هک ۶.۳ میلیارد دلاری بایننس مرتبط با گروه TraderTraitor کره شمالی
بایننس اعلام کرد که ۶.۳ میلیارد دلار از دارایی‌ها در جریان یک هک بزرگ به سرقت رفته است. حدود ۳ میلیارد دلار از وجوه مسروقه مسدود شده است. برای پیگیری آخرین اخبار با ما همراه باشید.
آنچه درباره هک بایننس می‌دانیم:
- بایننس اعلام کرد که برآورد کل خسارت حدود ۶.۳ میلیارد دلار است و ارزش کل تأیید شده رمزارزهای مسدود شده به ۳ میلیارد دلار می‌رسد. با ردیابی دارایی‌های بیشتر توسط محققان، این رقم ممکن است افزایش یابد.
- بایننس می‌گوید واریزی‌ها به روحیه عادی خود ادامه می‌دهند و انتظار می‌رود برداشت‌ها ظرف ۴۸ ساعت از سر گرفته شوند.
- دارایی‌های مسدود شده شامل تتر (USDT)، یواس‌دی‌سی (USDC)، ریپل یواس‌دی (RLUSD)، ورلد لیبرتی فایننشال یواس‌دی (USD1)، استریتس‌اکس یواس‌دی (XUSD)، USDT0، رپد بیکن اتین (WBETH)، تتر گلد (XAUT)، پکس گلد (PAXG)، پکس دلار (USDP) و آربیتروم (ARB) است.
- تحلیلگران امنیت سایبری مشکوکند که گروه TraderTraitor کره شمالی پشت این حمله قرار دارد.
تنگ: هک بایننس یک اقدام ساده و «تک‌کلیکی» نبوده است
ریچارد تنگ، مدیرعامل مشترک بایننس، روز جمعه اعلام کرد هکری که پشت حمله ۶.۳ میلیارد دلاری به بایننس بوده، صرفاً از دسترسی یک مهندس برای انجام نفوذ استفاده نکرده است.
تنگ در پیامی در شبکه اجتماعی X (توییتر سابق) گفت که این حادثه شامل «یک فرآیند حمله پیچیده‌تر» بوده و یک اقدام ساده «تک‌کلیکی» نبوده است.
او نوشت: «تحقیقات ما مسئولیت این اتفاق را متوجه هیچ فرد مشخصی نکرده است.»
تنگ بار دیگر تأکید کرد که یافته‌های اولیه به هک شدن لپ‌تاپ یک مهندس DevOps اشاره دارد که ممکن است به مهاجم اجازه داده باشد به یک سرویس داخلی دسترسی پیدا کرده و درخواست‌های برداشت غیرمجاز ثبت کند. وی افزود محققان هیچ مدرکی دال بر نشت کلید خصوصی کیف پول پیدا نکرده‌اند.
او گفت بایننس تمام خسارات را از طریق صندوق «SAFU» و سرمایه شرکت جبران خواهد کرد.
۳۰ اکتبر – ساعت 05:01 به وقت هماهنگ جهانی (UTC)
تحلیلگران مشکوکند که یک گروه کره شمالی پشت هک بایننس است
جاناتان لوین، هم‌بنیان‌گذار و مدیرعامل شرکت Chainalysis، با استناد به پیوندهایی با یک هک قبلی، گفت که هک بایننس احتمالاً توسط گروه هکری TraderTraitor کره شمالی انجام شده است.
لوین در پستی در X، رقم سرقت را ۶.۴ میلیارد دلار تخمین زد که کمی بالاتر از برآورد ۶.۳ میلیارد دلاری بایننس است. او گفت شرکای صنعتی تقریباً ۳ میلیارد دلار را مسدود کرده‌اند و Chainalysis به ردیابی وجوه ادامه می‌دهد.
در پستی جداگانه، زک‌اکس‌بی‌تی (ZachXBT)، محقق آنچین، اعلام کرد که وجوه سرقت‌شده از حمله بایننس و اکسپلویت قبلی Bitget روز جمعه پس از انتقال از طریق THORChain، در یک آدرس مشابه با هم ترکیب شده‌اند.
