عصر ۲۹ اکتبر، دارایی‌هایی به ارزش ۶.۳ میلیارد دلار از کیف پول‌های داغ بایننس خارج شد. این وجوه از طریق ده شبکه منتقل شدند و TON در میان آنها نبود. موجودی صرافی‌ها در TON در این شب و ۲۴ ساعت بعدی، بیش از روزهای عادی در شش ماه گذشته تغییر نکرد. بزرگترین جابجایی در شبکه در آن شب توسط خود بایننس انجام شد: سه ساعت پس از شروع حمله، این صرافی ۵.۷۴ میلیون TON و ۵۹.۴ میلیون USDT را از یک کیف پول داغ به یک کیف پول سرد منتقل کرد.
چه اتفاقی برای بایننس افتاد
حدود ساعت ۲۰:۰۵ UTC در ۲۹ اکتبر، مهاجمان شروع به برداشت دارایی‌ها از کیف پول‌های داغ بایننس کردند. کیف پول داغ به کیف پولی گفته می‌شود که کلیدهای آن روی سرورهای صرافی قرار دارند: برداشت‌های مشتریان به صورت خودکار از آن انجام می‌شود. طبق داده‌های TRM Labs، وجوه از طریق Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base و Polygon جابجا شدند.
بایننس میزان خسارت را تقریباً ۶.۳ میلیارد دلار تخمین زد، واریز و برداشت را در تمام شبکه‌ها متوقف کرد و دلیل آن را هک شدن لپ‌تاپ یکی از کارمندان اعلام کرد. حدود ۳ میلیارد دلار از استیبل‌کوین‌ها توسط صادرکنندگانشان مسدود شد. این صرافی ۶.۳۴ میلیارد دلار از وجوه خود را برای پوشش ضرر مشتریان کنار گذاشت. TRM Labs و Elliptic این حمله را به گروه کره‌شمالی TraderTraitor نسبت می‌دهند. نه بایننس و نه مقامات این نسخه را هنوز تأیید نکرده‌اند.
همان شب، لیستی منتشر شد که علاوه بر بایننس، Bybit, Bitget و Swyftx را نیز شامل می‌شد که هر کدام حدود یک میلیارد دلار یا بیشتر خسارت دیده بودند. هر سه صرافی هک شدن را تکذیب می‌کنند. یک اتفاق جداگانه در همان شب برای Polymarket رخ داد: یک اسکریپت مخرب حدود ۲.۷ میلیون دلار از کیف پول‌های کاربران به سرقت برد که به بایننس ارتباطی ندارد.
این اتفاق برای دارندگان TON چه معنایی دارد
TON در کیف پول‌های شخصی، چه Tonkeeper, MyTonWallet یا Wallet in Telegram، به این حمله ارتباطی ندارد: کلیدهای صرافی هک شده بودند، نه شبکه. در حال حاضر نمی‌توان TON و توکن‌های موجود در موجودی بایننس را برداشت کرد، اما دلیل آن توقف کلی برداشت‌ها است که صرافی به طور همزمان در تمام شبکه‌ها اعمال کرده است.
بایننس در TON چه کرد
در ساعت ۲۳:۰۱ UTC، کیف پول داغ بایننس مقدار ۵,۷۳۵,۴۵۴ TON را به آدرس UQD4uGNd…TYCQx ارسال کرد. در همان دقیقه، ۶۵۵ میلیون HMSTR و ۲ میلیون CATI به آنجا منتقل شد و در ساعت ۲۳:۵۵، ۵۹.۴ میلیون USDT, ۲.۱۷ میلیارد NOT و ۵۱۷ میلیون DOGS نیز ارسال شد. در کیف پول داغ ۳ TON باقی ماند.
دریافت‌کننده، مهاجم نیست، بلکه یک کیف پول سرد متعلق به خود صرافی است که کلیدهای آن خارج از سرورها نگهداری می‌شوند. این موضوع از تاریخچه آن مشخص است: در ۲۰ اکتبر، ۸۴.۶ میلیون USDT از آن به همان کیف پول داغ و در ۲۷ اکتبر، ۲.۵۷ میلیون TON و ۶۵۲ میلیون DOGS به آن منتقل شد، و در تمام ماه اکتبر، کیف پول داغ مازاد DOGS, CATI و HMSTR را به آن منتقل می‌کرد. در حال حاضر، حدود ۵۹.۱ میلیون TON در آن موجود است. پس از ۲۹ اکتبر، هیچ سکه‌ای از آن ارسال نشده است.
اگر کلیدها می‌توانستند از لپ‌تاپ یک کارمند به بیرون درز کنند، هر چیزی که در کیف پول‌های داغ قرار دارد، تا زمانی که کلیدها جایگزین نشوند، در معرض خطر است. به همین دلیل، صرافی در حال خالی کردن کیف پول‌های داغ در تمام شبکه‌ها، از جمله آنهایی که مورد حمله قرار نگرفته‌اند، است. پس از جایگزینی کلیدها، کیف پول داغ در TON، به احتمال زیاد، جدید خواهد بود.
موجودی صرافی‌ها در TON طی شش ماه گذشته
هر خط نشان‌دهنده مجموع TON در تمام کیف پول‌های شناخته شده یکی از سه صرافی با بیشترین ذخیره TON است. دو نقطه آخر، ۲۹ و ۳۰ اکتبر، قبل و بعد از حمله هستند. کاهش بایننس در اکتبر مدت‌ها قبل از هک آغاز شد: در ۱ اکتبر، ۶۷.۶ میلیون TON در کیف پول‌های آن بود که تا ۲۹ اکتبر به ۵۹ میلیون کاهش یافت. در شب حمله، خطوط سه صرافی جابجا نشدند. انتقال بایننس از کیف پول داغ به سرد در این نمودار دیده نمی‌شود: هر دو آدرس متعلق به صرافی هستند و مجموع موجودی با چنین انتقالی تغییر نمی‌کند.
در ۲۴ ساعت ۲۹ اکتبر، موجودی بایننس در TON به میزان ۰.۱ میلیون افزایش یافت، در حالی که در Bybit و Bitget تقریباً بدون تغییر ماند. OKX ۰.۹٪، KuCoin ۱.۸٪ و MEXC ۲.۳٪ کاهش یافتند. بیشترین کاهش مربوط به Kraken بود: ۰.۵۱ میلیون TON یا ۷.۳٪. در ۱۳ مه، ۱۵٪ از موجودی کیف پول‌های همین Kraken در یک روز خارج شد، و در همان روز، بایننس ۴ میلیون TON یا ۷.۶٪ کاهش یافت. Bitget در ۲۷ مه یک سوم TON خود را در یک روز از دست داد.
تا عصر ۳۰ اکتبر، پنج صرافی از هفت صرافی، همان مقدار TON یا بیشتر از ۲۹ اکتبر داشتند. Kraken ۶٪ کمتر و KuCoin ۷٪ کمتر داشتند.
جریان‌های USDT در شبکه TON نیز در همان دو روز در محدوده عادی خود بودند. در ۳۰ اکتبر، USDT در Bybit و Bitget افزایش یافت، نه کاهش: به ترتیب ۴ میلیون و ۳.۱ میلیون افزایش. در هفته قبل، تراز روزانه برخی صرافی‌ها تا ۱۸ میلیون در هر دو جهت می‌رسید.
