هک Binance: چه اتفاقی افتاد، حالا چه کنیم، و چه چیزی واقعا از شما محافظت می‌کند

اگر در Binance وجوهی نگه می‌دارید، با همان یک تمایزی شروع کنید که پوشش خبری مدام آن را مبهم می‌کند. بنا به روایت Binance تاکنون، سرقت 29 اکتبر 2026 درون سیستم‌های خودش رخ داد. بر اساس همه آنچه تاکنون منتشر شده، هیچ رمز عبوری که شما انتخاب کردید، هیچ روش 2FA و هیچ تنظیماتی در سمت شما هیچ نقشی در آن نداشت و هیچ‌کدام نمی‌توانست جلوی آن را بگیرد: روایت Binance این است که برداشت‌های غیرمجاز از درون سیستم‌های خودش ثبت شده‌اند. خطر برای شما پس از هک شروع می‌شود و در سمت شما قرار دارد: کلاهبرداری‌های بازپرداخت، ماموران پشتیبانی جعلی، «درگاه‌های مطالبه» مخرب و اپلیکیشن‌های تروجانی‌شده که اغلب به دنبال یک نفوذ بزرگ می‌آیند. این نوشته آنچه را رخ داده، آنچه هنوز نامعلوم است و هر گام محافظتی را بر اساس تهدیدی که واقعا متوقف می‌کند مرتب می‌کند. در زمان نگارش این مطلب برداشت‌ها متوقف هستند و Binance انتظار دارد ظرف 48 ساعت از به‌روزرسانی ساعت 04:36 UTC خود آنها را از سر بگیرد. همه چیز در اینجا وضعیت را تا ساعت 06:40 UTC در 30 اکتبر 2026 بازتاب می‌دهد.

در Binance واقعا چه اتفاقی افتاد؟

TRM Labs برآورد می‌کند که حدود 6.36 میلیارد دلار در ده بلاکچین از Binance خارج شد و بیشتر آن در حدود 20 دقیقه از ساعت 20:05 UTC در 29 اکتبر جابه‌جا شد و موج دومی حدود ساعت 23:05 UTC در پی آن آمد. سهم Ethereum حدود 3.79 میلیارد دلار و سهم Bitcoin برابر 18,270 BTC، حدود 1.47 میلیارد دلار، بود. Chainalysis رقم را در لحظه سرقت 5.912 میلیارد دلار اعلام کرد و هم‌بنیان‌گذار آن بعدا از حدود 6.4 میلیارد دلار و دخالت احتمالی TraderTraitor سخن گفت. بنا به شمارش TRM، این رقم حدود چهار برابر سرقت 1.5 میلیارد دلاری Bybit در فوریه 2025 است.

تا ساعت 21:29 UTC، Binance گفت که «از گزارش‌هایی درباره یک مشکل امنیتی احتمالی آگاه است» و به کاربران هشدار داد به لینک‌های غیررسمی یا درخواست‌های اطلاعات حساب اعتماد نکنند. این شرکت برداشت‌ها را متوقف کرد و در بیانیه اصلی خود در حدود ساعت 02:25 UTC در 30 اکتبر گفت کل تاثیر برآوردی «حدود 6.3 میلیارد دلار است» و تاکنون حدود 3 میلیارد دلار روی زنجیره مسدود شده است. به گفته Binance، تحقیقات اولیه آن نشان می‌دهد این حادثه ممکن است به لپ‌تاپ آلوده یک مهندس DevOps مربوط باشد که به مهاجم اجازه داد به یک کانتینر سرویس برسد و تراکنش‌های برداشت غیرمجاز را ثبت کند. Binance می‌گوید «هیچ شواهدی از نشت کلید خصوصی هیچ کیف پولی» نیافته است و این حادثه «از عوامل متعددی ناشی می‌شود». این شرکت یک گزارش جامع همراه با علت ریشه‌ای را وعده داده است. Binance همچنین می‌گوید پس از تکمیل اصلاحات، یک Proof of Reserves به‌روزشده منتشر خواهد کرد.

