هک ۶.۴ میلیارد دلاری بایننس؛ ۶.۳۴ میلیارد دلار کنار گذاشته شد

چه اتفاقی افتاد و رقم‌ها چه می‌گویند؟

بایننس روز پنجشنبه افشا کرد که قربانی یک نفوذ امنیتی شده است. بر اساس گزارش‌ها، رقم این حادثه در منابع مختلف بین ۶.۳ تا ۶.۴ میلیارد دلار ذکر شده و این ارقام همچنان در حال به‌روزرسانی است. مدیرعامل بایننس، ریچارد تنگ، گفته است که مهاجم از یک مکانیزم خودتخریب و تفویض EIP-7702 استفاده کرده که کنترل‌های تأیید معمول صرافی را دور زده است. بایننس اعلام کرده ۶.۳۴ میلیارد دلار برای پوشش زیان‌ها کنار گذاشته و حدود ۳ میلیارد دلار از دارایی‌های مرتبط نیز توسط شرکای صنعت مسدود شده است. شرکت‌های تحلیلی ترام و چینالیسیس این حمله را به گروه کره شمالی معروف به TraderTraitor نسبت داده‌اند. FBI و سرویس مخفی آمریکا نیز به تحقیقات پیوسته‌اند.

EIP-7702؛ نقطه ورود فنی حمله

EIP-7702 یک ارتقای اتریوم است که به کیف پول‌های معمولی اجازه می‌دهد کد قرارداد هوشمند را اجرا کنند؛ قابلیتی که تراکنش‌های دسته‌ای و حمایت‌شده را ممکن می‌کند. بر اساس گزارش‌ها، مهاجمان از همین قابلیت برای دور زدن کنترل‌های تأیید بایننس استفاده کرده‌اند. این موضوع نشان می‌دهد که حتی صرافی‌های بزرگ نیز در برابر ترکیب پیچیدگی‌های قراردادهای هوشمند و زیرساخت امضای کیف پول گرم آسیب‌پذیرند. کارشناسان امنیتی تأکید می‌کنند که ارتقاهای جدید باید با بازبینی دقیق کنترل‌های دسترسی و تفکیک مسئولیت همراه شوند، وگرنه قابلیت‌های مفید می‌توانند به سطح حمله جدید تبدیل شوند. این حادثه احتمالاً استانداردهای امنیتی صنعت را برای کیف پول‌های گرم و فرایندهای امضای تراکنش تغییر خواهد داد.

واکنش ناشران استیبل‌کوین و مسدودسازی دارایی‌ها

یکی از مهم‌ترین بخش‌های این ماجرا، سرعت عمل ناشران استیبل‌کوین بود. تتر و سیرکل در تلاش برای مسدود کردن میلیاردها دلار از دارایی‌های سرقت‌شده وارد عمل شدند و سیرکل اعلام کرد ۸۲۳ میلیون دلار را فریز کرده است. در همین حال گزارش‌ها حاکی است مهاجمان تلاش کرده‌اند استیبل‌کوین‌های سرقت‌شده را به ارزهایی تبدیل کنند که ناشران قادر به مسدود کردن آن‌ها نباشند. این رویداد بار دیگر بحث قدیمی درباره تمرکز قدرت در استیبل‌کوین‌ها را زنده کرده است: همان قابلیتی که در بحران به کمک قربانیان می‌آید، در حالت عادی به معنای قدرت یک نهاد برای توقیف دارایی کاربران است. برای کاربران ایرانی، این موضوع اهمیت مضاعف دارد، چون دسترسی به ناشران و فرایندهای شکایت معمولاً دشوارتر است.