او گفت: «این نشان می‌دهد که احتمالاً همان بازیگر پشت هر دو حادثه است.»
وی افزود: «اکسپلویت Bitget به گروه TraderTraitor مرتبط با کره شمالی نسبت داده شده بود که با سایر اکسپلویت‌های قبلی مانند Kelp DAO هم‌پوشانی داشت.»
ایدو بن‌ناتان، هم‌بنیان‌گذار و مدیرعامل Blockaid، نیز در گفت‌وگو با کوین‌تلگراف گفت که این حمله با توجه به آماده‌سازی‌های پیچیده آنچین، قرارداد سوئیپر مشتری و مجوزهای متعدد، شبیه به کارهای کره شمالی (DPRK) است.
شرکت TRM Labs نیز با «اطمینان بالا» این حمله را به TraderTraitor نسبت داده و اعلام کرده که این نتیجه «بر اساس اطلاعات قوی درون‌زنجیره‌ای و برون‌زنجیره‌ای» حاصل شده است.
گروه TraderTraitor پیش‌تر نیز توسط اف‌بی‌آی به عنوان گروه مسئول هک ByBit در فوریه سال گذشته معرفی شده بود.
۳۰ اکتبر – ساعت 4:17 به وقت UTC
بایننس انتظار دارد برداشت‌ها ظرف ۴۸ ساعت از سر گرفته شوند
بایننس اعلام کرد تا زمانی که بازنگری امنیتی سرویس برداشت و آدرس‌های مرتبط کامل شود، برداشت‌ها متوقف می‌مانند و انتظار می‌رود سرویس ظرف ۴۸ ساعت از سر گرفته شود. واریزی‌ها به طور عادی انجام می‌شوند.
این صرافی اعلام کرد که این حادثه شامل عوامل متعددی بوده و تیم امنیتی آن در حال ردیابی کامل مسیر حمله از طریق یک رایانه هک‌شده است؛ کامپیوتری که گمان می‌رود نقطه ورود مهاجمان بوده باشد.
۳۰ اکتبر – ساعت 03:49 به وقت UTC
استاندارد چارترد: هک بایننس می‌تواند شتاب انتقال به صرافی‌های غیرمتمرکز (DEX) را افزایش دهد
به گفته جفری کندریک، رئیس جهانی تحقیقات دارایی‌های دیجیتال در بانک استاندارد چارترد (Standard Chartered)، هک بایننس می‌تواند معاملات رمزارز را بیشتر به سمت صرافی‌های غیرمتمرکز هدایت کند و در بلندمدت به نفع یونی‌سواپ (Uniswap) تمام شود.
کندریک در ایمیلی که با کوین‌تلگراف به اشتراک گذاشته شد، هدف قیمتی ۱۰۰ دلاری خود را برای توکن UNI یونی‌سواپ تا سال ۲۰۳۰ حفظ کرد و گفت این نفوذ امنیتی «دلیل دیگری است که نشان می‌دهد آن پیش‌بینی ممکن است خیلی پایین در نظر گرفته شده باشد.»
تحقیقات CoinGecko نشان می‌دهد که نسبت حجم معاملات ۱۰ صرافی غیرمتمرکز برتر به صرافی‌های متمرکز (DEX-to-CEX) در سه ماهه دوم سال ۲۰۲۶ به ۲۳.۵ درصد رسیده و ۲.۱ درصد نسبت به سه ماهه اول سال ۲۰۲۶ افزایش یافته است.
کندریک گفت: «من سرمایه‌گذاران را تشویق می‌کنم که دوباره با یونی‌سواپ تعامل برقرار کنند. صرافی غیرمتمرکز (DEX) هرگز هیچ‌گونه اکسپلویتی نداشته است و هک بزرگ‌ترین صرافی متمرکز (CEX) یعنی بایننس، باید باعث شود که نسبت معاملات DEX به CEX همچنان به رشد خود ادامه دهد.»
