زلزله ۶.۳ میلیارد دلاری در بازار رمزارزها؛
بررسی ابعاد امنیتی، اقتصادی و مالی بزرگ‌ترین سرقت گزارش‌شده در تاریخ صنعت رمزارز و پیامدهای آن در کوتاه‌مدت، میان‌مدت و بلندمدت
بازار جهانی رمزارزها در روزهای پایانی اکتبر ۲۰۲۶ با یکی از کم‌سابقه‌ترین شوک‌های امنیتی تاریخ خود مواجه شد. حمله سایبری به بایننس، بزرگ‌ترین صرافی رمزارزی جهان، که برآورد اولیه ارزش دارایی‌های درگیر در آن به حدود ۶٫۳ میلیارد دلار می‌رسد، نه‌تنها قیمت رمزارزهای اصلی را تحت فشار قرار داد، بلکه پرسش‌های جدی درباره امنیت صرافی‌های متمرکز، پایداری نقدینگی و آینده اعتماد سرمایه‌گذاران به زیرساخت‌های اقتصاد دیجیتال ایجاد کرد.
اهمیت این حادثه از آن جهت دوچندان است که بایننس برخلاف بسیاری از پلتفرم‌های کوچک‌تر، یک صرافی حاشیه‌ای در بازار نیست. این مجموعه با صدها میلیون کاربر ثبت‌نام‌شده و حجم قابل‌توجهی از معاملات جهانی، یکی از مهم‌ترین مراکز اتصال سرمایه، نقدینگی و معاملات دارایی‌های دیجیتال به شمار می‌رود. به همین دلیل، هرگونه اختلال در فعالیت آن می‌تواند پیامدهایی فراتر از زیان مستقیم یک شرکت داشته باشد.
بر اساس گزارش خبرگزاری رویترز در ۳۰ اکتبر ۲۰۲۶، مهاجمان توانسته‌اند حدود ۶٫۳ میلیارد دلار دارایی را از کیف‌پول‌های مرتبط با بایننس خارج کنند. شرکت تحلیل بلاکچین Chainalysis نیز اعلام کرده است که تا زمان انتشار گزارش، دست‌کم ۵٫۹۱۲ میلیارد دلار از دارایی‌ها به‌عنوان سرقت‌شده ردیابی شده است. در مقابل، بایننس اعلام کرده که با همکاری شرکت‌های فعال در حوزه بلاکچین و صادرکنندگان استیبل‌کوین‌ها، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حادثه را مسدود کرده است. وضعیت نهایی بخش باقی‌مانده دارایی‌ها در زمان انتشار گزارش همچنان روشن نبود. بنابراین، رقم ۶٫۳ میلیارد دلار را باید برآورد اثر مالی حادثه دانست، نه میزان قطعی زیان نهایی کاربران پس از بازیابی دارایی‌ها.
این حادثه در شرایطی رخ داده که بازار رمزارزها پیش از آن نیز تحت تأثیر نرخ‌های بهره بالا در آمریکا، کاهش تقاضای بخشی از سرمایه‌گذاران نهادی و نوسانات جریان سرمایه قرار داشت. از این منظر، هک بایننس را باید علاوه بر یک رویداد امنیتی، به‌عنوان شوکی به انتظارات سرمایه‌گذاران و ساختار نقدشوندگی بازار بررسی کرد.
منشأ حمله؛ نفوذ از مسیر زیرساخت عملیاتی
بر اساس اطلاعیه رسمی بایننس، بررسی‌های اولیه نشان می‌دهد که احتمالاً رایانه یکی از مهندسان بخش DevOps این شرکت مورد نفوذ قرار گرفته است. مهاجم از این مسیر به یک محیط خدماتی دسترسی پیدا کرده و توانسته دستورهای برداشت غیرمجاز را ارسال کند.
بایننس در اطلاعیه ۳۰ اکتبر اعلام کرد: «هیچ شواهدی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده‌ایم.» این شرکت همچنین گفته است که پس از تکمیل تحقیقات، گزارش فنی تفصیلی درباره مسیر نفوذ و نقاط آسیب‌پذیر منتشر خواهد کرد.
