به‌روزرسانی زنده: بایننس اعلام کرد ۶٫۳۴ میلیارد دلار برای جبران خسارات حمله سایبری اختصاص داده شده است

اطلاعات فعلی درباره حمله سایبری به بایننس:

• بایننس اعلام کرده که تأثیر کلی تخمینی این حمله حدود ۶٫۳ میلیارد دلار است و ارزش تأییدشده ارزهای دیجیتال متوقف‌شده ۳ میلیارد دلار می‌باشد. این رقم ممکن است با پیگیری دارایی‌های اضافی افزایش یابد.

• بایننس اعلام کرده که واریزها به‌طور عادی انجام می‌شوند و برداشت‌ها ظرف ۴۸ ساعت آینده از سر گرفته می‌شوند.

• دارایی‌های متوقف‌شده شامل تتر (USDT)، USDC، ریپل دلار (RLUSD)، دلار جهانی آزادی (USD1)، دلار استریتس‌ایکس (XUSD)، USDT0، اتریوم بیکن پیچیده (WBETH)، طلای تتر (XAUT)، طلای پکس (PAXG)، دلار پکس (USDP) و آربیتریوم (ARB) می‌باشند.

• تحلیل‌گران امنیت سایبری مشکوک هستند که حمله توسط گروه «تریدرتریتور» کره شمالی انجام شده است.

• بایننس اعلام کرده که پس از شناسایی اولیه لپ‌تاپ یک مهندس احتمالاً آلوده به عنوان منبع نفوذ، نقاط اضافی نفوذ دیگری نیز توسط محققان کشف شده است.

• بایننس اعلام کرده که بیش از ۶٫۳۴ میلیارد دلار از سرمایه شرکت را برای جبران خسارات اختصاص داده است، از جمله ۵ میلیارد دلار که قبلاً در همان توکن‌های دزدیده‌شده نگهداری می‌شد.

۳۰ اکتبر، ساعت ۱۴:۳۴ به وقت UTC

بایننس هدف قرار دادن برداشت‌ها در عرض ۴۰ ساعت و انتشار گزارش ذخایر تا روز دوشنبه را دارد

ریچارد تنگ، مدیر اجرایی مشترک بایننس، اعلام کرد که بایننس قصد دارد برداشت‌ها را در عرض ۴۰ ساعت از سر گرفته و گزارش کامل اثبات ذخایر را تا روز دوشنبه منتشر کند.

تنگ گفت که صرافی امیدوار است قبل از مهلت روز شنبه دسترسی را بازگرداند و تصویر اولیه‌ای از ذخایر را پیش از گزارش روز دوشنبه ارائه دهد.

تنگ همچنین افشای این موضوع را داشت که مهاجم از «مکانیزم خودتخریب» برای نابود کردن ابزارها و ردپاهای خود در حین نفوذ استفاده کرده است که تحقیقات را دشوارتر کرده است.

تنگ گفت که مهاجم از واگذاری EIP-7702 برای کسب اختیار اجرایی روی کیف پول گرم استفاده کرده است. این واگذاری «از کنترل‌های تأیید عادی ما عبور نکرده است».

۳۰ اکتبر، ساعت ۱۳:۵۷ به وقت UTC

آِیو برداشت‌های احتیاطی را در تمام بازارهای V3 و V4 لغو کرده است

پروتکل وام‌دهی آِیو اعلام کرده که پس از تعلیق احتیاطی پس از حمله به بایننس، واریزهای جدید و وام‌گیری در تمام بازارهای V3 و V4 از سر گرفته شده است.

برداشت‌ها و بازپرداخت‌ها در طول تعلیق قابل دسترسی باقی ماندند. اِیو گفت قراردادهای آن تحت تأثیر این حادثه قرار نگرفته‌اند.

استانی کولچوف، بنیان‌گذار این پلتفرم، تأیید کرد که امکان وام‌دهی و وام‌گیری دوباره فراهم شده است و افزود که تمام موقعیت‌ها همچنان با ضریب تأمین بیش از حد هستند.

۳۰ اکتبر، ساعت ۱۳:۱۱ به وقت UTC

بایننس در حال همکاری با اف‌بی‌آی برای بازیابی دارایی‌ها پس از هک ۶٫۳ میلیارد دلاری است

بر اساس گفتهٔ یک منبع آگاه از این موضوع، بایننس در حال همکاری با اف‌بی‌آی برای کمک به بازیابی بخشی از وجوه سرقت‌شده در حملهٔ رکوردشکن ۶٫۳ میلیارد دلاری است.

این صرافی رمزارز در یک پست در X (توئیتر) همکاری خود با نیروهای قانونی را اعلام کرد، بدون اینکه نام سازمان‌های مربوطه را مشخص کند.