۳۰ اکتبر – ساعت 02:25 به وقت UTC
بایننس به لپ‌تاپ هک‌شده یک مهندس در نفوذ ۶.۳ میلیارد دلاری اشاره کرد
بایننس اعلام کرد تحقیقات اولیه‌اش درباره نفوذ چند میلیارد دلاری به رمزارزها، به لپ‌تاپ هک‌شده یک مهندس DevOps اشاره دارد.
این صرافی اعلام کرد که هک شدن این لپ‌تاپ ممکن است به مهاجم اجازه داده باشد به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کند. بایننس افزود با وجود ادامه تحقیقات، تاکنون هیچ مدرکی مبنی بر نشت کلید خصوصی کیف پول پیدا نکرده است.
این صرافی رمزارز همچنین فاش کرد که برآورد کل خسارت ناشی از این هک ۶.۳ میلیارد دلار است.
۳۰ اکتبر – ساعت 02:21 به وقت UTC
فرست دیجیتال تأیید کرد توکن FDUSD مرتبط با حمله را مسدود کرده است
وینسنت چوک، مدیرعامل فرست دیجیتال (First Digital)، گفت که این شرکت توکن‌های FDUSD مسروقه در حمله به بایننس را مسدود کرده است.
چوک در بیانیه‌ای کتبی به کوین‌تلگراف گفت: «ما در کنار تیم بایننس کار می‌کنیم و به محض داشتن اخبار جدید، به‌روزرسانی‌ها را به اشتراک خواهیم گذاشت.»
«اولویت ما محافظت از دارندگان FDUSD و جلوگیری از جابجایی وجوه مسروقه توسط عوامل مخرب است. محافظت از کاربران مسئولیتی است که همه ما بر عهده داریم.»
۳۰ اکتبر – ساعت 01:19 به وقت UTC
بیت‌کوین به زیر ۷۷,۰۰۰ دلار سقوط کرد و BNB هشت درصد ریزش داشت
بر اساس داده‌های CoinGecko، بیت‌کوین در نزدیکی ۷۶,۹۳۷ دلار معامله شد که نشان‌دهنده کاهش ۴.۹ درصدی طی ۲۴ ساعت گذشته است. توکن BNB هشت درصد کاهش یافت و به حدود ۶۹۳ دلار رسید، در حالی که اتریوم با افتی ۵.۷ درصدی به حدود ۲,۲۱۱ دلار سقوط کرد.
توکن‌های دی‌فای (DeFi) نیز کاهش یافتند؛ به‌طوری‌که توکن AAVE حدود ۱۱.۳ درصد و توکن UNI یونی‌سواپ ۱۰.۷ درصد طی همین بازه زمانی افت داشتند.
شاخص ترس و طمع بیت‌کوین که احساسات بازار بیت‌کوین را ردیابی می‌کند، با ثبت امتیاز ۳۰ به وضعیت «ترس» سقوط کرد؛ سطحی که از ماه اوت تاکنون دیده نشده بود.
۳۰ اکتبر – ساعت 12:52 به وقت UTC
بایننس اعلام کرد ۳ میلیارد دلار از دارایی‌های هک‌شده مسدود شده است
بایننس اعلام کرد مقدار کل تأیید شده دارایی‌های مسدود شده ناشی از این هک اکنون به ۳ میلیارد دلار رسیده است.
این به‌روزرسانی پس از آن منتشر شد که شورای امنیت آربیتروم (Arbitrum Security Council) اعلام کرد تراکنشی را برای مسدود کردن ۳۰.۵ میلیون دلار از اکسپلویت بایننس اجرا کرده است که شامل ۷۴.۶ میلیون توکن آربیتروم (ARB) و ۸,۴۲۵ اتریوم (ETH) می‌شود.
این شورا اعلام کرد: «شورای امنیت با سنجیدن تعهد خود به امنیت و یکپارچگی جامعه آربیتروم و حاکمیت آن، و بدون تأثیرگذاری بر کاربران یا برنامه‌های آربیتروم دست به این اقدام زد.»