نکته مهم آن است که بررسی‌های بعدی بایننس از شناسایی نقاط دیگری از نفوذ حکایت داشت. بنابراین، هنوز نمی‌توان مسیر کامل حمله و سازوکار دسترسی مهاجمان را قطعی دانست.
خبرگزاری آسوشیتدپرس گزارش داده است که شرکت اطلاعات بلاکچین TRM Labs این حمله را به گروه هکری TraderTraitor وابسته به کره شمالی نسبت داده است. این شرکت در ارزیابی خود اعلام کرده: «ما این قضاوت را با اطمینان بالایی انجام می‌دهیم.» شرکت Chainalysis نیز احتمال دخالت همین گروه را مطرح کرده است.
طبق ارزیابی TRM، حدود ۶٫۳۶ میلیارد دلار دارایی در ۱۰ شبکه بلاکچینی جابه‌جا شده و بخش عمده این انتقال‌ها در حدود ۲۰ دقیقه صورت گرفته است. با این حال، انتساب حمله به کره شمالی هنوز باید در چارچوب ارزیابی شرکت‌های تحلیل بلاکچین و نه یک نتیجه قطعی قضایی در نظر گرفته شود. این حادثه از نظر ابعاد با حمله سال گذشته به صرافی Bybit نیز قابل مقایسه است؛ حمله‌ای که در آن حدود ۱٫۵ میلیارد دلار دارایی به سرقت رفت و FBI آمریکا مسئولیت آن را به کره شمالی نسبت داد.
واکنش اولیه بازار؛ افت بیت‌کوین و موج لیکوییدشدن معاملات
واکنش اولیه بازار به انتشار خبر هک بایننس سریع و قابل‌توجه بود. بر اساس گزارش رویترز، قیمت بیت‌کوین در مقطعی به حدود ۷۶ هزار و ۳۶۸ دلار رسید و پایین‌ترین سطح شش هفته اخیر را ثبت کرد. اتریوم نیز با افت بیش از ۳ درصدی به حدود ۲ هزار و ۱۷۸ دلار رسید.
توکن BNB که با اکوسیستم بایننس ارتباط مستقیم دارد، حدود ۵ درصد کاهش قیمت را در بازه ۲۴ ساعته تجربه کرد. سهام شرکت Coinbase نیز در معاملات مربوط به این خبر حدود ۴٫۸ درصد افت کرد و سهام شرکت Strategy نزدیک به ۶ درصد کاهش یافت.
اما شاید مهم‌تر از افت قیمت‌ها، واکنش بازار مشتقات بود. بر اساس گزارش CoinDesk در ۳۰ اکتبر، طی ۲۴ ساعت حدود ۱٫۵۳ میلیارد دلار از موقعیت‌های معاملاتی اهرمی در بازار رمزارزها به‌صورت اجباری بسته شد. حدود ۱٫۲۹ میلیارد دلار از این رقم مربوط به موقعیت‌های خرید یا Long بود؛ یعنی معامله‌گرانی که روی افزایش قیمت‌ها شرط بسته بودند.
همچنین حدود ۷۵۴٫۶ میلیون دلار از لیکوییدشدن‌ها در خود بایننس اتفاق افتاد که نزدیک به ۴۹٫۲ درصد کل لیکوییدشدن‌های گزارش‌شده بود.
این آمار از اهمیت سازوکار اهرم مالی در انتقال شوک‌های خبری به بازار حکایت دارد. هنگامی که قیمت دارایی‌ها کاهش می‌یابد، موقعیت‌های اهرمی ممکن است به حد زیان برسند و صرافی برای جلوگیری از افزایش بدهی معامله‌گر، آنها را به‌صورت خودکار ببندد. بسته شدن موقعیت‌های خرید، سفارش‌های فروش بیشتری ایجاد می‌کند و می‌تواند فشار نزولی اولیه را تشدید کند.