به گفته TRM، وجوه از کیف پول‌های گرم خارج شدند، همان کیف پول‌هایی که یک صرافی به اینترنت متصل نگه می‌دارد تا برداشت‌ها بتوانند سریع امضا شوند. ارزیابی TRM این است که «محتمل‌ترین توضیح» این است که مهاجم، پس از تمرین روی کیف پول‌های آزمایشی، سیستم امضای کیف پول گرم Binance را وادار به امضای تراکنش‌ها کرد. TRM این حمله را «با اطمینان بالا» به گروه TraderTraitor کره شمالی نسبت می‌دهد و هم‌بنیان‌گذار Chainalysis نیز به TraderTraitor اشاره می‌کند. هر دو، ارزیابی تحلیلگران هستند. FBI سرقت Bybit را به همین گروه نسبت داد، اما هیچ دولتی درباره این حادثه بیانیه‌ای نداده است.

Binance می‌گوید همه خسارت‌ها را از صندوق SAFU و وجوه شرکت جبران خواهد کرد و اینکه «وجوه کاربران امن است». اینها تعهدات Binance هستند که توسط Binance بیان شده‌اند. برای درک مقیاس، CoinDesk گزارش می‌دهد SAFU حدود 1 میلیارد دلار بیت‌کوین در اختیار دارد و در سال 2018 راه‌اندازی شد، و اینکه Binance بنا به DefiLlama پیش از هک حدود 144 میلیارد دلار نگه می‌داشت، یعنی سرقت حدود 4% از دارایی‌ها را برد. بنا به گزارش PTC News، Binance.US ظاهرا تحت تاثیر قرار نگرفت.

چه چیزهایی هنوز تایید نشده است؟

موارد نسبتا زیادی. موارد زیر را پرسش‌های باز بدانید، نه حقایق قطعی.

• علت ریشه‌ای. توضیح لپ‌تاپ، پیشنهاد اولیه Binance است و خود Binance می‌گوید عوامل متعددی دخیل بوده‌اند. اینکه آیا یک کامپیوتر آلوده می‌تواند امضا در ده زنجیره را توضیح دهد، اثبات نشده است.
• خسارت نهایی. ارقام Binance و TRM و Chainalysis با هم متفاوت‌اند و هنوز در حال تغییرند.
• چه مقدار برمی‌گردد. مسدودشده یعنی یک ناشر مانند Tether، یا در یک مورد شورای امنیت یک زنجیره، حرکت توکن‌های سرقتی را روی زنجیره بلوکه کرده است؛ بازگردانده‌شده یعنی پول به جایی که از آن شروع شد برگشته است، و هیچ بازگشتی گزارش نشده است. TRM برآورد می‌کند ناشران حدود 2.67 میلیارد دلار را مسدود کردند، شامل حدود 1.77 میلیارد USDT توسط Tether و 825 میلیون USDC توسط Circle. اما TRM همچنین برآورد می‌کند بیش از 420,000 ETH و 18,270 BTC، حدود 2.4 میلیارد دلار، «خارج از دسترس هر ناشری» است. CoinDesk گزارش می‌دهد بیت‌کوین به 19 کیف پول تقسیم شد که هیچ‌کس نمی‌تواند آنها را مسدود کند و تا ساعت 04:23 UTC هیچ‌کدام سکه‌ای جابه‌جا نکرده بودند. حتی اگر همه توکن‌های مسدودشده برگردند، حدود 3.3 میلیارد دلار باقی می‌ماند و حدود 1 میلیارد دلار SAFU کمتر از یک‌سوم آن را پوشش می‌دهد و Binance می‌گوید وجوه شرکت بقیه را پوشش می‌دهند.
• انتساب. TRM و Chainalysis به TraderTraitor اشاره می‌کنند؛ هیچ بیانیه دولتی برای این حادثه وجود ندارد.
• کاربران و داده‌ها. هیچ بیانیه‌ای از Binance تعداد کاربران آسیب‌دیده را اعلام نمی‌کند، نمی‌گوید حساب‌ها به صورت فردی نفوذ شده‌اند و درباره داده‌های شخصی در هیچ جهتی اظهار نظر نمی‌کند.
• زمان‌بندی. Binance در ساعت 04:36 UTC گفت انتظار دارد برداشت‌ها «ظرف 48 ساعت از سر گرفته شوند» تا بازسازی امنیتی سرویس برداشت تکمیل شود.
• واریزها. یک تناقض آشکار در خود عبارات Binance وجود دارد. بیانیه‌های ساعت 00:13 UTC و حدود ساعت 02:25 UTC آن گفتند واریزها و برداشت‌ها موقتا متوقف شده‌اند. به‌روزرسانی ساعت 04:36 UTC آن گفت «واریزها بدون تاثیر باقی مانده‌اند و مانند حالت عادی ادامه دارند.» Binance این تفاوت را توضیح نداده است.

