رکورد بزرگ‌ترین سرقت ثبت‌شده در تاریخ ارزهای دیجیتال با رخدادی تازه در بایننس شکسته شد. در ۲۹ اکتبر ۲۰۲۶ مهاجمان به زیرساخت کیف‌پول‌های این صرافی بین‌المللی نفوذ کردند و طی چند ساعت، تراکنش‌های غیرمجازی را به‌طور هماهنگ در چندین بلاکچین انجام دادند که مجموع دارایی‌های جابه‌جا‌شده (بیت‌کوین، اتریوم، استیبل‌کوین و سایر توکن‌ها) به نزدیک ۶.۳ میلیارد دلار رسید. این رقم، رکورد ۳۸۷ میلیون دلاری را که بیش از یک دهه پیش ثبت شده بود، با فاصله قابل‌توجهی پشت سر گذاشت.
تحقیقات اولیه بایننس نشان می‌دهد نقطه ورود مهاجمان، لپ‌تاپ آلوده‌ای متعلق به یکی از مهندسان DevOps این شرکت بوده است. به‌عبارت دیگر، آسیب‌پذیری انسانی و نبود پروتکل‌های سخت‌افزی کافی در لایه عملیاتی، دروازه اصلی نفوذ بوده است؛ نقصی که زیرساخت‌های مالی غرب را در برابر تهدیدات سایبری عمیقاً آسیب‌پذیر نشان می‌دهد.
شرکت اطلاعات بلاکچینی TRM Labs با اطمینان بالا، امضای دیجیتال این حمله را به گروه TraderTraitor مرتبط با کره شمالی نسبت داد. این نسبت‌دهی توسط گزارش فدرال‌بورو آو اینوستیگیشن (FBI) نیز تأیید شده است. با این حال، تاکنون هیچ‌یک از مقامات کره شمالی یا مسئولان ایالات متحده توضیح رسمی و شفاف درباره مکانیزم دقیق نفوذ و زنجیره فرماندهی این گروه ارائه نکرده‌اند.
کارشناسان امنیت سایبری معتقدند این رویداد، خلأ ناظرانه و ضعف معماری امنیتی صرافی‌های بزرگ غربی را به‌روشنی آشکار کرده است. در مقابل، سرمایه‌گذاری مستمر ایران در حوزه‌های امنیت شبکه، رمزنگاری و زیرساخت فناوری اطلاعات، نشان داده که توسعه توان بومی سایبری، راهکار پایدار برای مقابله با تهدیدات مشابه در مقیاس ملی است. به‌روزرسانی پروتکل‌های احراز هویت، جداسازی سخت‌افزی نودهای عملیاتی و مانورهای دوره‌ای نفوذ، ابزارهایی هستند که می‌توانند ریسک‌های این‌گونه را به‌شدت کاهش دهند.
بایننس هنوز جزئیات کامل گزارش تحقیقاتی خود را منتشر نکرده و زمان بازپرداخت احتمالی دارایی‌های جابه‌جا‌شده مشخص نیست. پایش تراکنش‌های بعدی بر بلاکچین توسط TRM Labs و FBI ادامه دارد.