به این ترتیب، یک حادثه امنیتی که در ابتدا به یک صرافی مربوط است، می‌تواند از طریق معاملات مشتقه به نوسانات گسترده‌تر بازار تبدیل شود.
کوتاه‌مدت؛ بحران اعتماد و اختلال در نقدشوندگی
در کوتاه‌مدت، مهم‌ترین پیامد هک بایننس افزایش نااطمینانی و کاهش تمایل سرمایه‌گذاران به پذیرش ریسک است. در بازار رمزارزها، اعتماد به امکان دسترسی سریع به دارایی و انجام معاملات بدون اختلال، یکی از عوامل اساسی فعالیت اقتصادی محسوب می‌شود.
بایننس اعلام کرده بود که برای انجام بررسی‌های امنیتی، برداشت و واریز دارایی‌ها را به‌طور موقت متوقف می‌کند و انتظار دارد خدمات برداشت در حدود ۴۵ ساعت آینده از زمان اعلام اولیه از سر گرفته شود. همین تصمیم، نگرانی درباره دسترسی سرمایه‌گذاران به دارایی‌هایشان را افزایش داد.
تیم سان، پژوهشگر ارشد شرکت HashKey Group، در گفت‌وگو با رویترز درباره پیامدهای نقدینگی این حادثه هشدار داده است:
«نگرانی بزرگ‌تر ما، اثر احتمالی این حادثه بر نقدینگی است. هرگونه اختلال در عملیات واریز و برداشت بزرگ‌ترین پلتفرم معاملات دارایی دیجیتال جهان می‌تواند توانایی بازارسازان برای جابه‌جایی سرمایه میان پلتفرم‌های مختلف را تحت تأثیر قرار دهد.»
این اظهارنظر به یکی از مهم‌ترین ابعاد اقتصادی حادثه اشاره می‌کند. بازارسازان و معامله‌گران حرفه‌ای معمولاً سرمایه خود را میان چند صرافی توزیع می‌کنند تا از اختلاف قیمت‌ها استفاده کنند و نقدشوندگی بازار را افزایش دهند. اگر امکان انتقال سرمایه میان این پلتفرم‌ها مختل شود، فاصله قیمت خرید و فروش افزایش پیدا می‌کند و اجرای معاملات با هزینه بیشتری همراه خواهد شد.
آراویند سرینیواسان، مدیر کسب‌وکار معاملات خارج از بورس در شرکت GSR، نیز به رویترز گفته است که فاصله قیمت خرید و فروش بیت‌کوین در بازار نقدی بایننس در مقطعی پنج برابر سطح معمول شده و این شاخص برای اتریوم به ۲٫۵ برابر رسیده است. او همچنین از کاهش عمق نقدشوندگی بازار سخن گفته است.
در چنین شرایطی، حتی سرمایه‌گذارانی که قصد فروش دارایی ندارند نیز ممکن است با افزایش هزینه معاملات و دشواری اجرای سفارش‌های بزرگ مواجه شوند.
از سوی دیگر، احتمال انتقال سرمایه به استیبل‌کوین‌ها نیز افزایش می‌یابد. سرمایه‌گذاران در زمان بروز شوک‌های امنیتی ممکن است برای حفظ ارزش دلاری دارایی خود، بخشی از رمزارزهای پرنوسان را به استیبل‌کوین‌هایی مانند USDT و USDC تبدیل کنند. البته استیبل‌کوین‌ها نیز خود دارای ریسک‌های ناشر، ذخایر و زیرساخت هستند و نمی‌توان آنها را کاملاً بدون ریسک دانست.
آماندا هی، مدیر سرمایه‌گذاری شرکت ChainUp Investment، در اظهارنظری که رویترز منتشر کرده، گفته است که پس از انتشار خبر، فضای هراس در بازار آسیا گسترش یافته است. او توضیح داده که شرکتش برای موقعیت‌هایی که امکان انتقال آنها وجود داشته، خروج از بایننس را در اولویت قرار داده و برای دارایی‌هایی که امکان انتقال نداشته‌اند، به سمت دارایی‌های امن‌تر از جمله استیبل‌کوین‌ها حرکت کرده است.