«تا تاریخ ۳۰ اکتبر ۲۰۲۶، وجوه با موفقیت به یک کیف پول واسطه مسدود شده منتقل شده‌اند.»
این شورا افزود که این وجوه دیگر برای آدرسی که در ابتدا آن‌ها را در اختیار داشت قابل دسترسی نخواهد بود و تنها با اقدام بیشتر شورای امنیت یا رای‌گیری حاکمیتی DAO آربیتروم قابل جابجایی است.
۳۰ اکتبر – ساعت 12:26 به وقت UTC
برآورد Chainalysis از سرقت ۵.۹ میلیارد دلاری از بایننس
شرکت Chainalysis اعلام کرد برآورد فعلی این شرکت از مبلغ سرقت شده از بایننس در زمان وقوع سرقت، ۵.۹۱۲ میلیارد دلار است؛ رقمی که چهار برابر مقدار سرقت شده از صرافی رمزارز Bybit در سال ۲۰۲۵ است.
پیش‌تر بایننس کل مبلغ مسدود شده تأیید شده را ۲.۵۴ میلیارد دلار اعلام کرده بود.
۳۰ اکتبر – ساعت 12:26 به وقت UTC
Blockaid مشکوک است که هک بایننس شامل «سوءاستفاده» از کلید خصوصی بوده است
به گفته ایدو بن‌ناتان، هم‌بنیان‌گذار و مدیرعامل Blockaid، هک چند میلیارد دلاری بایننس ممکن است شامل دستکاری امضای تراکنش‌های صرافی توسط مهاجمان بوده باشد.
بن‌ناتان در گفتگو با کوین‌تلگراف گفت که ارزیابی اولیه Blockaid به «سوءاستفاده از کلید» اشاره دارد؛ حالتی که در آن مهاجمان یک سیستم امضاکننده را فریب داده یا به خطر می‌اندازند تا بدون استخراج کلید خصوصی زیرساختی، تراکنش‌های مخرب را تأیید کند.
او گفت: «به نظر می‌رسد این اتفاق… نفوذ به زیرساخت امضا باشد. ما فکر نمی‌کنیم کلیدی نشت کرده باشد.»
بن‌ناتان خاطرنشان کرد که این یک ارزیابی اولیه است که بر اساس تجربه آن‌ها از حملات مشابه و مشاهدات فعالیت‌های آنچین به دست آمده است.
میگل مورل، مدیرعامل آرکام (Arkham)، نیز گفت که به نظر می‌رسد این حمله همچنان ادامه دارد.
۳۰ اکتبر – ساعت 12:07 به وقت UTC
بایننس واریزی‌ها را به طور موقت به حالت تعلیق درآورد
بایننس اعلام کرد هم‌زمان با انجام بررسی‌های امنیتی، مسدود کردن وجوه و هماهنگی با مجریان قانون، واریزی‌ها را به طور موقت متوقف کرده است. این صرافی پیش‌تر تعلیق برداشت‌ها را تأیید کرده بود.
این شرکت اعلام کرد: «ما به صورت شبانه‌روزی در حال فعالیت هستیم و به محض تکمیل تحقیقات، گزارش کاملی از ریشه‌یابی حادثه (Post-mortem) منتشر خواهیم کرد.» این شرکت همچنین افزود که «تمام خسارات را جبران خواهد کرد.»
پیش‌تر، بایننس همچنین اعلام کرده بود که معاملات Binance Alpha را به طور موقت به حالت تعلیق درآورده است.
۳۰ اکتبر – ساعت 12:07 به وقت UTC
وینترموت و GSR از قرار گرفتن در معرض خطر بایننس خبر دادند
شرکت‌های معاملات رمزارز Wintermute و GSR تأیید کردند که با بایننس تعاملاتی داشته‌اند، اما گفتند که انتظار اختلال عمده‌ای در کسب‌وکار خود ندارند.
