زلزله 6.3 میلیارد دلاری در بایننس و سقوط بیت کوین به کانال 77,000 دلار؛ کالبدشکافی بزرگ‌ترین رخنه امنیتی تاریخ کریپتو

بازار جهانی ارزهای دیجیتال در جریان معاملات 24 ساعت گذشته (جمعه 30 اکتبر) و آغاز معاملات امروز شنبه 9 آبان 1405 (31 اکتبر 2026)، یکی از تاریخی‌ترین و پرالتهاب‌ترین روزهای خود را پشت سر گذاشت. انتشار جزئیات رسمی از یک رخنه امنیتی بی‌سابقه به کیف پول‌های گرم (Hot Wallets) صرافی بایننس (Binance) با برآورد اولیه 6.3 میلیارد دلار، شوک سنگینی به بازار وارد کرد. در پی این حادثه و افزایش فشار فروش و لیکوییدیشن در بازار مشتقه، قیمت بیت کوین (BTC) حمایت 80,000 و 78,000 دلار را از دست داد و پس از لمس کف روزانه 76,376 دلار، در ساعات ابتدایی امروز در محدوده 77,090 تا 77,148 دلار معامله می‌شود.

در کنار این شوک امنیتی که سهام شرکت‌های بزرگ رمزارزی در وال‌استریت از جمله Coinbase و Strategy را نیز با ریزش مواجه کرد، داده‌های صندوق‌های ETF بیت کوین نشان می‌دهد که ورودی سرمایه نهادی با 88% کاهش به 17.07 میلیون دلار رسیده است. در این گزارش جامع و تحلیلی از مجله صرافی موربیت، جزئیات فنی حادثه بایننس، اقدام ضربتی شرکت تتر در مسدودسازی دارایی‌های هکر، چک‌لیست امنیتی ضروری برای کاربران و سطوح جدید تکنیکال بازار را بررسی می‌کنیم.

کالبدشکافی هک 6.3 میلیارد دلاری بایننس؛ در آن 20 دقیقه سرنوشت‌ساز چه گذشت؟

بر اساس گزارش‌های منتشرشده توسط موسسات امنیتی و تحلیلی بلاکچین از جمله TRM Labs، Chainalysis و گزارش وال‌استریت ژورنال (WSJ)، حادثه امنیتی صرافی بایننس که در شامگاه 29 اکتبر رخ داد و ابعاد کامل آن در تاریخ 30 اکتبر فاش شد، با برآورد اولیه 6.3 میلیارد دلار به عنوان بزرگ‌ترین سرقت تاریخ ارزهای دیجیتال شناخته می‌شود (بیش از 4 برابر هک 1.5 میلیارد دلاری صرافی Bybit در فوریه 2025).

1. نفوذ از طریق لپ‌تاپ یک مهندس DevOps بدون سرقت کلید خصوصی

مهم‌ترین نکته فنی در بیانیه اولیه بایننس این است که هیچ‌یک از کلیدهای خصوصی اصلی (Master Private Keys) صرافی لو نرفته است. مسیر نفوذ مهاجمان (که موسسات TRM Labs و Chainalysis آن‌ها را به گروه هکری کره‌شمالی موسوم به TraderTraitor نسبت داده‌اند) به شرح زیر بوده است:

• آلوده کردن سیستم داخلی: مهاجمان ابتدا به لپ‌تاپ یکی از مهندسان بخش DevOps صرافی بایننس نفوذ کردند.

• دسترسی به کانتینر سرویس: هکرها از طریق دسترسی این مهندس، وارد یک کانتینر سرویس داخلی در زیرساخت بایننس شدند که مجوز ارسال درخواست‌های برداشت خودکار را داشت. به عبارت دقیق‌تر، هکرها کلیدها را ندزدیدند، بلکه کنترل سیستمی را به دست گرفتند که به زیرساخت امضای تراکنش‌ها دستور امضا می‌داد.

• تخلیه در 20 دقیقه روی 10 بلاکچین: راس ساعت 20:05 UTC، خروج غیرمجاز دارایی‌ها از کیف پول‌های گرم بایننس بر روی 10 شبکه بلاکچینی مختلف آغاز شد و بخش عمده این مبلغ تنها در ظرف 20 دقیقه منتقل گردید.