این واکنش نشان می‌دهد که حتی سرمایه‌گذاران حرفه‌ای نیز در چنین شرایطی ممکن است ابتدا دسترسی به دارایی و کاهش ریسک عملیاتی را بر بازدهی کوتاه‌مدت ترجیح دهند.
میان‌مدت؛ انتقال سرمایه و بازتعریف رقابت میان صرافی‌ها
در افق میان‌مدت، اثر هک بایننس می‌تواند از نوسانات قیمتی فراتر رود و به تغییر ساختار رقابت میان صرافی‌های متمرکز و غیرمتمرکز منجر شود.
یکی از مهم‌ترین پیامدهای احتمالی، بازتوزیع نقدینگی میان پلتفرم‌های معاملاتی است. اگر بخشی از کاربران اعتماد خود را به صرافی‌های متمرکز از دست بدهند، ممکن است دارایی‌های خود را به کیف‌پول‌های شخصی منتقل کنند یا بخشی از معاملات خود را در صرافی‌های غیرمتمرکز انجام دهند.
دامون شو، بنیان‌گذار شرکت 1Token، در گفت‌وگو با رویترز پیش‌بینی کرده است که راهبردهای معاملاتی میان صرافی‌ها کاهش یابد و استفاده از اهرم مالی نیز محدودتر شود. او همچنین توضیح داده است که ممکن است معامله‌گر در یک صرافی موقعیت سودآور داشته باشد، اما به دلیل قفل شدن سرمایه در صرافی دیگر نتواند وجه تضمین موردنیاز خود را تأمین کند و در نتیجه با لیکوییدشدن اجباری مواجه شود.
به اعتقاد او، صرافی‌های غیرمتمرکز ممکن است از این شرایط منتفع شوند و بخشی از سرمایه و فعالیت معاملاتی به زیرساخت‌های درون‌زنجیره‌ای منتقل شود.
با این حال، چنین انتقالی به معنای حذف ریسک نیست. صرافی‌های غیرمتمرکز نیز با آسیب‌پذیری قراردادهای هوشمند، حملات به پروتکل‌ها و مشکلات مدیریت نقدینگی روبه‌رو هستند. بنابراین، تغییر احتمالی رفتار سرمایه‌گذاران را باید نوعی بازتوزیع ریسک میان زیرساخت‌های مختلف دانست، نه پایان ریسک امنیتی در بازار.
پیامد دوم، افزایش هزینه‌های عملیاتی صرافی‌هاست. پس از این حادثه، انتظار می‌رود سرمایه‌گذاران و نهادهای نظارتی توجه بیشتری به سازوکارهای کنترل دسترسی، تفکیک دارایی مشتریان، اثبات ذخایر و ممیزی مستقل زیرساخت‌ها داشته باشند.
این تحولات می‌تواند هزینه ورود و فعالیت در بازار را برای پلتفرم‌های کوچک‌تر افزایش دهد و در عین حال مزیت رقابتی صرافی‌هایی را که از ساختار امنیتی شفاف‌تر برخوردارند، تقویت کند.
بلندمدت؛ آزمون ساختاری برای اقتصاد غیرمتمرکز
در بلندمدت، اهمیت حادثه بایننس به یک تناقض بنیادی در اقتصاد رمزارزها بازمی‌گردد: فناوری بلاکچین بر مبنای حذف واسطه‌های متمرکز طراحی شده است، اما بخش بزرگی از معاملات این بازار همچنان در اختیار صرافی‌های متمرکز قرار دارد.
این صرافی‌ها با تجمیع نقدینگی، تسهیل معاملات و کاهش هزینه مبادله، نقش مهمی در توسعه بازار ایفا کرده‌اند؛ اما تمرکز دارایی‌ها و فعالیت‌های عملیاتی در آنها، ریسک‌های بزرگی نیز ایجاد می‌کند.