این شرکت‌ها بازارساز (Market Maker) هستند که سفارش‌های خرید و فروش را در صرافی‌ها ثبت می‌کنند تا به سایر معامله‌گران در انجام تراکنش‌ها کمک کنند. اختلال در فعالیت آن‌ها می‌تواند معاملات را در بازارهای رمزارز دشوارتر یا پرهزینه‌تر کند.
زین سونگ، مدیرعامل GSR، گفت که میزان قرار گرفتن این شرکت در معرض خطر بایننس کمتر از ۵ درصد حقوق صاحبان سهام خالص آن (ارزش دارایی‌ها منهای بدهی‌ها) است. وی افزود GSR برای درک این حادثه و یافتن راه‌هایی جهت کمک، با بایننس همکاری می‌کند.
یوگنی گاووی، مدیرعامل Wintermute، نیز گفت که میزان در معرض خطر بودن شرکتش کمتر از ۲۰ درصد حقوق صاحبان سهام خالص است و انتظار اختلال عملیاتی ندارد.
هیچ‌کدام از مدیران ارشد مبلغ دلاری مشخصی برای این میزان تعامل اعلام نکردند و زیان مالی را تأیید نکردند.
۲۹ اکتبر – ساعت 11:40 به وقت UTC
ریپل توکن RLUSD مرتبط با هک بایننس را مسدود کرد
به گفته جک مک‌دونالد، معاون ارشد استیبل‌کوین‌های ریپل، این شرکت در حال مسدود کردن دارایی‌های استیبل‌کوین وابسته به دلار خود (RLUSD) مرتبط با هک بایننس است.
مک‌دونالد گفت که ریپل در حال «مسدود کردن فعالانه وجوه آسیب‌دیده» و هماهنگی با طرف‌های مربوطه برای پشتیبانی از تحقیقات است. او میزان وجوه مسدود شده را فاش نکرد.
۲۹ اکتبر – ساعت 11:35 به وقت UTC
بایننس اعلام کرد ۲.۵۴ میلیارد دلار پس از هک مسدود شده است
بایننس اعلام کرد کل دارایی‌های تأیید شده مسدود شده در ارتباط با این هک به ۲.۵۴ میلیارد دلار رسیده است و به این ترتیب به ارقام متفاوتی که در فضای عمومی منتشر شده بود (از جمله ارقام اشاره‌شده به ۱.۸ میلیارد دلار) پایان داد.
این صرافی اعلام کرد که با همکاری تیم‌های مجری قانون، صادرکنندگان، شرکت‌های اطلاعاتی بلاکچین و شرکای صنعتی برای ردیابی و مسدود کردن دارایی‌های بیشتر، این رقم ممکن است افزایش یابد. بایننس گفت پس از تأیید، ارقام تکمیلی را منتشر خواهد کرد.
۲۹ اکتبر – ساعت 10:36 به وقت UTC
ورلد لیبرتی فایننشال ۲۷ میلیون دلار توکن USD1 را مسدود کرد
به گفته یی هی (Yi He)، هم‌بنیان‌گذار بایننس، شرکت ورلد لیبرتی فایننشال (World Liberty Financial) ۲۷ میلیون دلار استیبل‌کوین USD1 (متصل به دلار آمریکا) و ۲ میلیون دلار توکن WLFI را مسدود کرده است.
زک ویتکوف، هم‌بنیان‌گذار و مدیرعامل ورلد لیبرتی فایننشال، گفت: «USD1 اقدامات پیشگیرانه‌ای برای مسدود کردن ۲۷ میلیون دلار USD1 مرتبط با هک بایننس انجام داده است.»
ورلد لیبرتی فایننشال اعلام کرد که برای مسدود کردن وجوه مسروقه WLFI و USD1 با BitGo همکاری کرده است.
ورلد لیبرتی در پستی در X نوشت: «ما کاملاً با تحقیقات جاری همکاری خواهیم کرد و از تلاش‌ها برای به میز محاکمه کشیدن مسئولان این اتفاق حمایت می‌کنیم. محافظت از کاربران همچنان یک اولویت اصلی است.»
