خروج مشکوک بیش از ۲ میلیارد دلار از بایننس؛ آیا این صرافی هک شده‌ است؟

بر اساس داده‌های اتراسکن (Etherscan)، در ساعت ۲۰:۲۴ روز ۲۹ اکتبر به وقت جهانی، حدود ۱۶۷٬۴۶۴ اتریوم به ارزش تقریبی ۳۸۸ میلیون دلار از کیف پولی با برچسب Binance ۱۴ خارج شده است. در همین تراکنش، ۶۳ توکن دیگر از جمله حدود ۱.۶ میلیارد دلار تتر نیز به آدرس مقصد منتقل شده‌اند. تنها ۲۴ ثانیه بعد، کیف پول Binance ۱۶ نیز حدود ۲۸٬۰۰۵ اتریوم به همان آدرس ارسال کرده است.

نکته مشکوک ماجرا اینجاست که آدرس دریافت‌کننده تنها چند ساعت قبل ساخته شده بود و ظرف ۱۵ دقیقه، حدود ۱۹۵٬۴۶۰ اتریوم به ارزش ۴۵۰ میلیون دلار را به یک کیف پول تازه دیگر منتقل کرد. همچنین یکی از کیف پول‌هایی که این انتقال‌ها را آغاز کرده، در روزهای ۲۸ و ۲۹ اکتبر سه واریز حدود ۰.۱ اتریومی از طریق تورنادو کش دریافت کرده بود. این سرویس با پنهان‌کردن منشأ تراکنش‌ها شناخته می‌شود.

آیا دارایی کاربران بایننس در خطر است؟

اسپریک (Spreek)، تحلیلگر ناشناس داده‌های آنچین، با اشاره به این تراکنش‌ها اعلام کرده که احتمال دارد جابه‌جایی‌ها صرفاً مربوط به مدیریت عادی کیف پول‌های بایننس باشند، اما الگوی انتقال‌ها بسیار مشکوک به نظر می‌رسد.

هم‌زمان، حساب خبری تری نیوز (Tree News) ارزش مجموع خروجی‌ها را حدود ۲.۵۳ میلیارد دلار در بیش از ۶۰ توکن برآورد کرده و احتمال دسترسی غیرمجاز به کلید خصوصی یکی از کیف پول‌ها را مطرح کرده است. تأمین مالی کیف پول آغازکننده از طریق تورنادو کش و انتقال سریع دارایی‌ها میان آدرس‌های تازه‌ساخته‌شده، از جمله مواردی هستند که احتمال وقوع یک حمله امنیتی را تقویت کرده‌اند.

بایننس تا زمان انتشار این مطلب، توضیحی درباره علت این انتقال‌ها یا احتمال به خطر افتادن دارایی کاربران ارائه نکرده و به درخواست این رسانه برای اظهارنظر نیز پاسخ نداده است. در صورت تأیید سرقت، توانایی صندوق ذخیره اضطراری بایننس برای جبران خسارت اهمیت زیادی خواهد داشت. همچنین شرکت تتر امکان مسدودکردن توکن‌های USDT را دارد که می‌تواند دسترسی احتمالی مهاجم به بخشی از دارایی‌ها را محدود کند. با این حال، وقوع هک هنوز تأیید نشده است.