در این حمله که احتمال می رود بزرگ ترین سرقت رمزارز در تاریخ باشد، دارایی هایی به ارزش شش میلیارد و ۳۰۰ میلیون دلار تحت تاثیر قرار گرفته اند. بایننس می گوید که تاکنون حدود سه میلیارد دلار از دارایی های مرتبط با حمله را مسدود کرده، بازیابی بخشی از آنها را آغاز کرده و متعهد شده است تمامی خسارت های کاربران را جبران کند. تحلیلگران امنیت سایبری نیز احتمال می دهند هکرهای مرتبط با کره شمالی عامل این حمله باشند.
بایننس در نخستین گزارش خود درباره این حمله اعلام کرده بود که هکرها احتمالا از طریق لپ تاپ آلوده یکی از مهندسان مسئول توسعه و نگهداری سامانه های فنی شرکت، به بخشی از زیرساخت های آن دسترسی پیدا کرده اند. اما این شرکت روز جمعه ۸ آبان /۳۰ اکتبر اعلام کرد که بررسی های بیشتر، نقاط نفوذ دیگری را نیز آشکار کرده است. بایننس این حمله را «پیچیده» توصیف کرده و گفته است با همکاری نهادهای مجری قانون و شرکت های متخصص در ردیابی تراکنش های رمزارزی، در تلاش برای شناسایی عاملان و بازیابی دارایی هاست.
بایننس همچنین اعلام کرده که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول های دیجیتال پیدا نکرده است. این کلیدها رمزهایی هستند که امکان دسترسی و انتقال دارایی های موجود در کیف پول های رمزارزی را فراهم می کنند. این شرکت وعده داده است پس از تکمیل تحقیقات، گزارشی فنی درباره چگونگی وقوع حمله و ضعف های امنیتی شناسایی شده منتشر کند. یکی از مهم ترین پرسش هایی که این حمله مطرح کرده، توانایی بایننس برای جبران خسارت کاربران است.
این شرکت تاکید کرده که دارایی مشتریان «امن» است و همه زیان های ناشی از حمله را با استفاده از منابع مالی خود و صندوق اضطراری حمایت از کاربران جبران خواهد کرد. بایننس در تازه ترین اطلاعیه خود گفته است که بیش از شش میلیارد و ۳۰۰ میلیون دلار برای پوشش خسارت احتمالی کنار گذاشته که حدود پنج میلیارد دلار آن از پیش در قالب همان رمزارزهای آسیب دیده نگهداری می شود.
این شرکت در حال تهیه بخش باقی مانده دارایی هاست. به گفته بایننس، این مبلغ جدا از حدود سه میلیارد دلار دارایی مرتبط با حمله است که با همکاری شرکت های فعال در شبکه های رمزارزی مسدود شده اند. با این حال، مسدود شدن دارایی ها لزوما به معنای بازگرداندن آنها به صاحبانشان نیست و عملیات بازیابی و بررسی مالکیت این دارایی ها همچنان ادامه دارد.
بایننس پس از شناسایی حمله، برای بررسی های امنیتی، واریز و برداشت دارایی ها را به طور موقت متوقف کرد. این شرکت سپس اعلام کرد که واریزها دوباره امکان پذیر شده، اما محدودیت برداشت ها همچنان برقرار است و انتظار می رود رفع آن حدود ۴۵ ساعت زمان ببرد. هنوز هویت عاملان این حمله به طور رسمی مشخص نشده است، اما شرکت های متخصص در تحلیل تراکنش های بلاک چین، احتمال دخالت «هکرهای مرتبط با کره شمالی» را مطرح کرده اند.
شرکت تحقیقاتی «تی آر ام لبز» گفته است که ویژگی های این حمله با عملیات پیشین گروه هکری موسوم به «تریدر تریتر»، که به کره شمالی نسبت داده می شود، شباهت دارد. این گروه پیش تر نیز به حملات بزرگی علیه شرکت های فعال در بازار رمزارزها مرتبط دانسته شده است. در فوریه ۲۰۲۵، صرافی رمزارز بای بیت هدف حمله ای قرار گرفت که در آن حدود یک میلیارد و ۵۰۰ میلیون دلار دارایی به سرقت رفت.
آن حمله در زمان خود بزرگ ترین سرقت شناخته شده رمزارزها به شمار می رفت. ارزش دارایی های تحت تاثیر حمله به بایننس بیش از چهار برابر رقم سرقت بای بیت است. ابعاد این حمله نگرانی هایی را درباره امنیت صرافی های بزرگ و احتمال گسترش پیامدهای آن به بازار جهانی رمزارزها ایجاد کرده است. بایننس مدعی است که حدود ۳۵ درصد از بازار معاملات رمزارزها را در اختیار دارد؛ سهمی که می تواند اختلال در فعالیت این شرکت را به مسئله ای مهم برای کل این بازار تبدیل کند.
پس از انتشار خبر حمله، قیمت بیت کوین حدود پنج درصد کاهش یافت و برخی دیگر از رمزارزهای عمده نیز افت قیمت را تجربه کردند. زوئی کلاینمن، دبیر فناوری و هوش مصنوعی، در ارزیابی پیامدهای احتمالی این حمله گفته است که محدودیت های اعمال شده بر معاملات و برداشت دارایی ها ممکن است فعلا از نوسان شدیدتر قیمت ها جلوگیری کرده باشد. به گفته او، یکی از نگرانی های اصلی این است که با رفع محدودیت ها، سرمایه گذاران نگران برای فروش دارایی های خود اقدام کنند و فشار بیشتری بر قیمت رمزارزها وارد شود.
در همین حال، وعده بایننس برای جبران کامل خسارت ها، بحث هایی را درباره توان مالی این شرکت برانگیخته است. برخی فعالان بازار وضعیت کنونی را با بحران صرافی اف تی ایکس در سال ۲۰۲۲ مقایسه کرده اند. مدیران آن صرافی نیز پیش از فروپاشی شرکت، به مشتریان درباره امنیت دارایی هایشان اطمینان داده بودند. با این حال، هنوز شواهدی وجود ندارد که نشان دهد بایننس با بحرانی مشابه روبه روست.
این شرکت می گوید که منابع کافی برای جبران خسارت ها در اختیار دارد و فعالیت عادی خود را پس از تکمیل بررسی های امنیتی از سر خواهد گرفت.