بیتکوین پیش از شناسایی اولین انتقالها در حادثه امنیتی بایننس به زیر ۸۰,۰۰۰ دلار سقوط کرد. زمانبندی در اینجا مهم است: این حادثه نمیتواند دلیل شکست اولیه قیمت باشد. با این حال، مشکل جدیدی را برای بازاری که از قبل در حال سقوط بود ایجاد کرد تا آن را قیمتگذاری کند، زیرا معاملهگران در تلاش بودند تا مشخص کنند چه مقدار دارایی از کیف پولهای بایننس خارج شده، چه مقدار از آن قابل مسدود شدن است، و آیا مشتریان با زیان یا محدودیتهای طولانیمدت در برداشت مواجه خواهند شد یا خیر.
قیمت نقدی (اسپات) BTC/USDT از Toobit، تا ۳۰ اکتبر ۲۰۲۶.
بیتکوین پس از آن در سطح 77,522.02 USDT روی نمودار معامله شد، پس از اینکه در پنجره ۲۴ ساعته نمایش داده شدهاش، سطح 76,501 USDT را لمس کرد. حرکت قیمت و هشدار امنیتی با هم همپوشانی داشتند، اما یک رویداد واحد نیستند. سوال مفید این است که حادثه تایید شده چگونه به فشاری که از قبل وجود داشت افزوده است.
آنچه بایننس تایید کرده است
بایننس میگوید تحقیقات اولیه آن به لپتاپ هکشده یک مهندس DevOps اشاره دارد. این شرکت معتقد است مهاجم به یک کانتینر سرویس دسترسی پیدا کرده و تراکنشهای برداشت غیرمجازی را ثبت کرده است. این شرکت هیچ مدرکی مبنی بر نشت کلید خصوصی کیف پول پیدا نکرده است، اگرچه میگوید پس از تکمیل تحقیقات، گزارش فنی کامل حادثه منتشر خواهد شد.
بیانیه یی هه (Yi He) درباره حادثه امنیتی بایننس از X، تا ۳۰ اکتبر ۲۰۲۶.
بایننس تاثیر کلی این حادثه را در حدود ۶.۳ میلیارد دلار برآورد میکند و میگوید حدود ۳ میلیارد دلار از داراییهای تحت تاثیر روی شبکه (on-chain) مسدود شده است. این شرکت بهطور موقت واریز و برداشتها را متوقف کرده، مجوز آدرس تحت تاثیر را لغو کرده و اعلام نموده که خسارات را با استفاده از صندوق دارایی امن برای کاربران (SAFU) و بودجه شرکت جبران خواهد کرد. همچنین برنامهریزی کرده است تا پس از رفع مشکل، گواه اثبات ذخایر بهروزشدهای را منتشر کند.
این بیانیهها به برخی از سوالات فوری پاسخ میدهند، اما هنوز یک گزارش اولیه از حادثه هستند. تاثیر برآورد شده یک زیان نهایی تایید شده نیست. داراییهای مسدود شده لزوماً بازگردانده نشدهاند، و تعهد به جبران خسارت مشتریان به تنهایی نشان نمیدهد که وضعیت داراییها و بدهیهای صرافی پس از بازیابی چگونه خواهد بود.
توالی رویدادها در پسِ هشدار امنیتی
ثبت اتریوم توالی دقیقتری از این حادثه نسبت به موج اول پستهای بازار ارائه میدهد. در ساعت 20:20:59 زمان هماهنگ جهانی (UTC) در 29 اکتبر، تراکنشی شامل یک کیف پول مرتبط با بایننس، حاوی یک مجوز پروپوزال بهبود اتریوم 7702 (EIP-7702) برای قراردادی که قبلاً مستقر شده بود، میشد. این مجوز به صورت درونزنجیرهای پذیرفته شد. این موضوع ثابت میکند که از یک مجوز استفاده شده است؛ اما به تنهایی مشخص نمیکند چه کسی آن را تأیید کرده یا مهاجم دقیقاً چگونه توانایی ارسال آن را به دست آورده است.
