بایننس هدف بزرگ‌ترین حمله سایبری بازار کریپتو شد؛ ۶.۳ میلیارد دلار جابه‌جا شد

بایننس، یکی از بزرگ‌ترین پلتفرم‌های معاملات ارز دیجیتال جهان، با یک حادثه امنیتی گسترده مواجه شده است که طبق گزارش شرکت اطلاعات بلاکچین TRM Labs، طی آن حدود ۶.۳۶ میلیارد دلار دارایی در ۱۰ شبکه بلاکچین جابه‌جا شده است. این اتفاق بار دیگر نگرانی‌ها درباره امنیت صرافی‌های متمرکز و توانایی آن‌ها در محافظت از دارایی کاربران را افزایش داده است. بایننس اعلام کرده است که تحقیقات اولیه، احتمال ارتباط این حادثه با نفوذ به لپ‌تاپ یکی از مهندسان دواپس (DevOps) این شرکت را مطرح می‌کند. بر اساس این سناریو، مهاجم پس از دسترسی به دستگاه موردنظر، توانسته است به یک سرویس داخلی نفوذ کند و درخواست‌های برداشت غیرمجاز ارسال کند. این شرکت تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌های دیجیتال پیدا نکرده است. با این حال، مسیر دقیق حمله و چگونگی عبور مهاجم از سازوکارهای تأیید تراکنش‌ها همچنان در دست بررسی است.

جابه‌جایی میلیاردها دلار در کمتر از ۲۰ دقیقه

بر اساس گزارش TRM Labs، مهاجم توانسته است دارایی‌هایی به ارزش تقریبی ۶.۳۶ میلیارد دلار را از کیف پول‌های مرتبط با این پلتفرم در ۱۰ شبکه بلاکچین جابه‌جا کند. این عملیات در بازه‌ای کمتر از ۲۰ دقیقه انجام شده است. بایننس اعلام کرده که شرکای این شرکت موفق شده‌اند حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حادثه را مسدود کنند. با این حال، وضعیت سایر وجوه هنوز مشخص نیست. مسدودسازی دارایی‌ها نیز لزوماً به معنای بازگرداندن قطعی آن‌ها به صاحبانشان نیست و بازیابی نهایی به اقدامات فنی و حقوقی بیشتری نیاز دارد. این اتفاق اهمیت همکاری میان صرافی‌ها، صادرکنندگان استیبل‌کوین و شرکت‌های تحلیل بلاکچین را در شناسایی و محدود کردن جابه‌جایی وجوه مشکوک برجسته می‌کند.

آیا پای یک گروه هکری کره شمالی در میان است؟

شرکت TRM Labs در بررسی‌های خود، احتمال نقش داشتن گروه هکری کره شمالی موسوم به TraderTraitor را مطرح کرده است. این ارزیابی بر تحلیل شواهد دیجیتال و شباهت‌های احتمالی با عملیات‌های پیشین علیه شرکت‌های فعال در حوزه ارزهای دیجیتال استوار است. با این حال، هویت مهاجمان هنوز به‌طور رسمی از سوی بایننس تأیید نشده است. این شرکت اعلام کرده که برای شناسایی عاملان و ردیابی دارایی‌های منتقل‌شده با نهادهای مجری قانون و شرکت‌های اطلاعات بلاکچین همکاری می‌کند.

پاسخ بایننس و تعهد به جبران خسارت

بایننس پس از شناسایی حادثه، از توقف موقت واریز و برداشت برای بررسی‌های امنیتی، لغو آدرس آسیب‌دیده و همکاری با شرکای خود برای ردیابی و مسدودسازی دارایی‌ها خبر داده است. این پلتفرم همچنین اعلام کرده که خسارت‌های مربوط را با استفاده از صندوق دارایی‌های امن کاربران (SAFU) و منابع مالی خود پوشش خواهد داد. بایننس تأکید کرده است که موجودی کاربران ایمن است و پس از تکمیل بررسی‌های امنیتی، به‌روزرسانی مربوط به اثبات ذخایر را منتشر می‌کند. تتر و سیرکل، دو صادرکننده بزرگ استیبل‌کوین، نیز با مسدود کردن دارایی‌های مرتبط با این حادثه در تلاش‌ها برای مهار پیامدهای آن مشارکت کرده‌اند.

افت بیت‌کوین و اتریوم در پی افزایش نگرانی‌ها

خبر این حادثه بر بازار ارزهای دیجیتال نیز تأثیر گذاشته است. طبق داده‌های گزارش‌شده از سوی رویترز، قیمت بیت‌کوین تا حدود ۷۶ هزار و ۴۰۰ دلار کاهش یافته که پایین‌ترین سطح آن در شش هفته گذشته عنوان شده است. اتریوم نیز با افتی بیش از ۳ درصد، به حدود ۲ هزار و ۱۸۵ دلار رسیده است. فشار فروش به شرکت‌های مرتبط با این بازار هم گسترش یافته است؛ به‌طوری‌که سهام کوین‌بیس حدود ۴.۸ درصد و سهام شرکت استراتژی حدود ۶ درصد کاهش پیدا کرده است. البته این تغییرات ممکن است علاوه بر اخبار امنیتی، تحت تأثیر عوامل اقتصادی و سرمایه‌گذاری دیگر نیز قرار داشته باشند. به گزارش Reuters، این رویداد بار دیگر آسیب‌پذیری‌های بالقوه بازار دارایی‌های دیجیتال را برجسته کرده است. حتی اگر کلیدهای خصوصی مستقیماً افشا نشده باشند، نفوذ به دستگاه کارکنان یا سوءاستفاده از دسترسی‌های داخلی می‌تواند امنیت سامانه‌هایی را که مبالغ هنگفتی را مدیریت می‌کنند، به خطر بیندازد. نتیجه نهایی این پرونده به شفافیت تحقیقات، امکان بازیابی دارایی‌ها و توانایی بایننس در ارائه تضمین‌های امنیتی قابل ارزیابی بستگی دارد.