هک ۶.۳ میلیارد دلاری بایننس و اتهام کره شمالی
چه اتفاقی افتاد؟
بایننس روز ۲۹ اکتبر اعلام کرد که با یک رخداد امنیتی جدی روبه‌روست و تأیید کرد حجم گسترده‌ای از دارایی‌ها از کیف پول‌های این صرافی خارج شده است. بر اساس گزارشها، رقم کل داراییهای خارج‌شده تا حدود ۶.۳ میلیارد دلار برآورد می‌شود، هرچند ارقام اولیه در گزارش‌های مختلف متفاوت و در حال به‌روزرسانی بوده‌اند؛ برخی منابع ابتدا از حدود ۵.۵ تا ۵.۸ میلیارد دلار سخن گفته بودند. بایننس گفته است که در حال بررسی موضوع است و هم‌بنیان‌گذار و مدیرعامل مشترک آن، یی هه، تعهد داده که صرافی تمام زیانهای کاربران را جبران کند. این تعهد یکی از مهم‌ترین نکات برای کاربران است، چون مشخص میکند ریسک نهایی این رخداد تا چه حد بر دوش صرافی خواهد بود.
ردپای کره شمالی و آماده‌سازی ۳۶ ساعته
شرکت تحلیل بلاک‌چین ترام لبز اعلام کرده که با «اطمینان بالا» این حمله را به کره شمالی، از جمله گروه موسوم به تریدرتریتور، نسبت میدهد. همچنین پژوهشگر مستقل زک‌ایکس‌بی‌تی گزارش داده که وجوه سرقتشده از هک بایننس و هک بیتگت در یک آدرس واحد به هم رسیده‌اند؛ نشانه‌ای از احتمال ارتباط میان این دو رخداد. بر پایه بررسی ترام لبز، مهاجم دست‌کم ۳۶ ساعت پیش از اجرای حمله آماده‌سازی کرده و نخستین مرحله، خروج ۲۹۶ میلیون دلار XRP بوده است. بایننس نیز به نوبه خود احتمال داده که یک لپ‌تاپ آلوده متعلق به یکی از مهندسان دِوآپس، نقطه ورود مهاجمان به زیرساخت داخلی صرافی بوده باشد؛ فرضیه‌ای که هنوز بهطور رسمی و نهایی تأیید نشده است.
مسدودسازی استیبلکوینها؛ ۲.۶ میلیارد دلار توقف
در واکنش به این رخداد، ناشران بزرگ استیبل‌کوین وارد عمل شدند. بر اساس گزارشها، تتر، سیرکل، ریپل و ورلد لیبرتی فایننشال، شرکت کریپتوی مرتبط با ترامپ، مجموعاً بیش از ۲.۶ میلیارد دلار از داراییهای دیجیتال مرتبط با این ماجرا را مسدود کردهاند. برآوردهای دیگر از مسدودسازی ۱.۷۹ میلیارد دلار USDT و USDC توسط تتر و سیرکل خبر می‌دهند و کوین‌تلگراف نیز از فریز شدن حدود ۳ میلیارد دلار از وجوه سرقتشده سخن گفته است. این ارقام همچنان در حال به‌روزرسانی هستند و بهتر است با احتیاط تفسیر شوند. نکته مهم این است که توانایی ناشران استیبل‌کوین در فریز کردن دارایی‌ها، در چنین شرایطی به ابزاری برای مهار خسارت تبدیل می‌شود.
تلاش مهاجم برای خروج از مسیرهای قابل ردیابی
بر اساس گزارش دیکریپت، کیف پول‌های مرتبط با این حمله در صرافی‌های غیرمتمرکز، استیبل‌کوین‌های قابل مسدودسازی را به اتریوم تبدیل کردهاند؛ اقدامی که به نظر می‌رسد برای فرار از فریز شدن دارایی‌ها انجام شده است. هم‌زمان، برخی صرافی‌های غیرمتمرکز بازارهای خود را موقتاً متوقف کردهاند. این رفتار نشان میدهد که در هک‌های بزرگ، مرحله دوم و شاید دشوارتر، خروج وجوه سرقتشده و تبدیل آن به داراییهای غیرقابل مسدودسازی است. به همین دلیل ردیابی آن‌چین و همکاری سریع ناشران استیبل‌کوین و صرافی‌ها، به بخشی تعیین‌کننده از پاسخ به چنین حملاتی تبدیل شده است.
واکنش بازار و پیامدهای اعتماد
بازار کریپتو به این خبر واکنش منفی نشان داد. بر اساس گزارش د بلاک، بیت‌کوین زیر ۷۷ هزار دلار سقوط کرد و BNB با افت ۷.۱ درصدی مواجه شد؛ کوین‌تلگراف نیز از کاهش ۸ درصدی BNB و نزدیک شدن بیت‌کوین به ۷۷ هزار دلار خبر داده است. علاوه بر قیمت‌ها، پرسش اصلی درباره اعتماد به صرافی‌های متمرکز است. استاندارد چارترد در تحلیلی گفته که این رخداد می‌تواند روند حرکت به سمت صرافی‌های غیرمتمرکز را تسریع کند. چنین ارزیابی‌هایی پیش‌بینی قطعی نیستند، اما نشان می‌دهند که هزینه امنیتی تمرکز دارایی در چند صرافی بزرگ، اکنون بیش از گذشته در کانون توجه قرار گرفته است.
برای کاربران ایرانی چه معنایی دارد؟
برای کاربران ایرانی، مهم‌ترین درس این ماجرا یادآوری ریسک نگهداری دارایی در صرافی متمرکز است. صرافی‌ها تسهیلات و نقدینگی ارائه می‌دهند، اما در عمل دارایی کاربر تا زمانی که در حساب صرافی است، در معرض ریسک‌های عملیاتی و امنیتی آن قرار دارد. توصیه عمومی و شناخته‌شده در صنعت، استفاده از کیف پول شخصی برای مبالغ قابل توجه و نگهداری عبارت‌های بازیابی به‌صورت آفلاین است. همچنین در چنین رویدادهایی، اخبار متناقض و ارقام متفاوت سریع منتشر می‌شود؛ بهتر است پیش از هر تصمیمی، گزارش رسمی صرافی و منابع معتبر را دنبال کنید و به شایعات شبکه‌های اجتماعی اتکا نکنید.
جمع‌بندی
هک بایننس با برآورد ۶.۳ میلیارد دلار دارایی خارج‌شده، اتهام کره شمالی و مسدودسازی بیش از ۲.۶ میلیارد دلار توسط ناشران استیبل‌کوین، یکی از مهم‌ترین رخدادهای امنیتی سال است. تعهد بایننس به جبران زیان کاربران و ادامه ردیابی آن‌چین، دو محور اصلی تحولات پیش‌رو خواهند بود. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
Cointelegraph، CryptoSlate، The Block، Decrypt