تراکنش مجوز EIP-7702 از Blockscout، از 29 اکتبر 2026، حوالی ساعت 20:21 UTC.
کمی بیش از سه دقیقه بعد، یک تراکنش حدود 167,464 ETH و 1.615 میلیارد USDTرا به همراه سایر توکنها، از آن کیف پول به آدرس دریافتکننده منتقل کرد 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c. یک کیف پول دیگر مرتبط با بایننس، تقریباً 28,006 ETH را مستقیماً به همان آدرس در ساعت 20:24:47 UTC ارسال کرد. حدود 780 میلیون USDC نیز در ساعت 20:41 UTC به دنبال آن ارسال شد.
بیتکوین در شبکه خودش جابهجا شد. یازده تراکنش در ساعت 20:20:06 UTC، خروجیهای گیرندهای به مجموع حدود 18,270 BTC را به یک آدرس مجزای بیتکوین ارسال کردند. مجوز اتریوم این تراکنشهای بیتکوین را امضا نکرده بود. در نظر گرفتن این دو زنجیره به عنوان یک سوءاستفاده فنی واحد، آنچه را که سوابق عمومی واقعاً نشان میدهند پنهان میکند: چندین خروج سرمایه بزرگ نزدیک به هم رخ دادهاند، در حالی که مسیر دسترسی دقیق همچنان در حال بررسی است.
نمای Arkham از آدرس دریافتکننده اتریوم نشان میدهد که در زمان ثبت اسکرینشات چه چیزی در آنجا قابل مشاهده بوده است. این پلتفرم تحلیلی این آدرس را «هکر بایننس» (Binance Hacker) برچسبگذاری کرده است، اما این برچسبگذاری تنها یک انتساب از سوی این پلتفرم است و نه یک هویت تأییدشده مستقل.
داراییهای آدرس دریافتکننده اتریوم از Arkham، تا 30 اکتبر 2026.
پورتفولیو دارای داراییهایی به ارزش حدود 2.17 میلیارد دلاربود، از جمله:
-
USDT: 1.184 میلیارد توکن، به ارزش حدود 1.18 میلیارد دلار.
-
USDC: 823 میلیون توکن، به ارزش حدود 823 میلیون دلار.
-
Tether Gold (XAUT): 12,574 توکن، به ارزش حدود 50.12 میلیون دلار.
-
Ether (ETH): 16,502 توکن، به ارزش حدود 36.45 میلیون دلار.
-
USD1: 27.824 میلیون توکن، به ارزش حدود 27.82 میلیون دلار.
-
Pax Gold (PAXG): 1,907 توکن، به ارزش حدود 7.62 میلیون دلار.
-
USDT0: 6.186 میلیون توکن، به ارزش حدود 6.19 میلیون دلار.
داراییها به کجا رفتند
آدرس دریافتکننده پایان مسیر نبود. یک تراکنش درونزنجیرهای بعدی، تعامل با یک روتر Uniswap را نشان میدهد. تیم ریسک Aave همچنین توزیع وجوه در بیش از 20 کیف پول و فروش چندین توکن در ازای ETH را شرح داد. یک کیف پول مرتبط، تأمینکننده 60 میلیون USDT به Aave V3 انتقال یافت و وام گرفت 19,762 اتر رپد شده (WETH) مدت کوتاهی پس از آن.
این تعاملات نمیتوانند ثابت کنند که یک استخر Uniswap یا خود Aave هک شده است. از یک مسیریاب (روتر) میتوان برای مبادله داراییها پس از سرقتی در جای دیگر استفاده کرد. بازار وامدهی میتواند توسط کیف پولی که عواید را در دست دارد استفاده شود. تیم ریسک Aave گفت که این موقعیت در زمان بررسی دارای وثیقه مازاد بوده و به مسدود کردن پیشگیرانه ذخایر در عین باز گذاشتن عملکردهای بازپرداخت، برداشت و نقدینگی اشاره کرد.