۲۹ اکتبر – ساعت 10:33 به وقت UTC
بایننس اعلام کرد به محض حل مشکلات، برداشت‌ها از سر گرفته خواهند شد
بایننس اعلام کرد تیم این صرافی در حال انجام بررسی‌های امنیتی است و به محض حل «مشکل امنیتی»، برداشت‌ها را از سر خواهد گرفت.
۲۹ اکتبر – ساعت 10:32 به وقت UTC
پروتکل Aave پس از استقراض ۴۴.۶ میلیون دلاری توسط هکر بایننس، بازارها را مسدود کرد
پروتکل وام‌دهی غیرمتمرکز Aave به عنوان یک اقدام احتیاطی پس از هک بایننس، بازارهای خود را در نسخه‌های V3 و V4 مسدود کرد.
در به‌روزرسانی انجمن حاکمیتی که پس از این انسداد منتشر شد، ارائه‌دهنده خدمات ریسک LlamaRisk اعلام کرد که هکر بایننس ۶۰ میلیون تتر (USDT) سپرده‌گذاری کرده و ۱۹,۷۶۲ توکن رپد اتریوم (WETH) به ارزش تقریبی ۴۴.۶ میلیون دلار در آن زمان را وام گرفته است.
این وام‌گیری بین ساعت ۸:۵۸ تا ۹:۰۱ شب به وقت UTC در تاریخ ۲۹ اکتبر، حدود ۴۰ دقیقه قبل از اولین مسدودسازی رخ داد. این تنها موقعیت معاملاتی (Position) هکر در تمام شبکه‌ها و نسخه‌های Aave بود و پس از ساعت ۹:۰۱ شب هیچ تعامل دیگری شناسایی نشد.
در زمان ثبت این به‌روزرسانی، این موقعیت همچنان با ۵۹.۹ میلیون دلار وثیقه تتر در برابر ۴۳.۸ میلیون دلار بدهی پشتیبانی می‌شد. LlamaRisk اعلام کرد که این موقعیت همچنان مشمول روند عادی لیکویید شدن است و خطری متوجه تامین‌کنندگان Aave نمی‌کند.
این مسدودسازی ۱۷۵ ذخیره در نسخه V3 در ۱۶ شبکه و ۱۱۷ ذخیره در نسخه V4 در چهار شبکه را پوشش داد.
کاربران همچنان می‌توانند وجوه خود را برداشت کرده و وام‌های خود را بازپرداخت کنند و روند لیکویید شدن نیز ادامه دارد. با این حال، مسدودسازی از واریزهای جدید و وام‌گیری (از جمله واریز وثیقه اضافی) جلوگیری می‌کند و بازپرداخت را به تنها راه بهبود ضریب سلامت (Health Factor) یک موقعیت موجود تبدیل می‌کند.
LlamaRisk اعلام کرد که بازارها تا زمانی که وجوه هکر متوقف شود و بایننس شفافیت بیشتری درباره مهار حادثه ارائه دهد، مسدود خواهند ماند و پس از آن بازگشایی مرحله‌ای انجام خواهد شد. این شرکت هشدار داد که مسدودسازی طولانی‌مدت ممکن است با کاهش نقدینگی موجود، نرخ‌های وام‌دهی را افزایش دهد.
۲۹ اکتبر – ساعت 9:15 به وقت UTC
بایننس در حال تحقیق درباره نفوذ امنیتی چند میلیارد دلاری است
بایننس پس از آنکه انتقال‌های مشکوک باعث شد صادرکنندگان استیبل‌کوین یعنی تتر و سیرکل گزارش شود میلیاردها دلار از دارایی‌ها را مسدود کنند، در حال تحقیق درباره یک نفوذ امنیتی احتمالی چند میلیارد دلاری مرتبط با یکی از کیف پول‌های اتریوم خود است.
