جزئیات تازه از هک ۶.۳ میلیارد دلاری بایننس و ورود FBI
آنچه بایننس درباره هک اعلام کرد
بایننس در تازه‌ترین به‌روزرسانی امنیتی خود اعلام کرد که برای پوشش خسارات ناشی از هک اخیر، بیش از ۶.۳۴ میلیارد دلار از داراییهای خود را کنار گذاشته است. ریچارد تنگ، مدیرعامل این صرافی، گفت که حمله «یک اقدام تک‌کلیکی» نبوده و محققان علاوه بر لپ‌تاپ کارمند مشکوک، نقاط نفوذ دیگری نیز کشف کردهاند، هرچند جزئیات آن افشا نشده است. او همچنین تأکید کرد که داراییهای کاربران امن است. بر اساس گزارش‌ها، حدود ۳ میلیارد دلار از داراییهای سرقت‌شده نیز با همکاری شرکای صنعت مسدود شده و بایننس قرار است این دارایی‌ها را در گزارش بعدی اثبات ذخایر خود لحاظ کند.
ورود FBI و سرویس مخفی به پرونده
با بزرگ‌تر شدن ابعاد این پرونده، FBI و سرویس مخفی آمریکا به تحقیقات پیوسته‌اند و در حال ردیابی مسیر حرکت داراییهای سرقت‌شده هستند. این همکاری نشان میدهد که مقامات قضایی آمریکا این حمله را جدی گرفته‌اند. همچنین دو شرکت تحلیل تراکنش، TRM Labs و Chainalysis، این هک را به گروهی به نام TraderTraitor نسبت دادهاند که پیشتر نیز به هک صرافی بایبیت مرتبط دانسته شده بود. این اتهام‌ها در حالی مطرح می‌شود که تحقیقات رسمی همچنان ادامه دارد و نتیجه نهایی آن مشخص نیست.
نقش ارتقای EIP-7702 اتریوم در افزایش خسارت
بر اساس گزارش‌ها، مهاجمان از یک مکانیزم خودتخریبی و تفویض EIP-7702 استفاده کردهاند که کنترلهای تأیید عادی بایننس را دور می‌زند. EIP-7702 به کیف پولهای معمولی اتریوم اجازه میدهد کد قرارداد هوشمند اجرا کنند و تراکنش‌های دسته‌ای یا حمایت‌شده انجام دهند. کارشناسان امنیتی میگویند حتی بدون این ارتقا، مهاجمان می‌توانستند کیف پولهای بایننس را خالی کنند، اما EIP-7702 ممکن است به دور زدن تدابیر حفاظتی برداشت کمک کرده باشد. این موضوع بحث درباره امنیت ارتقاهای اتریوم و مسئولیت صرافی‌ها در پیاده‌سازی آن‌ها را داغ کرده است.
پیامدهای بازار: فروش سهام کریپتویی و فشار بر بیت‌کوین
پس از افشای این هک، سهام شرکتهای مرتبط با کریپتو به رهبری کوین‌بیس با افت شدیدی مواجه شد. بیت‌کوین نیز به محدوده ۷۷ هزار دلار رسید و در آستانه ثبت بدترین عملکرد ماه اکتبر در ۱۲ سال گذشته قرار گرفت. برخی تحلیل‌ها افت بیت‌کوین را به تصمیم فدرال رزرو برای توقف افزایش نرخ بهره و همچنین شوک ناشی از هک بایننس نسبت می‌دهند. در همین حال، حجم بزرگی از لیکوییدیشن‌ها رخ داد و شاخص‌های مومنتوم به احتمال بازگشت اشاره می‌کنند، هرچند بازار همچنان بی‌ثبات است.
واکنش‌ها و پیامدهای قانونی
این رویداد واکنش‌های متعددی را برانگیخته است. ایلان ماسک و چانگ‌پنگ ژائو (CZ) در شبکه‌های اجتماعی درباره ارزش سهام اسپیس‌اکس و سرمایه‌گذاری بایننس در توییتر تبادل نظر کردند. همچنین مقامات قضایی در پرونده‌های دیگر مرتبط با کریپتو، مانند سرقت ۸ میلیون دلاری در مینه‌سوتا، احکام سنگینی صادر کردهاند. کارشناسان میگویند این هک ممکن است فشار regulatوری بر صرافی‌های متمرکز را افزایش دهد و بحث درباره اثبات ذخایر و شفافیت را جدی‌تر کند.
چرا این خبر برای کاربران ایرانی مهم است
برای کاربران ایرانی که به‌طور گسترده از صرافی‌های بین‌المللی استفاده می‌کنند، این رویداد یادآور ریسک‌های نگهداری دارایی در صرافی‌های متمرکز است. هرچند بایننس اعلام کرده که داراییهای کاربران امن است و منابع کافی برای پوشش خسارات دارد، اما چنین حوادثی می‌تواند بر اعتماد بازار و دسترسی به خدمات صرافی‌ها تأثیر بگذارد. توصیه می‌شود کاربران وضعیت داراییهای خود را بررسی کنند و بهروزرسانیهای رسمی صرافی را دنبال کنند. همچنین آگاهی از ارتقاهای فنی مانند EIP-7702 می‌تواند در ارزیابی امنیت کیف پول‌ها کمک‌کننده باشد.
جمع‌بندی
هک ۶.۳ میلیارد دلاری بایننس بزرگ‌ترین حادثه امنیتی تاریخ صنعت کریپتو است که ابعاد آن هنوز در حال روشن شدن است. بایننس بیش از ۶.۳۴ میلیارد دلار کنار گذاشته و حدود ۳ میلیارد دلار مسدود شده، اما تحقیقات FBI و سرویس مخفی ادامه دارد و اتهام کره شمالی نیز مطرح شده است. بازارها واکنش منفی نشان دادهاند و بحث درباره امنیت فنی و نظارت قانونی داغ‌تر شده است. این گزارش صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
Decrypt، Cointelegraph، The Block، CryptoSlate