۳۰ اکتبر، ساعت ۱۲:۴۱ به وقت UTC

بایننس ادعا می‌کند ۵ میلیارد دلار دارایی معادل برای جبران خسارات هک در اختیار دارد

یک سخنگوی بایننس به کوینتلگراف گفت که این ۵ میلیارد دلار دارایی معادل در اختیار خود صرافی قرار دارد.

سخنگوی مذکور به دلیل دلایل امنیتی از افشای آدرس‌های کیف پول خودداری کرد. بایننس زمانی که این دارایی‌ها را تهیه کرده است را نیز افشا نکرد.

این صرافی همچنین اعلام کرد که بر اساس الزامی که پیش از هک وجود داشته، گزارش‌های هفتگی دربارهٔ وجوه شرکت را به سازمان نظارتی خدمات مالی ابوظبی ارائه می‌دهد.

۳۰ اکتبر، ساعت ۱۱:۰۷ به وقت UTC

یی هو گفت بایننس در حال خرید ارزهای دیجیتال جایگزین برای جبران توکن‌های سرقت‌شده است

یی هو، مدیر اجرایی مشترک بایننس، گفت که این صرافی در آماده‌سازی گزارش جدید از ذخایر، ارزهای دیجیتال جایگزین را به مقدار معادل توکن‌های سرقت‌شده خریداری می‌کند.

او افزود که این خریدها از طریق معاملات خارج از صرافی (OTC) و همچنین در صرافی‌ها انجام می‌شوند.

یی هو گفت که صندوق امنیتی SAFU و دارایی‌های شرکتی بایننس شامل مقادیر قابل توجهی بیت‌کوین و اتریوم هستند. این صرافی پس از تکمیل خریدها، اطلاعیهٔ دیگری ارائه خواهد کرد.

۳۰ اکتبر، ساعت ۱۱:۰۰ به وقت UTC

EIP-7702 ممکن است به هکرها کمک کرده باشد تا چک‌های امنیتی را دور بزنند

ایدو بن‌ناتان، مدیر اجرایی بلокаید، به کوینتلگراف گفت که مهاجمان می‌توانستند بدون ارتقاء EIP-7702 اتریوم، وجوه بایننس را سرقت کنند، اما این ارتقاء احتمالاً به آن‌ها کمک کرده است تا چک‌های امنیتی را دور بزنند.

بن‌ناتان گفت سیستم‌های امضا مورد نفوذ قرار گرفته، احتمالاً عامل اصلی این حمله بوده‌اند. EIP-7702 «راهی برای انجام این کار در یک مرحله» فراهم کرده است، درحالی‌که بدون آن، مهاجمان نیاز به انجام چندین تراکنش جداگانه داشتند.

ایوو گئورگیف، مدیرعامل امبرایر، همچنین گفت که این وجوه ممکن است از طریق سایر روش‌ها دزدیده شده باشند. او هشدار داد که مهندسان صرافی‌ها ممکن است پس از بازپس‌گیری کنترل سیستم‌های خود، نیاز به لغو اختیارات مخرب EIP-7702 را نادیده بگیرند.

۳۰ اکتبر، ساعت ۱۰:۵۵ صبح به وقت UTC

بایننس اعلام کرد که ۶٫۳۴ میلیارد دلار از وجوه شرکتی را برای جبران خسارات حمله تخصیص داده است.

بایننس اعلام کرد که بیش از ۶٫۳۴ میلیارد دلار از وجوه شرکتی را برای پوشش خسارات ناشی از حمله اختصاص داده است.

شرکت اعلام کرد که ۵ میلیارد دلار از این وجوه قبلاً در همان توکن‌هایی که تحت تأثیر حمله قرار گرفته‌اند نگهداری می‌شوند. برای جبران کمبود توکن‌ها، خرید دارایی‌های باقی‌مانده را از طریق معاملات بازار و معاملات خارج از بورس (OTC) آغاز کرده است.

بایننس اعلام کرد که برخی از خریدها ممکن است به دلیل کمبود نقدینگی و زمان‌بر بودن تسویه معاملات OTC، طولانی‌تر طول بکشد.

این تخصیص شامل دارایی‌های مسدود یا محافظت‌شده نمی‌شود. حدود ۳ میلیارد دلار همچنان مسدود است و تلاش‌ها برای بازیابی این وجوه در همکاری با نهادهای اجرایی قانون و شرکای صنعتی ادامه دارد.

۳۰ اکتبر، ساعت ۱۰:۰۹ صبح به وقت UTC

چینالیزیس می‌گوید هکرهاي بایننس ممکن است در حال اتوماسیون پول‌شویی باشند

شرکت تحلیل زنجیره‌بلوکی چینالیزیس اعلام کرد که مهاجمان پشت حمله به بایننس ممکن است از اتوماسیون برای انتقال و توزیع مجدد وجوه دزدیده‌شده استفاده کنند.