اگر از Binance استفاده می‌کنید همین حالا چه باید بکنید؟

هیچ‌کدام از این گام‌ها نمی‌توانست جلوی هک را بگیرد. همه آنها کاری را که یک مهاجم یا کلاهبردار از این پس می‌تواند با شما بکند کاهش می‌دهند.

1. فقط از کانال‌های رسمی استفاده کنید. Binance از کاربران خواست برای به‌روزرسانی‌ها فقط به کانال‌های رسمی Binance تکیه کنند. پیش از اعتماد به هر لینک، آدرس ایمیل، شماره تلفن یا حساب اجتماعی، آن را در Binance Verify وارد کنید. نکات امنیتی Binance می‌گویند این شرکت هرگز با شما تماس تلفنی نمی‌گیرد یا در WhatsApp یا دیگر شبکه‌های اجتماعی به شما پیام نمی‌دهد. کد ضدفیشینگ را تنظیم کنید تا ایمیل‌های واقعی Binance عبارتی را حمل کنند که فقط شما می‌دانید.
2. هر پیام بازپرداخت، مطالبه یا رفع مسدودی را کلاهبرداری بدانید. به گفته Binance، این شرکت به صورت پیش‌دستانه از طریق کانال‌های غیررسمی با کاربران تماس نمی‌گیرد تا هدیه یا راه‌هایی برای رفع مسدودی حساب پیشنهاد دهد و هرگز از طریق ارتباطات خصوصی درخواست وجه نخواهد کرد. خدمات بازیابی همان تله در لباس رسمی هستند. همان‌طور که Revoke.cash می‌گوید، «هیچ فرایند بازیابی مشروعی وجود ندارد که به عبارت بازیابی (seed phrase) شما نیاز داشته باشد.» هرگز به کسی که وعده بازیابی می‌دهد پیش‌پرداخت ندهید.
3. کلیدهای API خود را بازبینی کنید. اگر تاکنون یک ربات معامله‌گری یا ردیاب سبد دارایی را متصل کرده‌اید، کلیدها را بررسی کنید. راهنمای API Binance می‌گوید روی همه کلیدها از فهرست سفید IP استفاده کنید و از فعال کردن همه مجوزها روی یک کلید واحد بپرهیزید. کلیدی بدون فهرست سفید IP نمی‌تواند برداشت را آغاز کند و کلیدهای غیرفعال بدون فهرست سفید پس از 30 روز حذف می‌شوند. هر چیزی را که نمی‌شناسید حذف کنید.
4. فهرست سفید برداشت را روشن کنید. با فعال بودن آن، به گفته Binance، فقط می‌توانید به آدرس‌های موجود در فهرست سفید خود برداشت کنید، افزودن یک آدرس به 2FA نیاز دارد و تغییر فهرست سفید ممکن است برداشت‌ها را به مدت 24، 48 یا 72 ساعت معلق کند. Whitelist Withdrawal Limit علاوه بر این، آدرس‌های تازه اضافه‌شده را با تاخیر همراه می‌کند. همین دوره انتظار نکته اصلی است: اگر کسی وارد حساب شما شود، برای شما زمان می‌خرد.
5. دستگاه‌ها و تاریخچه ورود خود را بررسی کنید. Binance گزارشی از تلاش‌های ورود نگه می‌دارد. آن را مرور کنید و هر دستگاه یا نشستی را که نمی‌شناسید حذف کنید.
6. رمزهای عبور و 2FA، صادقانه. بیانیه‌های Binance از کاربران نخواسته‌اند رمز عبور را تغییر دهند و درباره داده‌های شخصی در هیچ جهتی چیزی نمی‌گویند. با این حال اگر آن را در سایت دیگری هم استفاده می‌کنید، اگر روی هر لینکی از پیامی درباره این هک کلیک کرده‌اید، یا اگر هرگز کدی را برای کسی خوانده‌اید، رمز خود را تغییر دهید. و عامل دوم خود را ارتقا دهید: Binance از کلید عبور (passkey) یا اپلیکیشن احراز هویت «به عنوان جایگزینی برای تایید SMS» پشتیبانی می‌کند. آنها برابر نیستند، چنان‌که در ادامه توضیح داده شده است.

