صرافی بایننس، بزرگ‌ترین پلتفرم معاملات رمزارز در جهان، اعلام کرده است که در حمله‌ای سایبری حدود ۶.۳ میلیارد دلار دارایی دیجیتال به سرقت رفته است؛ رخدادی که در صورت تأیید ابعاد اعلام‌شده، بزرگ‌ترین سرقت ثبت‌شده در تاریخ بازار ارزهای دیجیتال خواهد بود. این حادثه به توقف موقت واریز و برداشت دارایی‌ها انجامید و در حالی رخ داد که شرکت‌های تحلیل بلاکچین، گروه‌های هکری مرتبط با کره شمالی را عامل احتمالی حمله معرفی کرده‌اند.
بایننس روز پنجشنبه اعلام کرد که برای بررسی حادثه، واریز و برداشت‌ها را متوقف کرده و تمام زیان‌های کاربران را جبران خواهد کرد. این شرکت در بیانیه‌ای به الجزیره تأکید کرد که دارایی کاربران امن است. ریچارد تنگ، یکی از مدیران ارشد بایننس، نیز اعلام کرد که تحقیقات هنوز مسئولیت حمله را به فرد یا گروه مشخصی نسبت نداده است.
با این حال، شرکت‌های تحلیل بلاکچین TRM Labs و Chainalysis می‌گویند بخش عمده سرقت در بازه‌ای حدود ۲۰ دقیقه و از کیف پول‌های بایننس در ۱۰ بلاکچین مختلف انجام شده است. شرکت TRM میزان دارایی‌های منتقل‌شده را حدود ۶.۳۶ میلیارد دلار برآورد کرده است؛ رقمی که از رکورد قبلی، یعنی سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در فوریه ۲۰۲۵، بسیار بیشتر است.
بر اساس گزارش رویترز، حدود سه میلیارد دلار از دارایی‌های سرقت‌شده تاکنون مسدود شده است. بیش از ۲.۳ میلیارد دلار از این مبلغ را شرکت‌های صادرکننده استیبل‌کوین، تتر و سیرکل، مسدود کرده‌اند. با این حال، سرنوشت حدود ۳.۳ میلیارد دلار باقی‌مانده همچنان مشخص نیست. بایننس نیز هشدار داده است که با ادامه ردیابی دارایی‌ها، رقم نهایی سرقت ممکن است افزایش یابد.
شرکت‌های تحلیل بلاکچین با اطمینان بالایی این حمله را به گروه TraderTraitor نسبت داده‌اند؛ گروهی که با مجموعه هکری لازاروس و کره شمالی مرتبط دانسته می‌شود. گروه لازاروس پیش‌تر نیز در حملات سایبری با اهداف مالی و سرقت رمزارزها متهم شده بود. اداره تحقیقات فدرال آمریکا (FBI) نیز حمله سال ۲۰۲۵ به بای‌بیت را به همین مجموعه نسبت داده بود.
طبق بررسی‌های اولیه، مهاجمان ظاهراً دستور انتقال دارایی‌های موجود در کیف پول‌های بایننس را به آدرس‌هایی صادر کرده‌اند که تحت کنترل خودشان بوده است. این روش با الگوی گزارش‌شده در حمله به بای‌بیت شباهت دارد. بایننس ابتدا احتمال داد که نفوذ از طریق لپ‌تاپ هک‌شده یکی از مهندسان آغاز شده باشد، اما روز جمعه از شناسایی نقاط نفوذ دیگری خبر داد. این شرکت می‌گوید تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است؛ هرچند مارک کارپلز، مدیر پیشین صرافی ورشکسته مت‌گاکس، به رویترز گفته است که مهاجمان احتمالاً به کلیدهای دست‌کم دو کیف پول دسترسی داشته‌اند.