شرکت اعلام کرد: «کارشناسان ما الگوهای پول‌شویی بی‌سابقه‌ای را در مورد وجوه دزدیده‌شده از سوءاستفاده از بایننس مشاهده کرده‌اند.»

«افزایش هزاران تراکنش در بازه زمانی کوتاه، نشان‌دهنده استفاده مهاجمان از اتوماسیون برای پنهان‌سازی ردپای وجوه است.»

چینالیزیس اعلام کرد که وجوه به‌طور مکرر بین آدرس‌ها جابجا می‌شوند و گاهی به کیف‌پول‌هایی بازمی‌گردند که قبلاً در این دنباله استفاده شده‌اند.

۳۰ اکتبر، ساعت ۰۸:۳۷ صبح به وقت UTC

بایننس نقاط نفوذ اضافی دیگری را در تحقیقات حمله کشف کرده است

بایننس اعلام کرد که تحقیقات خود درباره حمله ۶٫۳ میلیارد دلاری به سیستم خود منجر به کشف «نقاط نفوذ اضافی» شده است؛ در حالی که در ابتدا به یک لپ‌تاپ احتمالاً مختل اشاره کرده بود.

صرافی اعلام کرد که همچنان در حال جمع‌آوری حقایق است و با نهادهای اجرایی قانون همکاری می‌کند.

بایننس اعلام کرد که همچنان در مسیر بازگشایی برداشت‌ها در عرض ۴۵ ساعت قرار دارد، در حالی که واریزها بدون تأثیر باقی مانده‌اند. خروج وجوه از صرافی پس از تعلیق برداشت‌ها متوقف شده است.

۳۰ اکتبر، ساعت ۰۷:۳۷ صبح به وقت UTC

تنگ می‌گوید حمله به بایننس عملی «یک‌کلیکی» نبوده است

ریچارد تنگ، هم‌رئیس اجرایی بایننس، گفت که مهاجم پشت حملهٔ شش میلیارد و سیصد میلیون دلاری به بایننس نه‌تنها از دسترسی‌های یک مهندس استفاده کرده، بلکه روش پیچیده‌تری را به‌کار برده است.

تنگ در یک پست در اکس (X) اشاره کرد که این حادثه «فرآیند حمله‌ای پیچیده‌تر» بوده و عملی «تک‌کلیکی» نبوده است.

وی نوشت: «بررسی‌های ما تاکنون مسئولیت هیچ فرد خاصی را تعیین نکرده است.»

تنگ تأکید کرد که یافته‌های اولیه نشان‌دهندهٔ نفوذ به لپ‌تاپ یک مهندس دووپس است که احتمالاً به مهاجم اجازه دسترسی به یک سرویس داخلی و انجام برداشت‌های غیرمجاز را داده است. وی افزود که هیچ شواهدی از نشت کلید خصوصی کیف پول یافت نشده است.

وی اعلام کرد که بایننس تمام ضررهای ناشی از این حادثه را از طریق صندوق SAFU و منابع داخلی شرکت جبران خواهد کرد.

۳۰ اکتبر، ساعت ۰۵:۰۱ صبح UTC

تحلیل‌گران مشکوک به نقش گروه کرهٔ شمالی در حملهٔ بایننس هستند

جاناتان لوین، بنیان‌گذار و مدیرعامل اجرایی چین‌آنالیسیس، گفت حملهٔ بایننس احتمالاً توسط گروه هکری کرهٔ شمالی به نام «تریدرتریتور» انجام شده است که این ادعا بر اساس ارتباط آن با حمله‌ای قبلی است.

لوین در یک پست در اکس (X)، مبلغ دزدیده‌شده را ۶٫۴ میلیارد دلار اعلام کرد که کمی بالاتر از تخمین ۶٫۳ میلیارد دلاری بایننس است. وی افزود که شرکای صنعتی حدود ۳ میلیارد دلار از این وجوه را مسدود کرده‌اند و چین‌آنالیسیس همچنان در حال ردیابی این ارزهاست.

در یک پست جداگانه، زَچ‌اکس‌بی‌تی، محقق زنجیره‌ای، گفت که وجوه دزدیده‌شده از حملهٔ بایننس و سوءاستفادهٔ قبلی از بیتگت در روز جمعه در یک آدرس مشترک ترکیب شده‌اند که این وجوه از طریق THORChain وارد شده‌اند.

وی گفت: «این امر نشان‌دهندهٔ آن است که احتمالاً یک نهاد واحد پشت هر دو حادثه قرار دارد.»