یک سخنگوی بایننس روز پنج‌شنبه به کوین‌تلگراف گفت که این صرافی در حال بررسی گزارش‌هایی درباره یک مشکل امنیتی احتمالی است، اما هیچ‌گونه تأثیری بر روی وجوه کاربران را تایید نکرده است. این سخنگوی اعلام کرد تیم‌های امنیتی در حال بررسی فعالیت‌ها هستند و به محض تأیید اطلاعات بیشتر، به‌روزرسانی‌هایی را ارائه خواهند کرد.
نگرانی‌ها برای اولین بار توسط پژوهشگر بلاکچین، Spreek، مطرح شد که در X پستی منتشر کرد مبنی بر اینکه دارایی‌های یک کیف پول اتریوم مرتبط با بایننس، از طریق یک فراخوان قرارداد که ادعا می‌شود توسط تورنادو کش (Tornado Cash) تامین مالی شده، به یک آدرس تازه ایجاد شده منتقل شده است. Spreek بعداً گزارش داد که کیف پول‌های متصل به این انتقال‌ها فروش تتر (USDT) را از طریق صرافی‌های غیرمتمرکز آغاز کرده‌اند.
پلتفرم تحلیل بلاکچین Arkham Intelligence بعدها مجموعه‌ای از کیف پول‌ها با برچسب «binance-hacker-1029» را شناسایی کرد که تقریباً ۵.۸۴ میلیارد دلار دارایی دیجیتال در اختیار داشتند. این رقم نشان‌دهنده دارایی‌های گزارش‌شده این کیف پول‌ها است و برآورد تأییدشده‌ای از وجوه مسروقه به شمار نمی‌رود.
چانگ‌پنگ ژائو (CZ)، هم‌بنیان‌گذار بایننس، گفت که به نظر می‌رسد این فعالیت یک هک باشد و افزود که تتر و سیرکل به ترتیب حدود ۹۷۱ میلیون دلار و ۸۲۳ میلیون دلار را مسدود کرده‌اند. ژائو گفت او انتظار دارد تمام وجوه کاربران به طور کامل جبران شود.
تتر و سیرکل بیش از ۲.۳۶ میلیارد دلار را مسدود کردند
شرکت امنیت بلاکچین Blockaid اعلام کرد که تیم این شرکت تقریباً ۳.۳ میلیارد دلار انتقال مشکوک مربوط به کیف پول‌های مرتبط با بایننس را در شبکه‌های اتریوم، آربیتروم و اولانچ شناسایی کرده است.
کمی پس از انتشار خبر هک، تتر و سیرکل، دو صادرکننده بزرگ استیبل‌کوین از نظر ارزش بازار، اعلام کردند که در مجموع ۲.۳۶ میلیارد دلار توکن مرتبط با این حادثه مشکوک را مسدود کرده‌اند.
جرمی آلر، مدیرعامل سیرکل، گفت که این شرکت با هماهنگی مجریان قانون بیش از ۸۰۰ میلیون دلار توکن USDC را مسدود کرده و به حمایت از تحقیقات ادامه خواهد داد.
چند دقیقه بعد، پائولو آردوینو، مدیرعامل تتر، گفت که این شرکت بیش از ۱.۵۶۷ میلیارد دلار توکن USDT مرتبط با این اکسپلویت احتمالی را مسدود کرده است.
آردوینو نوشت: «حفاظت از صنعت و شرکایمان اولویت اصلی ماست.»
هک بایننس چند ساعت پس از آن رخ داد که پلی‌مارکت (Polymarket) به دنبال نفوذ در یک ارائه‌دهنده شخص ثالث، معاملات خود را به طور موقت متوقف کرد. این پلتفرم بازار پیش‌بینی اعلام کرد که مشکل را برطرف کرده و متعهد شده است که خسارت کاربران آسیب‌دیده را جبران کند؛ به طوری که تمامی سیستم‌ها تا ساعت ۷:۰۵ عصر روز پنج‌شنبه به وقت UTC به حالت عملیاتی بازگشتند.