• سوءاستفاده از قابلیت EIP-7702 در شبکه اتریوم: در شبکه اتریوم، مهاجم با استفاده از مکانیزم تفویض اختیار EIP-7702 و بهره‌گیری از 50 مجوز که از قبل امضا شده بود، کیف پول گرم بایننس را به یک قرارداد هوشمند جاروبرقی (Sweeper Contract) تبدیل کرد تا موجودی‌ها را به صورت خودکار و در کسری از ثانیه به آدرس‌های خود هدایت کند.

2. فریز شدن فوری 3 میلیارد دلار و تضمین جبران خسارت از صندوق SAFU

بلافاصله پس از شناسایی حمله، عملیات رهگیری و مسدودسازی درون‌زنجیره‌ای آغاز شد:

• مسدودسازی 1.77 میلیارد دلار تتر (USDT): طبق گزارش TRM Labs، ناشران استیبل‌کوین‌ها در همان ساعات اولیه حدود 2.7 تا 3 میلیارد دلار از دارایی‌های سرقت‌شده را در سطح بلاکچین فریز (مسدود) کردند. شرکت تتر (Tether) به تنهایی حدود 1.77 میلیارد واحد USDT را مسدود کرد (از جمله تترهایی که هکر به عنوان وثیقه درون پروتکل وام‌دهی Aave قرار داده بود تا در ازای آن اتریوم غیرقابل‌فریز وام بگیرد).

• توقف برداشت‌ها و پوشش خسارت: صرافی بایننس ضمن توقف موقت برداشت‌ها (که طبق اطلاعیه روز 30 اکتبر حدود 45 ساعت برای بررسی کامل زیرساخت‌ها زمان می‌برد)، رسماً اعلام کرد که 100% خسارت واردشده را از محل صندوق بیمه کاربران خود (SAFU) و ذخایر شرکتی پوشش می‌دهد و هیچ ضرری متوجه موجودی کاربران نخواهد شد.

افت 88 درصدی ورودی ETFهای بیت کوین و ریزش سهام شرکت‌های کریپتویی

هم‌زمان با انتشار اخبار این رخنه امنیتی، فضای احتیاط بر بازارهای مالی سنتی و صندوق‌های سرمایه‌گذاری سایه افکند:

• کاهش ورودی ETFهای بیت کوین به 17.07 میلیون دلار: بر اساس داده‌های پلتفرم SoSoValue، صندوق‌های ETF اسپات بیت کوین در آمریکا اگرچه چهارمین روز متوالی ورودی مثبت خود را ثبت کردند، اما حجم ورود سرمایه با 88% کاهش نسبت به روز قبل به 17.07 میلیون دلار رسید. در این میان، صندوق IBIT بلک‌راک موفق به جذب 12.8 میلیون دلار شد، در حالی که صندوق BTC گری‌اسکیل شاهد خروج 15.35 میلیون دلار بود. مجموع دارایی خالص کل ETFهای بیت کوین اکنون در سطح 104.27 میلیارد دلار (معادل 6.58% از کل ارزش بازار بیت کوین) قرار دارد که سهم بلک‌راک 65.79 میلیارد دلار، فیدلیتی (FBTC) معادل 14.24 میلیارد دلار و گری‌اسکیل (GBTC) معادل 10.11 میلیارد دلار است.

• خروج 71.6 میلیون دلاری از ETFهای سولانا: در بخش آلت‌کوین‌ها، صندوق‌های ETF اسپات سولانا در آمریکا روز 30 اکتبر شاهد خروج خالص 10.8 میلیون دلار دیگر بودند تا مجموع خروجی 5 روزه این صندوق‌ها (از 26 تا 30 اکتبر) به 71.6 میلیون دلار برسد.

• سقوط سهام کریپتویی در وال‌استریت: در جریان معاملات روز جمعه 30 اکتبر، سهام شرکت‌های بزرگ بورسی مرتبط با رمزارزها از جمله Coinbase، Strategy، Circle و Galaxy Digital افت شدیدتری را نسبت به خود بیت کوین تجربه کردند.

جدول تحلیل تکنیکال و سطوح کلیدی رمزارزهای برتر (9 آبان 1405 / 31 اکتبر 2026)

در پی شوک خبری 24 ساعت گذشته، بیت کوین پس از نوسان بین سقف روزانه 78,585 دلار و کف 76,376 دلار، در پایان روز جمعه و آغاز معاملات امروز شنبه 31 اکتبر در محدوده 77,090 تا 77,148 دلار قرار گرفته است. نکته بسیار جالب توجه در بازار امروز، مقاومت بالای بایننس کوین (BNB) و ریپل (XRP) است که برخلاف ریزش بیت کوین و اتریوم، توانستند کندل روزانه خود را در محدوده مثبت حفظ کنند.