وی افزود: «سوءاستفاده از بیتگت به گروه «تریدرتریتور» مرتبط با کرهٔ شمالی نسبت داده شده است که همپوشانی با سوءاستفاده‌های قبلی مانند Kelp DAO نیز دارد.»

ایدو بن‌ناتان، بنیان‌گذار و مدیرعامل اجرایی بلوک‌اید، در گفت‌وگو با کوین‌تِلِگراف نیز گفت این حمله با توجه به آماده‌سازی‌های پیشرفتهٔ زنجیره‌ای، قرارداد «مشتری‌گیر» و تأییدیه‌های متعدد، شبیه به فعالیت‌های کرهٔ شمالی (DPRK) است.

TRM Labs نیز این حمله را با «اعتماد بالا» به گروه تریدرتریتور نسبت داده است که این ادعا «بر اساس اطلاعات قوی درون‌زنجیره‌ای و برون‌زنجیره‌ای» است.

تریدرتریتور توسط اف‌بی‌آی نیز به عنوان گروهی که مسئول حملهٔ فوریهٔ سال گذشته به بای‌بیت بوده، نام‌گذاری شده است.

۳۰ اکتبر، ساعت ۰۴:۱۷ صبح UTC

بایننس انتظار دارد برداشت‌ها ظرف ۴۸ ساعت از سر گرفته شوند

بایننس اعلام کرد که برداشت‌ها همچنان متوقف است، درحالی‌که شرکت در حال اصلاح امنیتی سرویس برداشت و آدرس‌های مرتبط است و انتظار می‌رود این سرویس ظرف ۴۸ ساعت دوباره فعال شود. واریزها به‌طور عادی ادامه دارد.

این صرافی گفت حادثه عامل‌های متعددی داشته و تیم امنیتی آن در حال ردیابی کامل مسیر حمله از طریق یک رایانهٔ آلوده است که احتمالاً نقطهٔ ورود بوده است.

۳۰ اکتبر، ساعت ۰۳:۴۹ صبح UTC

نفوذ به بایننس ممکن است جابجایی به صرافی‌های غیرمتمرکز (DEX) را تسریع کند: استاندارد چارترد

بر اساس گفته‌های جفری کندریک، مدیر ارشد تحقیقات دارایی‌های دیجیتال استاندارد چارترد، نفوذ به بایننس ممکن است معاملات بیشتر ارزهای دیجیتال را به سمت صرافی‌های غیرمتمرکز هدایت کند و در بلندمدت به نفع یونی‌سوپ باشد.

کندریک در ایمیلی که با کوینتلگراف به اشتراک گذاشته شد، هدف قیمتی ۱۰۰ دلاری خود برای توکن UNI یونی‌سوپ تا سال ۲۰۳۰ را حفظ کرد و گفت این نفوذ «دلیل دیگری است که این پیش‌بینی ممکن است بیش از حد پایین باشد.»

بر اساس تحقیقات کوین‌ژکو، نسبت معاملات نقدی ده صرافی غیرمتمرکز برتر به صرافی‌های متمرکز در فصل دوم ۲۰۲۶ به ۲۳٫۵٪ رسید که نسبت به فصل اول ۲۰۲۶ افزایش ۲٫۱ درصدی داشته است.

کندریک گفت: «به سرمایه‌گذاران توصیه می‌کنم دوباره با یونی‌سوپ تعامل کنند. این صرافی غیرمتمرکز (DEX) هیچ‌گاه مورد سوءاستفاده قرار نگرفته است و نفوذ به بزرگ‌ترین صرافی متمرکز (CEX)، یعنی بایننس، باید منجر به افزایش ادامه‌دار نسبت معاملات DEX به CEX شود.»

۳۰ اکتبر، ساعت ۰۲:۲۵ صبح به وقت UTC

بایننس به لپ‌تاپ هک‌شده مهندس خود در نفوذ ۶٫۳ میلیارد دلاری اشاره کرد

بایننس اعلام کرد که بررسی اولیه آن درباره نفوذ چندمیلیاردی به سیستم ارزهای دیجیتال، نشان‌دهنده هک لپ‌تاپ یک مهندس دو-اُپس است.

این صرافی گفت که هک لپ‌تاپ ممکن است به مهاجم اجازه داده باشد به یک ظرف سرویس دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز ارسال کند. همچنین اعلام کرد که هیچ شواهدی از نشت کلید خصوصی کیف پول یافت نشده است، هرچند بررسی‌ها همچنان ادامه دارد.

این صرافی ارزهای دیجیتال همچنین اعلام کرد که تأثیر کلی تخمینی این نفوذ ۶٫۳ میلیارد دلار است.

