گزارش بایننس از هک ۶.۳ میلیارد دلاری؛ مصاحبه شغلی جعلی و ابزار هوش مصنوعی
آنچه بایننس در گزارش رسمی حادثه اعلام کرد
بایننس در گزارش رسمی حادثه هک ۶.۳ میلیارد دلاری خود اعلام کرد که مهاجمان با استفاده از یک مصاحبه شغلی جعلی و یک ابزار هوش مصنوعی داخلی، به سیستم‌های مرتبط با زیرساخت کیف پول این صرافی دسترسی پیدا کرده‌اند. بر اساس این گزارش، مهاجمان رایانههای کارمندان را آلوده و از اطلاعات ورود سرقتشده استفاده کرده‌اند تا به زیرساخت کیف پول نفوذ کنند. این روایت نشان می‌دهد که برخلاف تصور رایج، ضعف اصلی می‌تواند در لایه انسانی و ابزارهای داخلی سازمان باشد، نه فقط در قراردادهای هوشمند یا نودهای بلاک‌چین. جزئیات فنی این گزارش هنوز در حال تکمیل است و ممکن است در روزهای آینده بهروزرسانی شود.
رد اتهام از سوی کره شمالی و واکنش افبیآی
پس از آنکه افبیآی گروه هکری تریدرتیتر (TraderTraitor) را مسئول این سرقت معرفی کرد، کره شمالی این اتهام را رد کرد و آن را یک تحریک سیاسی خواند. به گزارش رسانه‌ها، کیم یو جونگ حتی احتمال داد که خود آمریکا پشت این ماجرا باشد. این تنش دیپلماتیک در حالی شکل می‌گیرد که تحقیقات فنی و قضایی درباره مسیر داراییهای سرقتشده ادامه دارد. توجه داشته باشید که ارقام مربوط به این حادثه در گزارش‌های مختلف رسانه‌ها متفاوت ذکر شده و هنوز در حال بهروزرسانی است؛ در این مطلب تنها ارقامی آمده که در تیترهای خبری منتشرشده قید شده است.
مسدودسازی تتر و وضعیت نقدینگی بایننس
تتر اعلام کرد که در جریان این حادثه توانسته در مدت ۳۰ دقیقه ۱.۵ میلیارد دلار از داراییهای مرتبط را مسدود کند، اما به گفته منابع خبری ۷۲۹ میلیون دلار از این مبلغ خارج شده است. هم‌زمان گزارشها حاکی از آن است که جریان خالص ورودی بایننس به ۲.۳ میلیارد دلار رسیده و برداشت‌ها نیز گسترش یافته‌اند؛ نشانه‌ای از بازگشت تدریجی اعتماد کاربران. با این حال، صرافی‌هایی مانند بای‌بیت و بیت‌گت در روزهای اوج بحران شاهد افزایش تعداد آدرس‌های واریزی بودند، هرچند این داده‌ها به‌تنهایی مهاجرت مشتریان بایننس را اثبات نمی‌کند. همچنین بایننس برای نخستین بار از سال ۲۰۲۳ سوزاندن ماهانه توکن لونا کلاسیک را از دست داد.
پیامدها برای بازار وام‌دهی وام‌های غیرمتمرکز
این حادثه فقط به بایننس محدود نماند. بر اساس گزارشها، وام‌گیرندگان در برخی استخرهای فریزشده آوه (Aave) تا ۳۶ درصد نرخ بهره سالانه پرداخت می‌کردند، در حالی که امکان واریز وثیقه تازه برایشان وجود نداشت. این وضعیت نشان می‌دهد که ریسک امنیتی یک صرافی متمرکز می‌تواند از طریق اتصال‌های نقدینگی به پروتکل‌های غیرمتمرکز منتقل شود و کاربران بی‌گناه را نیز درگیر کند. در همین حال، برخی تحلیلگران مانند تام لی این حادثه را برای اتریوم صعودی توصیف کرده‌اند، اما چنین ارزیابی‌هایی تفسیری است و نباید به‌عنوان پیش‌بینی قطعی قیمت تلقی شود.
چرا این حادثه برای کاربران ایرانی اهمیت دارد
برای کاربران ایرانی که بخشی از دارایی خود را در صرافی‌های متمرکز نگه می‌دارند، این حادثه چند درس روشن دارد: نخست اینکه امنیت یک پلتفرم تنها به فناوری بلاک‌چین وابسته نیست و لایه‌های انسانی و ابزارهای داخلی می‌توانند نقطه ضعف باشند. دوم اینکه نگهداری دارایی در کیف پول شخصی و توزیع آن بین چند محل، ریسک تمرکز را کاهش می‌دهد. سوم اینکه در زمان بحران، سرعت اطلاع‌رسانی صرافی و شفافیت گزارش حادثه، به همان اندازه خود حادثه اهمیت دارد. توصیه می‌شود کاربران فعال‌سازی تأیید دو مرحله‌ای، بررسی نشانی‌های برداشت و پرهیز از کلیک روی لینک‌های استخدامی ناشناس را جدی بگیرند.
جمع‌بندی
گزارش بایننس نشان می‌دهد که مهاجمان با ترکیب مهندسی اجتماعی و ابزارهای هوش مصنوعی، مرزهای امنیتی یک صرافی بزرگ را دور زده‌اند؛ رویدادی که پیامدهای آن از نقدینگی صرافی تا پروتکل‌های وام‌دهی و حتی تنش‌های دیپلماتیک گسترده شده است. هنوز ارقام نهایی این حادثه در حال بهروزرسانی است و باید منتظر گزارش‌های تکمیلی ماند. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
The Block، Cointelegraph، Decrypt، CryptoSlate