دادگستری آمریکا اعلام کرد مجوز دادگاه برای توقیف قضایی بیش از ۱٫۲ میلیارد دلار رمزارز سرقتشده از صرافی بایننس را گرفته است. این دارایی بخشی از سرقت ۲۹ اکتبر ۲۰۲۶ است که بزرگ‌ترین سرقت ثبت‌شده‌ی دارایی دیجیتال تا امروز به شمار می‌آید. خبر در ۱۲ نوامبر منتشر شد.
توقیف قضایی ۱٫۲ میلیارد از ۲٫۷ میلیارد منجمدشده
در این پرونده دو عدد جدا وجود دارد که با هم اشتباه گرفته می‌شوند. عدد اول، بیش از ۲٫۷ میلیارد دلار دارایی است که با همکاری بازپرسان فدرال و شرکت‌های رمزارزی و شرکای بخش خصوصی منجمد شده است. عدد دوم، همان بیش از ۱٫۲ میلیارد دلاری است که مجوز توقیف قضایی گرفته و زیرمجموعهی عدد اول است.
به بیان دیگر، ۱٫۲ میلیارد دلار بازیابی تازهای بر روی ۲٫۷ میلیارد نیست. مجموع منجمدشده بیش از ۴۰ درصد کل رقم سرقت را پوشش میدهد و بقیه همچنان بیرون از دسترس نهادهای پیگیریکننده است.
انجماد و توقیف قضایی و مصادره سه مرحله جدا هستند
این سه واژه در خبرها جای هم می‌نشینند و تفاوتشان در عمل زیاد است. انجماد یعنی دارایی روی همان آدرس میماند و امکان انتقالش گرفته میشود؛ کاری که معمولا ناشر استیبل‌کوین یا صرافی با یک دستور فنی انجام میدهد.
توقیف قضایی مرحله‌ی بعدی است و معنایش این است که دادگاه کنترل حقوقی دارایی را به مرجع پیگیریکننده میدهد. مرحله‌ی سوم، مصادرهی نهایی و بازگرداندن دارایی به مدعیان واجد شرایط است که به رسیدگی قضایی تازهای نیاز دارد. وزارت دادگستری آمریکا هیچ زمان‌بندی‌ای برای این مرحله اعلام نکرده است.
کدام نهادها در پرونده دست داشتند
بخش امنیت ملی و بخش جنایی وزارت دادگستری همراه دادستان‌های فدرال، کار را با ارائه‌دهندگان خدمات دارایی مجازی هماهنگ کردند تا بلافاصله پس از حمله دسترسی به رمزارز سرقتی بسته شود. پلیس فدرال و سرویس مخفی و بخش تحقیقات جنایی سازمان مالیاتی هم در ردگیری تراکنش‌ها و شناسایی آدرس‌های مرتبط با مهاجمان مشارکت داشتند.
بر پایه گزارش بلومبرگ، ناشران دو استیبل‌کوین بزرگ یعنی تتر و سرکل هم در جلوگیری از جابه‌جایی داراییهای آلوده نقش داشتند. پلیس فدرال حمله را به TraderTraitor نسبت داده است؛ گروهی هکری با پیوند نظامی کره شمالی که پیش از این هم سابقه‌ی سرقت رمزارز و نفوذهای پیچیده داشته. بازپرسان هشدار داده‌اند همین گروه هنوز در تلاش است وجوه سرقتی را از مسیر پل‌های بلاکچینی و سرویس‌های اختلاط و صرافی‌ها پول‌شویی کند.
موضع صرافی و مسیر پیش از این حمله
این صرافی جدا از پرونده‌ی حقوقی اعلام کرد پوشش داراییهای آسیبدیده را کامل کرده و رقم خسارت را حدود ۶٫۳ میلیارد دلار برآورد کرده است. به گفته‌ی خودش، منابع شرکت برای جبران اختصاص یافته و تصویر تازهای از اثبات ذخایر منتشر شده است.
نقطه‌ی آغاز حمله در گزارش پیشین خود شرکت توضیح داده شده بود. آن گزارش مسیر نفوذ را از سمت زنجیره تامین نرم‌افزار ترسیم می‌کرد و جزئیاتش در خبر گزارش هک ۶٫۳ میلیارد دلاری آمده است. پرونده‌ی فعلی ادامه‌ی حقوقی همان ماجراست.