۳۰ اکتبر، ساعت ۰۲:۲۱ صبح به وقت UTC

فیرست دیجیتال تأیید کرد که FDUSD مربوط به حمله را مسدود کرده است

وینسنت چوک، مدیرعامل فیرست دیجیتال، اعلام کرد که FDUSD دزدیده‌شده در حمله به بایننس را مسدود کرده است.

چوک در بیانیه‌ای کتبی به کوینتلگراف گفت: «ما در کنار تیم بایننس همکاری می‌کنیم و هرگونه به‌روزرسانی را به محض در دسترس قرار گرفتن اعلام خواهیم کرد.»

«اولویت ما حفاظت از دارندگان FDUSD و جلوگیری از حرکت وجوه دزدیده‌شده توسط عوامل مخرب است. حفاظت از کاربران مسئولیتی است که همه ما به اشتراک داریم.»

۳۰ اکتبر، ساعت ۰۱:۱۹ صبح به وقت UTC

بیت‌کوین زیر ۷۷٬۰۰۰ دلار معامله می‌شود در حالی که BNB ۸٪ افت کرده است

بر اساس داده‌های کوین‌ژکو، بیت‌کوین در نزدیکی ۷۶٬۹۳۷ دلار معامله شد که در ۲۴ ساعت گذشته ۴٫۹٪ کاهش داشته است. BNB نیز ۸٪ کاهش یافته و به حدود ۶۹۳ دلار رسیده است، در حالی که اتر ۵٫۷٪ کاهش داشته و به حدود ۲٬۲۱۱ دلار رسیده است.

توکن‌های DeFi نیز افت کردند؛ AAVE ۱۱٫۳٪ و UNI یونی‌سوپ ۱۰٫۷٪ در همین دوره کاهش یافتند.

شاخص ترس و طمع بیت‌کوین که احساسات بازار را ردیابی می‌کند، به سطح «ترس» با امتیاز ۳۰ رسید که از آگوست دیده نشده است.

۳۰ اکتبر، ساعت ۱۲:۵۲ صبح به وقت UTC

بایننس اعلام کرد ۳ میلیارد دلار از دارایی‌های هک‌شده منجمد شده است

بایننس اعلام کرد مبلغ تأییدشدهٔ فعلی دارایی‌های منجمدشده از حمله، اکنون ۳ میلیارد دلار است.

این به‌روزرسانی پس از آن انجام شد که شورای امنیتی آربیترم اعلام کرد تراکنشی را برای منجمد کردن ۳۰٫۵ میلیون دلار از سوی هک بایننس اجرا کرده است که شامل ۷۴٫۶ میلیون توکن آربیترم (ARB) و ۸۴۲۵ اتریوم (ETH) می‌شود.

شورای امنیتی با توجه به تعهد خود نسبت به امنیت و یکپارچگی جامعهٔ آربیترم و حکمرانی آن، بدون تأثیرگذاری بر کاربران یا برنامه‌های آربیترم اقدام کرد.

تا تاریخ ۳۰ اکتبر ۲۰۲۶، وجوه با موفقیت به یک کیف پول موقتاً منجمد منتقل شده‌اند.

این وجوه دیگر قابل دسترسی برای آدرس اصلی‌اش نیستند و تنها با اقدام بیشتر شورای امنیتی یا رأی حکمرانی DAO آربیترم قابل انتقال خواهند بود.

۳۰ اکتبر، ساعت ۱۲:۲۶ صبح به وقت UTC

چین‌الیسیس تخمین زده است ۵٫۹ میلیارد دلار از بایننس دزدیده شده است

چین‌الیسیس اعلام کرد تخمین فعلی آن از مبلغ دزدیده‌شده از بایننس در زمان سرقت ۵٫۹۱۲ میلیارد دلار است؛ چهار برابر مبلغ دزدیده‌شده از صرافی کریپتوی بایبیت در سال ۲۰۲۵.

قبلاً بایننس اعلام کرده بود که مجموع تأییدشدهٔ دارایی‌های منجمدشده ۲٫۵۴ میلیارد دلار است.

۳۰ اکتبر، ساعت ۱۲:۲۶ صبح به وقت UTC

بلوک‌اید مشکوک است که هک بایننس شامل «سوءاستفاده از کلید خصوصی» بوده است

احتمالاً هک چندمیلیارددلاری بایننس شامل دستکاری امضای تراکنش صرافی توسط مهاجمان بوده است، بر اساس گفتهٔ ایدو بن‌ناتان، بنیان‌گذار و مدیرعامل بلوک‌اید.

بن‌ناتان در گفت‌وگو با کوینتلگراف گفت ارزیابی اولیهٔ بلوک‌اید به «سوءاستفاده از کلید» اشاره دارد؛ یعنی مهاجمان با فریب یا نفوذ به سیستم امضا، تراکنش‌های مخرب را بدون استخراج کلید خصوصی اصلی تأیید کرده‌اند.

