صرافی بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، روز یکشنبه اول نوامبر (۱۰ آبان) اعلام کرد که برداشت بیت‌کوین، اتریوم و برخی استیبل‌کوین‌ها را از سر گرفته است. این تصمیم پس از آن گرفته شد که این شرکت توانست ۹۵ درصد از ۶.۳ میلیارد دلار دارایی دیجیتال سرقت‌شده از پلتفرم خود را جبران کند.
به گزارش هاژه، به نقل از منابع بین‌المللی، این سرقت که اف‌بی‌آی آن را به کره شمالی نسبت داده و تحلیلگران آن را بزرگ‌ترین سرقت مالی تاریخ می‌دانند، در تاریخ ۲۹ اکتبر (۷ آبان) رخ داد و بایننس را وادار کرد تا برداشت‌ها را به‌طور موقت متوقف کند.
جزئیات از سرگیری برداشت‌ها
بر اساس اطلاعیه رسمی بایننس، فاز اول از سرگیری برداشت‌ها از ساعت ۰۶:۰۰ تا ۰۹:۰۰ به وقت گرینویچ (UTC) روز اول نوامبر آغاز شد. برداشت بیت‌کوین اندکی پس از ساعت ۰۶:۰۰ GMT فعال شد و پس از آن برداشت اتریوم، BNB و برخی استیبل‌کوین‌های USDT و USDC نیز از سر گرفته شد.
فاز نخست شامل ۱۵ دارایی و شبکه از جمله بیت‌کوین (BTC)، اتریوم (ETH)، ریپل (XRP)، دوج‌کوین (DOGE)، سولانا (SOL) ، ترون (TRX)، زی‌کش (ZEC)، پالیگان (POL) و آوالانچ (AVAX) است. بایننس اعلام کرد که ترتیب فعال‌سازی شبکه‌ها را بر اساس داده‌های تقاضای برداشت کاربران در هفته گذشته اولویت‌بندی کرده و پیش از بازگشایی هر دارایی، بررسی‌های امنیتی و فنی لازم را انجام داده است.
جبران ۹۵ درصدی خسارت
بایننس اعلام کرد که با استفاده از منابع مالی شرکت، حدود ۶ میلیارد دلار از دارایی‌های سرقت‌شده را با خرید توکن‌های جایگزین پوشش داده است. به گفته این صرافی، ۵ درصد باقی‌مانده شامل دارایی‌هایی با نقدشوندگی کمتر است که تأمین مقادیر مورد نیاز آن‌ها ممکن است زمان بیشتری ببرد.
این شرکت مبلغی حدود ۶.۳۴ میلیارد دلار از منابع داخلی خود را برای پوشش خسارات کنار گذاشته است. هزینه خرید توکن‌های جایگزین از صندوق دارایی امن برای کاربران (SAFU) با ارزش یک میلیارد دلار، بخشی از صندوق بیمه فیوچرز و خزانه شرکت تأمین شده است. یی هه، مدیرعامل مشترک بایننس، اعلام کرد که ۵۰ درصد از دارایی‌های SAFU برای این منظور استفاده خواهد شد و شرکت متعهد شده است که این صندوق را دوباره به حدود یک میلیارد دلار برساند.
نقش کره شمالی و واکنش‌ها
اف‌بی‌آی روز شنبه اعلام کرد که واحد دولتی کره شمالی موسوم به «TraderTraitor» مسئول این حمله بوده است. بر اساس بیانیه اف‌بی‌آی، نیروهای مجری قانون مشاهده کرده‌اند که اعضای این واحد دارایی‌های سرقت‌شده را به اتریوم تبدیل می‌کنند و انتظار می‌رود که این دارایی‌ها از طریق فناوری‌های مرتبط، بیش از پیش پولشویی شوند.
با این حال، دونالد ترامپ، رئیس‌جمهور آمریکا، روز شنبه گفت که ایالات متحده هنوز از دخالت کره شمالی مطمئن نیست. او در جمع خبرنگاران گفت: «ما نمی‌دانیم که آیا کره شمالی دخیل بوده یا نه — اما اگر بوده باشد، با کره شمالی درباره آن صحبت خواهیم کرد».
جزئیات حمله سایبری
به گفته ریچارد تنگ، مدیرعامل مشترک بایننس، این نقض امنیتی یک «حمله پیچیده» بود که شامل یک لپ‌تاپ هک‌شده و نرم‌افزار مخربی بود که برای حذف شواهد فعالیت خود طراحی شده بود تا ردیابی و تحقیق را دشوارتر کند. بخش عمده سرقت در حدود ۲۰ دقیقه از اواخر پنجشنبه (۲۹ اکتبر) رخ داد و شباهت‌هایی با حملات بزرگ قبلی داشت که به کره شمالی نسبت داده شده بود.
توقف موقت برداشت‌ها و وضعیت فعلی
بایننس در روزهای پس از حادثه، برداشت‌ها را به‌عنوان یک اقدام احتیاطی متوقف کرده بود تا تیم‌های امنیتی بتوانند بررسی‌های لازم را انجام دهند. این صرافی تأکید کرده است که وجوه کاربران ایمن است و خود شرکت تأثیر مالی ناشی از دارایی‌های سرقت‌شده را بر عهده می‌گیرد، نه کاربران.
بایننس همچنین اعلام کرد که با همکاری شرکای صنعتی، حدود ۳ میلیارد دلار از دارایی‌های تحت تأثیر را تا روز جمعه شناسایی و مسدود کرده است. این صرافی دارای ۳۳۵ میلیون کاربر ثبت‌شده در سراسر جهان و حدود ۱۶۲.۸ میلیارد دلار دارایی تحت حضانت تا زمان گزارش سالانه ۲۰۲۵ خود بوده است.