چه کلاهبرداری‌هایی در پی چنین هکی می‌آیند؟

ساعات پس از یک نفوذ مشهور، زمان شلوغی برای جاعلان هویت است، چون ترس باعث کلیک کردن مردم می‌شود. Chainalysis گزارش می‌دهد کلاهبرداری‌های جعل هویت در سال 2025 نسبت به 2024 بیش از 1400% رشد کردند و میانگین پرداخت هر کلاهبرداری از 782 دلار در 2024 به 2,764 دلار در 2025 رسید. منتظر این شکل‌ها باشید:

• ایمیل بازپرداخت. «غرامت خود را پیش از مهلت مقرر مطالبه کنید.» لینک به یک صفحه ورود جعلی می‌رسد که رمز عبور و کد 2FA شما را به صورت زنده برداشت می‌کند.
• تماس پشتیبانی. کسی که ادعا می‌کند از بخش امنیت Binance است می‌گوید حساب شما در خطر است و شما را مرحله به مرحله در «راستی‌آزمایی» همراهی می‌کند. Binance می‌گوید هرگز با شما تماس تلفنی نمی‌گیرد.
• کارشناس بازیابی. پس از اینکه پولی از دست دادید، غریبه‌ای یاری‌رسان پیشنهاد می‌دهد در ازای دستمزد آن را ردیابی کند، یا عبارت بازیابی شما را برای «همگام‌سازی» کیف پولتان می‌خواهد. هر دو درخواست به یک شکل تمام می‌شوند.
• سرویس رفع مسدودی. با توقف برداشت‌ها، منتظر پیشنهادهایی برای یک کانال ویژه جهت خارج کردن زودهنگام وجوه خود باشید. Binance می‌گوید از طریق کانال‌های غیررسمی راهی برای رفع مسدودی حساب ارائه نمی‌دهد.

چرا فوریت جواب می‌دهد؟ چون، همان‌طور که FTC یادآور می‌شود، پرداخت‌های رمزارزی معمولا برگشت‌پذیر نیستند و احتمالا خواهید دید هیچ‌کس نمی‌تواند برای کمک به بازیابی وجوه از یک کیف پول سرقت‌شده وارد عمل شود. یک کلاهبردار فقط به یک تراکنش امضاشده نیاز دارد، فقط یک بار.