او گفت: «به‌نظر می‌رسد... زیرساخت امضایی هک شده باشد. ما فکر نمی‌کنیم کلیدی نشت کرده باشد.»

بن‌ناتان این را ارزیابی اولیه خواند و بر اساس تجربهٔ خود از حملات مشابه و مشاهدات فعالیت‌های بلاکچینی این نتیجه‌گیری را ارائه داد.

میگوئل مورل، مدیرعامل آرکهام، گفت این حمله ظاهراً همچنان ادامه دارد.

۳۰ اکتبر، ساعت ۱۲:۰۷ صبح به وقت UTC

بایننس اعلام کرد واریزها موقتاً متوقف شده‌اند

بایننس اعلام کرد که به‌دلیل انجام بررسی‌های امنیتی، تعلیق موقت واریزها را اعمال کرده است، وجوه را مسدود کرده و با نیروهای پلیس همکاری می‌کند. قبلاً تعلیق برداشت‌ها را تأیید کرده بود.

شرکت گفت: «ما در تمام شبانه‌روز فعالیت می‌کنیم و پس از اتمام بررسی، گزارش کاملی منتشر خواهیم کرد» و افزود که «تمامی ضررها را جبران خواهیم کرد.»

قبلاً بایننس همچنین اعلام کرد که معاملات موقتاً در سرویس بایننس آلفا متوقف شده است.

۳۰ اکتبر، ساعت ۰۰:۰۷ به وقت UTC

وینترمیوت و جی‌اس‌آر درباره مواجهه خود با بایننس اطلاع‌رسانی کردند

شرکت‌های معاملاتی ارز دیجیتال وینترمیوت و جی‌اس‌آر مواجهه خود با بایننس را افشا کردند، اما گفتند که اختلال عمده‌ای در فعالیت‌هایشان پیش‌بینی نمی‌شود.

این شرکت‌ها صاحبان بازار (مارکت‌میکر) هستند که برای تسهیل انجام معاملات سایر کاربران، سفارش‌های خرید و فروش در صرافی‌ها ثبت می‌کنند. اختلال در عملیات آن‌ها می‌تواند معاملات در بازارهای ارز دیجیتال را دشوارتر یا گران‌تر کند.

شین سونگ، مدیرعامل جی‌اس‌آر، گفت که مواجهه شرکت با بایننس کمتر از ۵٪ از حقوق صاحبان سهام خالص آن است؛ یعنی ارزش دارایی‌ها منهای بدهی‌ها. او افزود که جی‌اس‌آر در حال همکاری با بایننس برای درک این حادثه و شناسایی راه‌های کمک است.

اِوژنی گَیِوی، مدیرعامل وینترمیوت، گفت که مواجهه شرکتش کمتر از ۲۰٪ از حقوق صاحبان سهام خالص است و اختلال عملیاتی پیش‌بینی نمی‌شود.

هیچ‌یک از مقامات ارشد مبلغ دقیق مواجهه را افشا نکردند یا زیان مالی را تأیید نکردند.

۲۹ اکتبر، ساعت ۲۳:۴۰ به وقت UTC

ریپل مقدار RLUSD مرتبط با هک بایننس را مسدود می‌کند

جک مک‌دونالد، معاون ارشد ریپل در زمینه ارزهای پایدار، اعلام کرد که ریپل در حال مسدود کردن موجودی‌های ارز پایدار RLUSD مرتبط با هک بایننس است.

مک‌دونالد گفت ریپل «در حال مسدود کردن فعال وجوه تحت تأثیر» است و با طرف‌های مربوطه برای حمایت از بررسی همکاری می‌کند. او مبلغ مسدودشده را افشا نکرد.

۲۹ اکتبر، ساعت ۲۳:۳۵ به وقت UTC

بایننس: ۲٫۵۴ میلیارد دلار پس از هک مسدود شده است

بایننس اعلام کرد که مجموع تأییدشده دارایی‌های مسدودشده مرتبط با هک به ۲٫۵۴ میلیارد دلار رسیده است و اعداد مختلفی که در فضای عمومی منتشر شده بود — از جمله اشاره به ۱٫۸ میلیارد دلار — را روشن کرده است.

این صرافی گفت که این مجموع ممکن است با همکاری تیم‌هایش با نیروهای پلیس، صادرکنندگان ارزهای پایدار، شرکت‌های هوش بلاکچین و شرکای segu صنعت برای ردیابی و مسدود کردن دارایی‌های بیشتر افزایش یابد. بایننس اعلام کرد که اعداد بیشتری را پس از تأیید منتشر خواهد کرد.