کنت گو، مدیر مدیریت ثروت خصوصی در شرکت UOB Kay Hian، در اظهارنظری به رویترز گفته است:
«آنچه در این حادثه برجسته است، محل وقوع آن است. انتظار می‌رود بزرگ‌ترین صرافی جهان قوی‌ترین کنترل‌های امنیتی را داشته باشد، اما با وجود این، همچنان مورد نفوذ قرار گرفته است. سرمایه‌گذاران از این پس توجه بیشتری به محل نگهداری دارایی‌های خود و مسئولیت‌پذیری نهادها در زمان وقوع حوادث خواهند داشت.»
این اظهارنظر نشان می‌دهد که پیامد بلندمدت حادثه ممکن است به تغییر معیارهای اعتماد سرمایه‌گذاران منجر شود. در گذشته، حجم معاملات، تعداد کاربران و تنوع محصولات مالی از مهم‌ترین معیارهای انتخاب صرافی بودند؛ اما اکنون کیفیت مدیریت ریسک، شفافیت ذخایر، استقلال ممیزی امنیتی و توانایی جبران خسارت می‌تواند اهمیت بیشتری پیدا کند.
از منظر نهادی نیز این حادثه ممکن است فشار برای تدوین مقررات سخت‌گیرانه‌تر درباره نگهداری دارایی مشتریان، گزارش‌دهی حوادث امنیتی و مدیریت ریسک عملیاتی را افزایش دهد.
در این میان، نباید امنیت یک صرافی را با امنیت شبکه‌های بلاکچینی یکسان دانست. هک شدن بایننس به‌خودی‌خود به معنای وجود نقص در پروتکل بیت‌کوین یا اتریوم نیست. یویا هاسگاوا، تحلیلگر بازار در صرافی Bitbank، در اظهارنظری که رویترز منتشر کرده، تأکید می‌کند که نگرانی اصلی، احتمال گسترش بی‌اعتمادی به صرافی‌های متمرکز است و نه لزوماً تضعیف بنیادهای فناوری بیت‌کوین.او همچنین معتقد است اگر بایننس بتواند امنیت دارایی مشتریان را اثبات کند، خسارت‌ها را جبران کند و فعالیت عادی خود را به‌سرعت از سر بگیرد، اثر بازار ممکن است نسبتاً کوتاه‌مدت باشد. این دیدگاه در مقابل نگرانی‌هایی قرار دارد که احتمال کاهش پایدار اعتماد به زیرساخت‌های متمرکز را مطرح می‌کنند.
آیا حادثه بایننس به بحران سیستمی تبدیل می‌شود؟
یکی از پرسش‌های اصلی این است که آیا هک بایننس می‌تواند به بحرانی فراگیر در بازار رمزارزها تبدیل شود یا در حد یک شوک امنیتی باقی خواهد ماند؟
برای پاسخ به این پرسش باید میان سه مفهوم تفاوت قائل شد: بحران امنیتی، بحران نقدینگی و بحران سیستمی.
بحران امنیتی زمانی رخ می‌دهد که یک پلتفرم در حفاظت از دارایی‌ها و زیرساخت‌های خود دچار نقص شود. بحران نقدینگی زمانی شکل می‌گیرد که سرمایه‌گذاران و معامله‌گران نتوانند در زمان موردنیاز به دارایی خود دسترسی پیدا کنند. اما بحران سیستمی هنگامی مطرح می‌شود که اختلال یک نهاد از طریق ارتباطات مالی و عملیاتی به بخش‌های دیگر سرایت کند و عملکرد کلی بازار را تحت تأثیر قرار دهد.
در مورد بایننس، چند عامل می‌تواند زمینه انتقال شوک را فراهم کند: وابستگی بازارسازان به نقدینگی این صرافی، ارتباط میان بازار نقدی و مشتقات، استفاده از معاملات اهرمی و جریان انتقال سرمایه میان پلتفرم‌های مختلف.
کریستیانو ونترچلی، معاون بخش دارایی‌های دیجیتال در مؤسسه رتبه‌بندی Moody's Ratings، به رویترز گفته است که پیامدهای اعتباری و صنعتی این حادثه به میزان نهایی خسارت، طرف‌های درگیر، بازیابی دارایی‌ها و به‌ویژه وقوع یا عدم وقوع اختلال گسترده‌تر و کاهش اعتماد در اکوسیستم دارایی‌های دیجیتال بستگی خواهد داشت.