بررسی دقیق رفتار قیمتی رمزارزها برای تریدرها:

1. بیت کوین (BTC): پس از از دست رفتن حمایت کلیدی 78,000 دلار در پی شوک خبری بایننس، قیمت بیت کوین تا کف 76,376 دلار پایین رفت اما با ورود خریداران در ساعات پایانی شب به بالای 77,100 دلار بازگشت. برای پایان یافتن فاز اصلاحی فعلی، بیت کوین ابتدا باید سقف 24 ساعت گذشته در 78,585 دلار و سپس مرز روانی 79,000 تا 80,000 دلار را پس بگیرد.

2. اتریوم (ETH): به دلیل اینکه هکر بایننس بخش زیادی از تترهای مسدودنشده و سایر توکن‌ها را به اتریوم (ETH) تبدیل کرده است، ترس از فروش احتمالی باعث شد اتریوم فشار بیشتری را تحمل کند و تا کف 2,188.67 دلار عقب‌نشینی نماید. هم‌اکنون ETH در محدوده 2,239 تا 2,241 دلار در حال تثبیت است و حفظ حمایت 2,188 دلار برای آن حیاتی است.

3. بایننس کوین (BNB)، سولانا (SOL) و ریپل (XRP): پس از شوک اولیه که قیمت BNB را تا 688.22 دلار پایین کشید، اعلام فریز شدن 3 میلیارد دلار از اموال مسروقه و تعهد بایننس به پوشش کامل خسارت باعث شد BNB تا سقف روزانه 720.94 دلار جهش کند و هم‌اکنون با رشد +1.54% در محدوده 700 دلار معامله شود. سولانا نیز پس از تست کف 93.66 دلار به محدوده 96.25 دلار بازگشته و ریپل با رشد +1.59% در سطح 1.25 دلار معامله می‌شود. در مقابل، در بازار آلت‌کوین‌های کوچک‌تر، توکن‌های Harmony (ONE) با 9.24%-، The Graph (GRT) با 9.04%- و Synthetix (SNX) با 9.00%- بیشترین افت روزانه را ثبت کردند.

هشدار امنیتی و استراتژی معاملاتی برای کاربران ایرانی

در پی حادثه امنیتی بایننس و توقف موقت برداشت‌ها در آن پلتفرم، کارشناسان امنیت سایبری نسبت به موج گسترده کلاهبرداری‌های فیشینگ در 48 ساعت آینده هشدار جدی داده‌اند:

1. مراقب لینک‌های جعلی «جبران خسارت (Compensation)» باشید: هکرها و اسکمرها در حال ارسال ایمیل‌ها، پیام‌های تلگرامی و لینک‌های جعلی با عنوان «فرم دریافت خسارت بایننس» یا «بررسی امنیت کیف پول» هستند. تحت هیچ شرایطی کیف پول خود را به این سایت‌ها متصل نکنید و کلیدهای API غیرضروری خود را در پلتفرم‌های خارجی غیرفعال نمایید.

2. مزیت نگهداری دارایی در کیف پول‌های سرد (Cold Storage): حادثه روز گذشته نشان داد که کیف پول‌های گرم (Hot Wallets) متصل به اینترنت در پلتفرم‌های خارجی، همواره در معرض حملات پیچیده زنجیره تامین و دسترسی‌های داخلی هستند. استفاده از پلتفرم‌های داخلی که دارایی کاربران را به صورت ایزوله و در کیف پول‌های سرد نگهداری می‌کنند، ریسک مسدود شدن حساب یا درگیری با چنین بحران‌هایی را به صفر می‌رساند.

⚠️ سلب مسئولیت: بازار ارزهای دیجیتال همواره با نوسانات شدید و ریسک همراه است. اطلاعات، آمار و تحلیل‌های ارائه‌شده در این مقاله از مجله صرافی موربیت صرفاً جنبه خبری و آموزشی داشته و به هیچ عنوان توصیه مالی یا سیگنال خرید و فروش محسوب نمی‌شود. همواره پیش از هرگونه تصمیم‌گیری مالی، تحقیقات شخصی (DYOR) و اصول مدیریت ریسک را رعایت فرمایید.