۲۹ اکتبر، ساعت ۲۲:۳۶ به وقت UTC

ورلد لیبرتی فایننشال ۲۷ میلیون دلار از USD1 را مسدود می‌کند

طبق اظهارات یی هِ، همبنیان‌گذار بایننس، شرکت وورلد لیبرتی فایننشال مبلغ ۲۷ میلیون دلار آمریکا از استیبل‌کوین پیوند‌خورده به دلار آمریکا به نام USD1 و ۲ میلیون دلار ارز دیجیتال WLFI را مسدود کرده است.

زاچ ویتکوف، همبنیان‌گذار و مدیرعامل وورلد لیبرتی فایننشال، گفت: «USD1 گام‌های پیشگیرانه‌ای برای مسدود کردن ۲۷ میلیون دلار USD1 مرتبط با حملهٔ بایننس برداشته است.»

وورلد لیبرتی فایننشال اعلام کرد که با شرکت بیت‌گو برای مسدود کردن ارزهای دیجیتال سرقت‌شدهٔ WLFI و USD1 همکاری کرده است.

در یک پست در شبکهٔ X، وورلد لیبرتی فایننشال اعلام کرد: «ما به‌طور کامل با تحقیقات جاری همکاری خواهیم کرد و اقدامات لازم برای مسئول‌سازی افراد مقصر را حمایت می‌کنیم. محافظت از کاربران ما همواره اولویت اصلی ماست.»

۲۹ اکتبر، ساعت ۲۲:۳۳ به وقت UTC

بایننس اعلام کرده است که پس از رفع مشکلات، برداشت‌ها از سرویس‌هایش از سر گرفته می‌شوند.

بایننس اعلام کرده است که تیم امنیتی‌اش در حال انجام بررسی‌های امنیتی است و پس از رفع «مشکل امنیتی»، برداشت‌ها را در اسرع وقت از سر می‌گیرد.

۲۹ اکتبر، ساعت ۲۲:۳۲ به وقت UTC

آِیو برای پیشگیری از ریسک، بازارهای خود را پس از سوءاستفاده از بایننس و وام‌گیری ۴۴٫۶ میلیون دلاری مسدود کرد.

پروتکل وام‌دهی غیرمتمرکز آِیو، به عنوان اقدام پیشگیرانه‌ای پس از حملهٔ بایننس، بازارهای خود در نسخه‌های V3 و V4 را مسدود کرد.

در به‌روزرسانی انجمن حکمرانی پس از مسدودسازی، ارائه‌دهندهٔ خدمات ریسک لماریسک اعلام کرد که سوءاستفاده‌کننده از بایننس ۶۰ میلیون USDT وام گرفته و ۱۹٬۷۶۲ واحد اتریوم دورشده (WETH) به ارزش حدود ۴۴٫۶ میلیون دلار در آن زمان وام گرفته است.

این وام‌گیری بین ساعت ۲۰:۵۸ تا ۲۰:۰۱ به وقت UTC در ۲۹ اکتبر، یعنی حدود ۴۰ دقیقه قبل از اولین مسدودسازی، انجام شد. این تنها موقعیت سوءاستفاده‌کننده در تمام شبکه‌ها و نسخه‌های آِیو بود و پس از ساعت ۲۰:۰۱ به وقت UTC هیچ تعامل دیگری ثبت نشده است.

در لحظهٔ ثبت این به‌روزرسانی، این موقعیت توسط ۵۹٫۹ میلیون دلار USDT به عنوان وثیقه پشتیبانی می‌شد، در حالی که بدهی آن ۴۳٫۸ میلیون دلار بود. لماریسک اعلام کرد که این موقعیت همچنان مشمول تسویهٔ عادی است و خطری برای تأمین‌کنندگان وام آِیو ایجاد نمی‌کند.

مسدودسازی شامل ۱۷۵ ذخیره در V3 در ۱۶ شبکه و ۱۱۷ ذخیره در V4 در ۴ شبکه بود.

کاربران همچنان می‌توانند وجوه خود را برداشت کنند و وام‌هایشان را بازپرداخت نمایند و تسویه‌ها نیز ادامه دارد. با این حال، مسدودسازی جلوی سپرده‌گذاری‌های جدید و وام‌گیری‌ها، از جمله سپرده‌گذاری وثیقه‌های اضافی را می‌گیرد؛ بنابراین تنها راه بهبود عامل سلامت یک موقعیت موجود، بازپرداخت وام است.

لماریسک اعلام کرد که بازارها تا زمانی که وجوه سوءاستفاده‌کننده حرکت نکنند و بایننس اطلاعات شفاف‌تری دربارهٔ محدودسازی ارائه دهد، مسدود خواهند ماند و سپس بازگشایی تدریجی انجام می‌شود. این شرکت هشدار داد که ادامهٔ طولانی‌مدت مسدودسازی ممکن است نرخ‌های وام‌گیری را افزایش دهد، زیرا برداشت‌ها نقدینگی در دسترس را کاهش می‌دهند.