سه قلمی که اعلام نشده است
- زمانبندی مصادرهی نهایی و سازوکار بازگرداندن دارایی به مدعیان.
- ترکیب داراییهای منجمدشده به تفکیک رمزارز و میزان سهم استیبل‌کوین در آن.
- سرنوشت حدود ۳٫۶ میلیارد دلار باقی‌مانده که هنوز زیر هیچ دستور انجمادی نیست.
در همان ۱۲ نوامبر، وزارت دادگستری از برچیدن عملیات جداگانه‌ای با نام FaceStealer هم خبر داد که با جلسه‌های ویدیویی جعلی و جعل هویت و دانلود بدافزار کار می‌کرد و در ۱۸ ماه بیش از ۴۰۰ میلیون دلار رمزارز از قربانیان گرفته بود. بازپرسان ارتباط این عملیات با نفوذ به این صرافی را تایید نکرده‌اند.
چرا نسبت ۴۰ درصد عدد مهمی است
در سرقت‌های بزرگ رمزارز، نرخ بازیابی معمولا پایین میماند، چون مهاجم چند ساعت فرصت دارد تا دارایی را در شبکه‌های گوناگون بشکند. انجماد بیش از ۴۰ درصد در فاصله‌ی دو هفته نشان میدهد هماهنگی بین مرجع انتظامی و صرافی و ناشر استیبل‌کوین در این پرونده سریع‌تر از معمول رخ داده است.
همین نسبت سمت دیگری هم دارد. انجماد به معنای بازگشت پول نیست و تا پایان رسیدگی، دارایی در اختیار دادگاه میماند. فاصله‌ی میان انجماد و پرداخت در پروندههای مشابه به سال کشیده است. رویدادهای تازه‌ی این بازار در بخش اخبار ارز دیجیتال پیوسته پوشش داده میشود.
جایگاه این رقم در میان سرقت‌های بزرگ پیشین
تا پیش از اکتبر ۲۰۲۶، بزرگ‌ترین سرقت ثبت‌شده‌ی یک صرافی رمزارز، پرونده‌ی فوریه ۲۰۲۵ بای بیت با حدود ۱٫۵ میلیارد دلار بود که آن هم به هکرهای مرتبط با کره شمالی نسبت داده شد. رقم پرونده‌ی فعلی بیش از چهار برابر آن است.
تفاوت دیگری هم بین این دو پرونده دیده میشود. در پروندههای پیشین، اعلام همکاری ناشران استیبل‌کوین معمولا با تاخیر می‌آمد و بخش بزرگی از دارایی پیش از هر دستوری جابه‌جا شده بود. متن اعلام رسمی و فهرست نهادهای درگیر در وب‌سایت وزارت دادگستری آمریکا منتشر شده است.
ساختار پرونده هم تفاوت دارد. مسیر پیگیری این بار از ابتدا با مجوز دادگاه پیش رفت و توقیف قضایی زودتر از پروندههای مشابه ثبت شد.
سوالات متداول
۵ سوالتوقیف قضایی با انجماد دارایی چه تفاوتی دارد؟
انجماد فقط امکان انتقال دارایی را میبندد و دارایی همانجا میماند. توقیف قضایی با مجوز دادگاه انجام میشود و کنترل حقوقی دارایی را به مرجع پیگیریکننده میدهد.
رقم ۱٫۲ میلیارد دلار به ۲٫۷ میلیارد اضافه میشود؟
خیر. این رقم زیرمجموعهی همان ۲٫۷ میلیارد دلار منجمدشده است.
دارایی سرقتشده چه زمانی به کاربران برمیگردد؟
زمانبندی اعلام نشده است. مصادرهی نهایی و پرداخت به مدعیان واجد شرایط به رسیدگی قضایی جداگانه نیاز دارد و در پروندههای مشابه این مرحله ماهها طول کشیده است.
چه کسی مسئول این حمله شناخته شده است؟
پلیس فدرال آمریکا حمله را به TraderTraitor نسبت داده؛ گروهی هکری با پیوند نظامی کره شمالی.
موجودی کاربران این صرافی چه وضعی دارد؟
بر پایه اعلام خود شرکت، پوشش داراییهای آسیبدیده از منابع شرکت کامل شده و تصویر تازهای از ذخایر منتشر شده است.
منبع خبر: اعلام وزارت دادگستری آمریکا در ۱۲ نوامبر ۲۰۲۶ و پوشش رسانههای تخصصی صنعت در ۱۳ نوامبر.
