هک صرافی بایننس با ابعاد 6.3 میلیارد دلاری؛ ردپای مهاجم در لپ تاپ یک مهندس
به گزارش تور ایران، هک بایننس، بزرگ ترین صرافی رمزارزی دنیا از نظر حجم معاملات، با برآورد اولیه 6.3 میلیارد دلار به یکی از بزرگ ترین بحران های امنیتی بازار رمزارز تبدیل شده است. بایننس می گوید با همکاری شرکای خود حدود 3 میلیارد دلار از دارایی های مرتبط با حادثه را در بلاک چین مسدود نموده و واریز و برداشت را موقتا متوقف نموده است. این شرکت وعده داده تمام زیان ها را پوشش دهد.
هک بایننس چطور رخ داد؟
آنالیز اولیه بایننس نشان می دهد نقطه ورود احتمالی مهاجم، لپ تاپ یکی از مهندسان دواپس بوده است؛ نیروهایی که در توسعه و نگهداری زیرساخت های نرم افزاری نقش دارند. مهاجم احتمالا از این مسیر به یکی از محیط های اجرای سرویس دسترسی پیدا نموده و درخواست های برداشت غیرمجاز فرستاده است. بااین حال، صرافی می گوید تا به امروز مدرکی از افشای کلیدهای خصوصی کیف پول ها پیدا ننموده و دلیل نهایی هنوز تعیین نشده است.
این تفاوت اهمیت دارد؛ برای انتقال غیرمجاز دارایی، همواره لازم نیست کلید خصوصی مستقیما سرقت گردد. نفوذ به زیرساختی که اختیار ارسال یا تایید تراکنش را دارد نیز می تواند مسیر خروج پول را باز کند. بایننس علاوه بر توقف واریز و برداشت، مجوز آدرس درگیر را لغو نموده و برای ردیابی وجوه با نهادهای مجری قانون و شرکت های اطلاعات بلاک چین همکاری می نماید.
هشدارهای نخست با مشاهده انتقال های مشکوک از کیف پول های مرتبط با صرافی منتشر شد. سپس CZ، بنیان گذار و مدیرعامل پیشین بایننس، احتمال هک را مطرح نمود و گفت انتظار دارد دارایی کاربران به طور کامل پوشش داده گردد. رقم های اولیه متفاوت بودند؛ موجودی آدرس های مشکوک، ارزش دارایی هنگام خروج و برآورد کلی اثر مالی حادثه، معیارهای یکسانی نیستند.
چه مقدار از دارایی ها مسدود شده است؟
رقم اعلامی دارایی های مسدودشده ابتدا حدود 2.54 میلیارد دلار بود و سپس به حدود 3 میلیارد دلار رسید. بخش بزرگی از اقدامات به استیبل کوین ها مربوط می گردد؛ توکن هایی مانند USDT و USDC که برای حفظ ارزش نزدیک به دلار طراحی شده اند. تتر حدود 1.567 میلیارد دلار USDT و سیرکل حدود 823 میلیون دلار USDC مرتبط با حادثه را مسدود نموده اند.
ریپل، ورلد لیبرتی فایننشال و دیگر مجموعه های مرتبط نیز در مهار دارایی ها مشارکت داشته اند. شورای امنیت آربیتروم هم از انتقال حدود 30.5 میلیون دلار دارایی به یک کیف پول تحت محدودیت خبر داده است. بااین حال، مسدودشدن به معنی بازگشت قطعی پول به بایننس نیست؛ این اقدام فعلا دسترسی مهاجم به بخشی از وجوه را محدود می نماید و بازیابی نهایی مرحله جداگانه ای دارد.
اگر برآورد 6.3 میلیارد دلاری تثبیت گردد، هک بایننس از نظر ابعاد مالی بیش از چهار برابر سرقت حدود 1.5 میلیارد دلاری بای بیت در سال 2025 خواهد بود؛ رویدادی که پیش تر بزرگ ترین سرقت ثبت شده در صنعت رمزارز شناخته می شد. البته رقم نهایی زیان به مقدار بازیابی دارایی ها و نتیجه تحقیقات بستگی دارد و نباید آن را با کل ارزش دارایی های جابه جاشده یکسان گرفت.
چرا پای آوه و بازار رمزارز هم وسط کشیده شد؟
دامنه ماجرا به بایننس محدود نماند. یکی از کیف پول های مرتبط با مهاجم، 60 میلیون دلار USDT در پروتکل وام دهی آوه سپرده گذاری کرد و در مقابل، 19٬762 واحد WETH به ارزش تقریبی 44.6 میلیون دلار وام گرفت. آوه برای احتیاط، سپرده گذاری و وام گیری نو را در بازارهای تحت مدیریت خود در نسخه های V3 و V4 متوقف کرد؛ برداشت و بازپرداخت همچنان امکان پذیر ماند.
تیم مدیریت ریسک آوه اعلام نمود این موقعیت وام همچنان وثیقه کافی دارد و تابع سازوکار عادی تسویه اجباری است. بنابراین، توقف فعالیت های نو اقدامی برای محدودکردن استفاده بیشتر مهاجم از بازارهای وام دهی بود. بعلاوه، دو بازارساز وینترمیوت و GSR از نگهداری بخشی از دارایی های خود در بایننس خبر دادند، اما انتظار اختلال عمده در فعالیتشان را نداشتند.
انتشار خبر با فشار فروش همراه شد. در بامداد آدینه 8 آبان، قیمت بیت کوین در محدوده 76٬937 دلار نهاده شد و افت 24ساعته آن به حدود 4.9 درصد رسید. BNB حدود 8 درصد و اتر 5.7 درصد پایین آمدند؛ توکن های AAVE و UNI نیز کاهش های دورقمی داشتند. این ارقام تصویری از ساعات نخست بحران هستند.
بایننس اعلام نموده جبران خسارت از محل صندوق SAFU و منابع شرکت انجام می گردد. این صرافی بعلاوه وعده داده پس از تکمیل آنالیز ها، گزارش فنی حادثه و نسخه به روز اثبات ذخایر را منتشر کند. دلیل دقیق عبور برداشت های غیرمجاز از کنترل های امنیتی همچنان روشن نشده است.
منبع: دیجیکالا مگ