به طور کلی چگونه رمزارز را امن نگه داریم؟

با بده‌بستان شروع کنید. نگه داشتن سکه‌ها در یک صرافی شما را در معرض نفوذهای سمت صرافی مانند همین مورد قرار می‌دهد و در عوض، پلتفرم ممکن است تعهد دهد خسارت شما را به طور کامل جبران کند، چنان‌که Binance داده است. نگه داشتن کلیدهای خودتان، صرافی را به کلی از معادله حذف می‌کند و هر خطر باقی‌مانده را بر عهده شما می‌گذارد. Chainalysis در سال 2025 تعداد 158,000 مورد نفوذ به کیف پول‌های فردی و 80,000 قربانی یکتا را شمارش کرد، با 713 میلیون دلار سرقت از افراد، که نسبت به اوج 1.5 میلیارد دلاری سال 2024 کاهش داشته است. هیچ تعهدی به سبک صرافی‌ها آن خسارت‌ها را پوشش نمی‌دهد. ما به شما نمی‌گوییم پولتان را کجا نگه دارید؛ به شما می‌گوییم که خطر همراه آن جابه‌جا می‌شود.

هر ترکیبی که انتخاب کنید، این عادت‌ها پابرجا می‌مانند:

• بدانید یک کیف پول سخت‌افزاری واقعا چه می‌کند. کلیدهای خصوصی را روی یک دستگاه جداگانه نگه می‌دارد و تراکنش‌ها را همان‌جا امضا می‌کند، بنابراین یک کامپیوتر آلوده هرگز آنها را در اختیار ندارد، اما همچنان باید آنچه را تایید می‌کنید روی صفحه آن بخوانید.
• عبارت بازیابی خود را آفلاین نگه دارید. نوشته‌شده روی کاغذ یا فلز، هرگز عکس‌گرفته‌نشده، هرگز در هیچ وب‌سایتی تایپ‌نشده، هرگز به اشتراک گذاشته‌نشده. هر کسی که آن را بخواهد در حال گرفتن کیف پول شماست، هر نامی که روی این فرایند بگذارد.
• کلیدهای عبور و کلیدهای سخت‌افزاری را به کدها ترجیح دهید. یک کلید عبور به وب‌سایت واقعی گره خورده است: بر اساس استاندارد WebAuthn، اعتبارنامه‌ها به یک طرف اتکا محدودند و نمی‌توانند توسط یک دامنه مشابه‌نما استفاده شوند. اپلیکیشن احراز هویت خوب است، اما یک صفحه فیشینگ قانع‌کننده می‌تواند کدهای آن را به صورت زنده منتقل کند. SMS ضعیف‌ترین گزینه است: راهنمای NIST تایید از طریق SMS و تماس صوتی را محدودشده تلقی می‌کند. همچنین به صراحت می‌گوید: «رمزهای عبور در برابر فیشینگ مقاوم نیستند.»
• آدرس‌های برداشت را در فهرست سفید قرار دهید در هر صرافی که از آن پشتیبانی می‌کند، تا اعتبارنامه‌های سرقت‌شده به تنهایی نتوانند سکه‌های شما را به مسیر دیگری ببرند.
• مجوزهای قدیمی توکن را لغو کنید. اگر از DeFi استفاده می‌کنید، مجوزها «به یک قرارداد هوشمند اجازه می‌دهند توکن‌های شما را از طرف شما خرج کند» و، به گفته Revoke.cash، به طور نامحدود فعال می‌مانند. آنها را با Revoke.cash یا صفحه مجوزهای توکن Etherscan بازبینی کنید و آنهایی را که دیگر نیاز ندارید قطع کنید.
• از یک آدرس ایمیل جداگانه برای حساب‌های صرافی استفاده کنید، ایمیلی که هیچ جای دیگری به کار نمی‌برید، تا نشتی در یک سرویس بی‌ربط، اطلاعات ورود رمزارزی شما را به دست مهاجمان ندهد.
• اپلیکیشن‌های کیف پول را فقط از منابع رسمی دانلود کنید. این برای گروهی که تحلیلگران نام می‌برند فرضی نیست. اطلاعیه TraderTraitor از CISA پیام‌های فیشینگ هدفمند به کارمندان شرکت‌های رمزارزی را توصیف می‌کند که «از یک فرایند جذب نیرو تقلید می‌کنند و مشاغل با درآمد بالا پیشنهاد می‌دهند» و قربانیان را به دانلود اپلیکیشن‌های رمزارزی تروجانی‌شده روی Windows یا macOS سوق می‌دهند. همان دستورالعمل، وقتی به سمت افراد نشانه برود، یک به‌روزرسانی جعلی کیف پول است.