احتمال نقش کره شمالی در این سرقت، نگرانی‌ها درباره استفاده از جرایم سایبری برای تأمین منابع مالی این کشور را نیز افزایش داده است. کارشناسان می‌گویند سرقت رمزارزها می‌تواند منبعی برای تأمین ارز خارجی و حمایت مالی از برنامه‌های تسلیحاتی پیونگ‌یانگ باشد. آری ردبورد، مسئول سیاست‌گذاری جهانی TRM، به الجزیره گفته است که سرقت در چنین مقیاسی صرفاً مسئله‌ای مربوط به بازار رمزارز نیست و می‌تواند با تأمین مالی فعالیت‌های بی‌ثبات‌کننده، به یک نگرانی امنیتی جهانی تبدیل شود. کره شمالی معمولاً دست داشتن در چنین حملاتی را رد می‌کند.
این حادثه بازار ارزهای دیجیتال را نیز تحت فشار قرار داده است. بیت‌کوین به پایین‌ترین سطح شش هفته‌ای خود، یعنی ۷۶ هزار و ۳۶۸ دلار، سقوط کرد و اتریوم با افتی بیش از سه درصد به حدود ۲ هزار و ۱۷۸ دلار رسید؛ پایین‌ترین سطح دو ماهه این رمزارز. سهام صرافی آمریکایی کوین‌بیس نیز با وجود اعلام اینکه تحت تأثیر حمله قرار نگرفته است، ۴.۸ درصد کاهش یافت. تحلیلگران به رویترز گفته‌اند که بازار پیش از این حادثه نیز به دلیل نرخ‌های بهره بالاتر آمریکا و کاهش تقاضا از سوی خریداران صندوق‌های قابل معامله در بورس با فشار روبه‌رو بود.
ابعاد سرقت همچنین توجه‌ها را به توان مالی بایننس برای جبران خسارت‌ها جلب کرده است. مبلغ اعلام‌شده بیش از شش برابر صندوق اضطراری یک میلیارد دلاری این شرکت، موسوم به «صندوق امن دارایی کاربران» (SAFU)، است؛ صندوقی که در سال ۲۰۱۸ برای حمایت از کاربران در شرایط بحرانی ایجاد شد و تمام دارایی آن به بیت‌کوین نگهداری می‌شود. بایننس اعلام کرده است که منابع مالی خود شرکت نیز برای جبران زیان‌ها به کار گرفته خواهد شد.
این حمله بار دیگر آسیب‌پذیری صرافی‌های متمرکز را برجسته کرده است؛ پلتفرم‌هایی که دارایی کاربران را به نمایندگی از آن‌ها نگهداری می‌کنند. شان فولی، متخصص بازار رمزارز در دانشگاه مک‌کواری استرالیا، به الجزیره گفته است که امنیت دارایی‌های نگهداری‌شده در چنین صرافی‌هایی به میزان امنیت خود پلتفرم وابسته است و هرچه حجم دارایی‌های یک صرافی بیشتر باشد، احتمال تبدیل شدن آن به هدفی بزرگ‌تر نیز افزایش می‌یابد.
بر اساس گزارش جرایم رمزارزی TRM در سال ۲۰۲۶، در سال ۲۰۲۵ حدود ۲.۸۷ میلیارد دلار دارایی دیجیتال طی نزدیک به ۱۵۰ حمله به سرقت رفته است. محدود بودن پوشش بیمه‌ای سرقت رمزارزها نیز می‌تواند جبران خسارت را پیچیده‌تر کند؛ زیرا بسیاری از بیمه‌نامه‌های متعارف جرایم و حملات سایبری، دارایی‌های دیجیتال سرقت‌شده را پوشش نمی‌دهند.
بایننس اعلام کرده است که با نهادهای مجری قانون همکاری می‌کند و انتظار دارد برداشت‌ها را ظرف ۴۵ ساعت از زمان اعلام برنامه از سر بگیرد. با این حال، سرنوشت بخش قابل توجهی از دارایی‌های سرقت‌شده و نتیجه نهایی تحقیقات همچنان نامشخص است. این پرونده بار دیگر نشان می‌دهد که حتی بزرگ‌ترین صرافی‌های رمزارزی نیز از خطر حملات سایبری مصون نیستند و اعتماد کاربران به این بازار، به امنیت زیرساخت‌ها و توانایی پلتفرم‌ها در مدیریت بحران وابستگی جدی دارد.