این تمایز تغییر میدهد که خوانندگان باید به چه چیزی توجه کنند. نفوذ به کیف پول صرافی یک مسئله است؛ اینکه آیا جابهجایی بعدی باعث زیان برای پروتکل دیگری میشود یا خیر، مسئلهای جداگانه است. تراکنشهای ذکر شده در اینجا استفاده از خدمات مالی غیرمتمرکز را نشان میدهند، نه یک سوءاستفاده (اکسپلویت) دوم تایید شده.
چه مقدار جابهجا، مسدود یا گم شده است
آمارهایی که در مورد این حادثه منتشر میشوند موارد مختلفی را اندازهگیری میکنند. آنها نباید از یکدیگر کسر شوند تا یک زیان نهایی فرضی به دست آید.
|
رقم |
آنچه توصیف میکند |
آنچه ثابت نمیکند |
|
حدود 6.3 میلیارد دلار |
برآورد اولیه بایننس از کل تاثیر |
زیان نهایی حسابرسی شده مشتریان |
|
حدود 3 میلیارد دلار |
داراییهایی که بایننس میگوید در شبکه مسدود شدهاند |
وجوهی که از پیش بازیابی و بازگردانده شدهاند |
|
حدود 2.17 میلیارد دلار |
ارزش نمایش داده شده در یک آدرس دریافتکننده اتریوم |
مجموع در تمام کیف پولها و شبکهها |
|
حدود 18,270 BTC |
خروجیهای دریافتکننده در تراکنشهای شناسایی شده بیتکوین |
اثبات اینکه مجوز اتریوم کنترل بیتکوین را در دست داشته است |
مسدودسازی میتواند از جابهجایی برخی داراییها جلوگیری کند، که ممکن است چشمانداز بازیابی را بهبود بخشد. اما مشخص نمیکند که در نهایت چه کسی متحمل ضرر میشود، چه اتفاقی برای داراییهایی که از قبل مبادله یا منتقل شدهاند میافتد، یا اینکه مشتریان چه زمانی دسترسی عادی خود را دوباره به دست میآورند. گزارش پس از وقوع رویداد (کالبدشکافی) که بایننس وعده داده و اثبات ذخایر بهروزرسانی شده، نسبت به برآورد دیگری که از صفحه یک کیف پول استخراج شده، اهمیت و اعتبار بیشتری دارند.
چرا بیتکوین بیشتر سقوط کرد
کاهش گستردهتر بیتکوین قبل از انتقالهای شناساییشده کیف پول در جریان بود. این امر ادعای علیتی را محدود میکند: هشدار هک یک شوک اضافی بود، نه تنها دلیل عبور بیتکوین از 80,000 دلار.
پس از اولین نقل و انتقالات شناسایی شده، فروش در داراییهای اصلی شدیدتر شد. در یک پنجره اسپات Toobit منطبق که از اندکی قبل از 20:00 UTC تا 02:05 UTC امتداد داشت، بیتکوین از 80,848.64 به 76,501 USDT، حدود 5.4% کاهش یافت. اتر حدود 7.0% افت کرد، در حالی که BNB حدود 8.7% کاهش یافت. حجم معاملات اسپات BTC/USDT از 20:30 تا 21:30 UTC حدود 3.7 برابر حجم ساعت قبل در همان پلتفرم بود.
این ترکیب با بازاری که در حال ارزیابی مجدد ریسک صرافی و حضانت است، در حالی که قیمتها از قبل تحت فشار بودند، سازگار است. این امر نمیتواند تفکیک کند که چه مقدار از هر کاهش ناشی از این حادثه بوده و چه مقدار از فروشهای دیگر، لیکویید شدنها یا حرکت از پیشموجود نشأت گرفته است. افت بزرگتر BNB به دلیل ارتباط آن با اکوسیستم بایننس قابل توجه است، اما همچنان یک واکنش قیمتی است و نه معیار مستقلی از زیانهای مشتریان.