۲۹ اکتبر، ساعت ۲۱:۱۵ به وقت UTC

بایننس در حال بررسی نقض امنیتی چند میلیارد دلاری است.

بایننس در حال بررسی نقض امنیتی بالقوهٔ چند میلیارد دلاری در یکی از کیف‌پول‌های اتریوم خود است، پس از انتقال‌های مشکوک که منجر به مسدودسازی میلیاردها دلار دارایی توسط صادرکنندگان استیبل‌کوین تتر و سرکل شده است.

یک سخنگوی بایننس روز پنجشنبه به سایت کوینتلگراف گفت که این صرافی در حال بررسی گزارش‌های مربوط به احتمال وجود مشکل امنیتی است، اما هیچ تأثیری بر وجوه کاربران را تأیید نکرده است. این سخنگو افزود که تیم‌های امنیتی این صرافی فعالیت‌ها را بررسی می‌کنند و پس از تأیید اطلاعات بیشتر، به‌روزرسانی‌های لازم را ارائه خواهند کرد.

اولین نگرانی‌ها توسط محقق بلاکچین اسپریک مطرح شد که در پستی در شبکه اکس (X) اعلام کرد دارایی‌هایی از یک کیف پول اتریوم مرتبط با بایننس، از طریق فراخوانی قراردادی که به گفته او از طریق تورنادو کش تأمین مالی شده بود، به یک آدرس جدید منتقل شده‌اند. اسپریک بعداً گزارش داد که کیف‌های پول مرتبط با این انتقال‌ها شروع به فروش تتر (USDT) از طریق صرافی‌های غیرمتمرکز کرده‌اند.

پلتفرم تحلیلی بلاکچین آرکام اینتلیجنس بعداً مجموعه‌ای از کیف‌های پول را با برچسب «binance-hacker-1029» شناسایی کرد که حدود ۵٫۸۴ میلیارد دلار دارایی دیجیتال در خود داشتند. این رقم نشان‌دهنده موجودی گزارش‌شده این کیف‌هاست، نه برآورد تأییدشده‌ای از دارایی‌های سرقت‌شده.

چانگ‌پِنگ ژائو، هم‌بنیان‌گذار بایننس، گفت این فعالیت ظاهراً یک حمله هکری است و افزود که تتر و سرکل به ترتیب حدود ۹۷۱ میلیون دلار و ۸۲۳ میلیون دلار را مسدود کرده‌اند. ژائو اظهار کرد انتظار دارد تمام وجوه کاربران به‌طور کامل پوشش داده شوند.

تتر و سرکل بیش از ۲٫۳۶ میلیارد دلار را مسدود کردند

شرکت امنیتی بلاکچین بلُکِید اعلام کرد تیمش حدود ۳٫۳ میلیارد دلار انتقال مشکوک را در کیف‌های پول مرتبط با بایننس در شبکه‌های اتریوم، آربیتریوم و آوالانچ شناسایی کرده است.

کمی پس از ظهور اخبار این حمله، تتر و سرکل، دو عرضه‌کننده بزرگ‌ترین استیبل‌کوین‌ها از نظر ارزش بازار، اعلام کردند که مجموعاً ۲٫۳۶ میلیارد دلار توکن مرتبط با این حادثه مشکوک را مسدود کرده‌اند.

جرمی آلیر، مدیرعامل سرکل، گفت شرکت بیش از ۸۰۰ میلیون دلار USDC را در هماهنگی با نیروهای پلیس مسدود کرده و ادامه خواهد داد تا در تحقیقات حمایت کند.

چند دقیقه بعد، پائولو آردوئینو، مدیرعامل تتر، اعلام کرد شرکت بیش از ۱٫۵۶۷ میلیارد دلار USDT مرتبط با این حمله احتمالی را مسدود کرده است.

آردوئینو نوشت: «محافظت از صنعت و شرکای ما اولویت اصلی ما است.»

این حمله به بایننس چند ساعت پس از اینکه پلی‌مارکت به دلیل نقص در یک ارائه‌دهنده شخص ثالث موقتاً معاملات را متوقف کرده بود، رخ داد. این پلتفرم بازار پیش‌بینی اعلام کرد مشکل را رفع کرده و تعهد داد کاربران آسیب‌دیده را جبران خسارت کند؛ و گزارش شده که تمام سیستم‌ها تا ساعت ۱۹:۰۵ UTC روز پنج‌شنبه عملیاتی شده‌اند.

گزارش‌گیری توسط فلیکس نگ، برایان اوشیا و نیت کاستار.