این ارزیابی نشان می‌دهد که هنوز برای اعلام وقوع یک بحران سیستمی زود است. اگر بایننس بتواند خدمات خود را به حالت عادی بازگرداند، دارایی‌های بیشتری بازیابی شوند و خسارت کاربران جبران شود، احتمال محدود ماندن آثار حادثه افزایش می‌یابد.
اما اگر برداشت سرمایه از سایر صرافی‌ها نیز شدت بگیرد، اختلال در بازار استیبل‌کوین‌ها گسترش یابد یا حوادث مشابه در پلتفرم‌های دیگر آشکار شود، احتمال سرایت بحران افزایش خواهد یافت.
نقش صندوق SAFU و مسئله جبران خسارت
یکی دیگر از موضوعات مهم، توانایی بایننس برای جبران خسارت کاربران است. این شرکت اعلام کرده است که تمام زیان‌ها را از محل صندوق SAFU و منابع مالی خود جبران خواهد کرد.
صندوق SAFU در ساختار بایننس به‌عنوان صندوق حفاظت از دارایی کاربران شناخته می‌شود و ارزش ذخیره بیت‌کوینی آن حدود یک میلیارد دلار اعلام شده است. بنابراین، رقم برآوردشده حادثه به‌مراتب بزرگ‌تر از ذخیره اولیه این صندوق است و شرکت برای اجرای تعهد خود به منابع مالی دیگری نیز متکی خواهد بود.
در نتیجه، صرف اعلام جبران خسارت برای پایان دادن به نگرانی‌ها کافی نیست. نحوه اجرای این تعهد، زمان‌بندی پرداخت‌ها، انتشار اطلاعات مالی و ارائه گزارش مستقل درباره وضعیت ذخایر اهمیت تعیین‌کننده‌ای دارد.
همچنین باید توجه داشت که مسدود شدن دارایی‌ها با بازیابی قطعی آنها تفاوت دارد. دارایی مسدودشده ممکن است تا زمان طی مراحل حقوقی و فنی قابل انتقال نباشد. از این رو، ارزیابی نهایی خسارت باید پس از روشن شدن وضعیت تمام دارایی‌ها انجام شود.
جمع‌بندی؛ بازار رمزارزها در برابر آزمون اعتماد
هک بایننس را باید یکی از مهم‌ترین آزمون‌های امنیتی و نهادی صنعت رمزارز دانست. این حادثه در کوتاه‌مدت به افزایش نوسان، فشار فروش و اختلال در نقدشوندگی منجر شده است. در میان‌مدت می‌تواند رفتار سرمایه‌گذاران، توزیع نقدینگی و رقابت میان صرافی‌های متمرکز و غیرمتمرکز را تغییر دهد. در بلندمدت نیز ممکن است به بازنگری در الگوی نگهداری دارایی‌های دیجیتال و تشدید الزامات نظارتی منجر شود.
با این حال، سرنوشت بازار رمزارزها را نباید با سرنوشت یک صرافی یکسان دانست. هک شدن یک واسطه معاملاتی لزوماً به معنای تضعیف فناوری بلاکچین نیست. آنچه اهمیت دارد، میزان تاب‌آوری زیرساخت‌های بازار و توانایی نهادهای فعال در جبران خسارت و بازسازی اعتماد است.
در نهایت، حادثه بایننس یک پرسش مهم را پیش روی اقتصاد دیجیتال قرار داده است: آیا بازار رمزارزها می‌تواند از مرحله رشد مبتنی بر نوآوری فناورانه عبور کند و به مرحله بلوغ نهادی، شفافیت مالی و پاسخ‌گویی عملیاتی برسد؟
پاسخ به این پرسش نه فقط سرنوشت بایننس، بلکه بخشی از آینده پذیرش عمومی و نهادی دارایی‌های دیجیتال را تعیین خواهد کرد.