برای مبانی گسترده‌تر، از مدیران رمز عبور تا نظم در به‌روزرسانی، مرکز امنیت آنلاین ما و جمع‌بندی هفته امنیت سایبری اکتبر 2026 را ببینید.

کدام محافظت کدام تهدید را متوقف می‌کند؟

این همان جدولی است که ارزش نگه داشتن دارد. ابتدا ستون نفوذ در سمت صرافی را بخوانید.

به ستون نفوذ در سمت صرافی نگاه کنید. در برابر یک نفوذ در سمت صرافی، تقریبا هر ردیف «خیر» می‌خواند، چون، بنا به روایت Binance تاکنون، حمله درون سیستم‌های خودش اجرا شد. تنها «بله» نگه داشتن سکه‌ها نزد خودتان است و آن ردیف هزینه خودش را دارد: 158,000 نفوذ به کیف پول که Chainalysis در 2025 شمارش کرد، در کیف پول‌های شخصی رخ دادند، نه در صرافی‌ها. هیچ ردیفی وجود ندارد که در همه ستون‌ها برنده شود. به همین دلیل حرکت عاقلانه لایه‌بندی است، نه انتخاب یکی.

یک VPN واقعا کجا کمک می‌کند؟

یک VPN در یک ستون از آن جدول جا دارد و به ستون دومی هم دست می‌زند. Le VPN ترافیک بین دستگاه شما و سرور VPN را رمزگذاری می‌کند، یعنی کسی در همان شبکه کافه یا فرودگاه نمی‌تواند ترافیک شما را بخواند و ISP شما نمی‌بیند از کدام سرویس‌ها استفاده می‌کنید. اگر هر زمان یک صرافی یا کیف پول را دور از خانه چک می‌کنید، این مهم است؛ راهنمای ما درباره امنیت وای‌فای عمومی را ببینید. Threat Protection (یعنی Block Online Threats در Windows و Android)، یک کلید در اپلیکیشن‌های فعلی، مسدودسازی مبتنی بر DNS برای دامنه‌های مخرب شناخته‌شده را اضافه می‌کند که می‌تواند مانع رسیدن شما به یک سایت فیشینگ علامت‌گذاری‌شده شود، هرچند صفحه‌ای که یک ساعت پیش ثبت شده ممکن است هنوز در هیچ فهرستی نباشد. Data Breach Scanner، که همراه یک سرویس فعال ارائه می‌شود، آدرس ایمیل حساب Le VPN شما را در برابر نشت‌های شناخته‌شده بررسی می‌کند و اگر پیدا شود به شما ایمیل می‌زند.

و این هم کارهایی که یک VPN نمی‌کند. بدافزاری را که از قبل روی دستگاه شماست متوقف نمی‌کند. نمی‌تواند صفحه فیشینگی را که هیچ‌کس علامت‌گذاری نکرده مسدود کند. به هیچ شکلی تاثیری بر این نفوذ نمی‌داشت، چون، بنا به روایت Binance، درون سیستم‌های Binance رخ داد. شرایط خدمات یک صرافی یا اینکه صرافی به کدام کشورها خدمات می‌دهد را تغییر نمی‌دهد. و اتصال از یک آدرس IP جدید ممکن است بررسی‌های امنیتی اضافی را در صرافی فعال کند، پس منتظر یک درخواست تایید اضافه باشید. برای تصویری کامل‌تر از جایگاه این ابزار در یک چیدمان رمزارزی، مطلب ما درباره VPNها و امنیت رمزارز را بخوانید.

تا زمانی که Binance گزارش پس از حادثه خود را منتشر کند، حقایق درباره این هک از حساب‌های رسمی آن و تحلیلگران نام‌برده می‌آیند. هر کس دیگری که درباره آن با شما تماس بگیرد، با ایمیل، تلفن، پیام مستقیم یا پنجره بازشو، چیزی از شما می‌خواهد.