چه چیزی نشان میدهد که این حادثه مهار شده است
شواهد معنادار بعدی عملیاتی و مالی هستند، نه یک برچسب کیف پول دیگر. چهار تحول میتواند عدم قطعیت را کاهش دهد:
-
یک گزارش کالبدشکافی فنی کامل که مسیر دسترسی، سیستمهای آسیبدیده و دلیل تایید برداشتها را توضیح دهد.
-
یک شرح مستند از بازیابی که داراییهای مسدود شده، بازگردانده شده، همچنان قابل ردیابی و غیرقابل بازیابی را تفکیک کند.
-
بازیابی خدمات واریز و برداشت با شرحی واضح از هرگونه محدودیتی که باقی مانده است.
-
گزارش بهروزشده اثبات ذخایر و بدهیها که به خوانندگان اجازه میدهد تا موقعیت بایننس را پس از پوشش وعده داده شده مشتریان و اقدامات اصلاحی ارزیابی کنند.
افزایش قیمت بیت کوین به این سوالات پاسخ نمیدهد. همچنین کاهش موجودی کیف پول به طور خودکار بازیابی را اثبات نمیکند؛ داراییها میتوانند به دلایل مختلفی یک آدرس را ترک کنند. قویترین آزمون برای اطمینانبخشی بایننس این است که آیا مشتریان مجدداً به حساب خود دسترسی پیدا میکنند و آیا شرکت جزئیات کافی برای تطبیق آنچه رخ داده با آنچه میگوید میتواند پوشش دهد، منتشر میکند یا خیر.
چشمانداز بیت کوین
حرکت بیت کوین به زیر ۸۰,۰۰۰ دلار قبل از توالی حوادث مشهود آغاز شد، بنابراین یک واکنش کامل از سوی بایننس به طور خودکار قیمت قبلی را بازیابی نخواهد کرد. اخبار امنیتی یک منبع خاص از عدم قطعیت را اضافه کرد: معاملهگران اکنون باید بازیابی عملیاتی صرافی را در کنار ضعف فعلی بازار بیت کوین ارزیابی کنند.
یک تثبیت متقاعدکننده مستلزم این است که بیت کوین پس از فروکش کردن فروش فوری روند بازیابی را حفظ کند، در حالی که بایننس پیشرفت در دسترسی، بازیابی و ذخایر را مستند میسازد. ادامه محدودیتهای برداشت، ضرر تاییدشده بیشتر، یا شواهدی از یک سیستم آسیبدیده دیگر، حفظ بازگشت سریع به بالای ۸۰,۰۰۰ دلار را دشوارتر میسازد. در حال حاضر، منطقیترین برداشت از هر دو ادعای «هک باعث کل افت شد» یا «حادثه قبلاً به پایان رسیده است» محدودتر است. کاهش قیمت شروع شده بود؛ این حادثه هزینه این فرض را که روند نزولی به سرعت پایان مییابد، افزایش داد.
چگونه در Toobit بیت کوین بخریم
صفحه بازار اسپات بیت کوین Toobit را باز کنید، جایی که بیت کوین بر مبنای USDT قیمتگذاری میشود و یک سفارش مارکت یا لیمیت را انتخاب کنید. راهنمای معاملات اسپات نحوه ثبت هر دو نوع سفارش را توضیح میدهد.
قبل از تایید، قیمت زنده، کارمزدها، محدودیتهای سفارش، مقدار بیتکوینی که دریافت میکنید، الزامات حساب و در دسترس بودن در مکان خود را بررسی کنید. در نظر بگیرید که آیا قصد دارید بیتکوین را در پلتفرم نگه دارید یا آن را به کیف پول شخصی خود منتقل کنید.
اکنون در Toobit بیتکوین بخرید.
هشدار ریسک
ارزهای دیجیتال در معرض نوسانات قیمت قابل توجهی هستند و ممکن است بخشی یا تمام سرمایه خود را از دست بدهید. لطفاً قبل از هرگونه تصمیمگیری برای سرمایهگذاری، شرایط مربوطه را مرور کرده و این ریسکها را با دقت ارزیابی کنید.




