیون توکن مرتبط با این حمله را فریز کرد و انتقال تتر میان ترون و اتریوم را پس از یک توقف احتیاطی دوباره برقرار کرد.
وضعیت بایننس
بایننس متعهد شده همه‌ی زیان‌ها را جبران کند. به گزارش کوین‌دسک، واریز و برداشت در این صرافی همچنان متوقف است. بررسی اولیه‌ی بایننس به لپ‌تاپ آلوده‌ی یکی از مهندسان DevOps اشاره داشت و یک شرکت تحلیل بلاکچین این حمله را با اطمینان بالا به گروه TraderTraitor کره شمالی نسبت داده است؛ جزئیات این انتساب را در گزارش قبلی خوانده‌اید.
اگر قرار است از آدرسی ناشناس تتر یا ترون بگیرید، می‌توانید پیش از دریافت، ریسک آن را در بررسی ریسک کیف پول SafeON ببینید.
منبع: CoinDesk و Cointelegraph و The Defiant و The Defiant (گزارش تبدیل ۳۲۵ میلیون دلار)
هکر بایننس ۱۸,۲۷۰ بیت‌کوین را در ۱۹ کیف پول پخش کرد؛ حدود ۳ میلیارد دلار فریز شد