پیامدهای مقرراتی؛ از کاخ سفید تا CFTC

این حادثه به سرعت به یک پرونده مقرراتی تبدیل شد. مایکل سلیگ، رئیس CFTC، گفته است که سرقت ۶.۴ میلیارد دلاری نشان می‌دهد چرا صرافی‌های فراساحلی باید در این نهاد ثبت‌نام کنند و استانداردهای امنیت سایبری در سطح آمریکا را رعایت کنند. دونالد ترامپ، رئیس‌جمهور آمریکا، نیز اعلام کرده که موضوع در حال بررسی است و خواست‌ها برای وضع قوانین شفاف‌تر ارز دیجیتال افزایش یافته است. در همین حال، تحلیلگران وال‌استریت از جمله شرکت‌های کانتور فیتزجرالد، تی‌دی کاون و کامپس پوینت این حادثه را شکست امنیتی خاص بایننس دانسته‌اند، نه تهدیدی فراگیر برای کل بازار کریپتو، و به مشتریان خود گزینه‌هایی مانند سهام شرکت‌های مرتبط با بیت‌کوین را پیشنهاد کرده‌اند.

چرا بازار این بار به اندازه ۲۰۱۸ سقوط نکرد؟

بازار واکنش نسبتاً مهارشده‌ای نشان داد. بر اساس گزارش دیکریپت، بیت‌کوین حدود ۳ درصد افت کرد، در حالی که در هک سال ۲۰۱۸ بایننس این افت نزدیک به ۱۱ درصد بود. بیت‌کوین در محدوده ۷۷ هزار دلار معامله می‌شد و همزمان با فروش گسترده در بازار سهام فناوری و افت طلا دست‌وپنجه نرم می‌کرد. چند عامل را می‌توان برای این تفاوت برشمرد: تعهد بایننس به پوشش کامل زیان‌ها، مسدود شدن بخش قابل توجهی از دارایی‌ها، و ساختار بازار که اکنون بازیگران نهادی و ابزارهای متنوع‌تری دارد. با این حال، سهام شرکت‌های مرتبط با کریپتو مانند کوین‌بیس، سیرکل و استراتژی افت شدیدی را تجربه کردند که نشان می‌دهد سرمایه‌گذاران سنتی هنوز ریسک امنیتی را جدی می‌گیرند.

مسئولیت بایننس و آزمون عملی پیش‌رو

بایننس هدف ۴۸ ساعته‌ای برای ازسرگیری برداشت‌ها تعیین کرده و اعلام کرده واریز بیت‌کوین باز است. مدیرعامل صرافی با تأکید بر اینکه دارایی کاربران امن است، گفته ذخایر لازم برای پوشش خسارت‌ها کنار گذاشته شده و این دارایی‌ها در گزارش بعدی اثبات ذخایر لحاظ خواهد شد. با این حال، آزمون واقعی نه در بیانیه‌ها بلکه در تکمیل انتقال‌های مشتریان و انتشار گزارش شفاف ذخایر است. کاربران باید به‌روزرسانی‌های رسمی را دنبال کنند و پیش از هر اقدام، صحت اطلاعات را از کانال‌های رسمی صرافی بررسی کنند. همچنین، این رویداد یادآوری می‌کند که نگهداری دارایی در کیف پول شخصی و رعایت اصول امنیتی، همچنان مهم‌ترین لایه دفاعی هر کاربر است.

جمع‌بندی

هک ۶.۴ میلیارد دلاری بایننس بزرگ‌ترین حادثه امنیتی تاریخ ارزهای دیجیتال است و پیامدهای آن از فناوری و امنیت تا مقررات و رفتار بازار گسترده است. کنار گذاشتن ۶.۳۴ میلیارد دلار توسط بایننس و مسدود شدن حدود ۳ میلیارد دلار از دارایی‌ها نشان می‌دهد که صنعت توان واکنش دارد، اما اعتماد کاربران تنها با شفافیت کامل و گزارش‌های اثبات ذخایر بازسازی می‌شود. برای سرمایه‌گذاران، درس اصلی این است که ریسک امنیتی صرافی‌ها را در استراتژی خود لحاظ کنند و به وعده‌ها بسنده نکنند. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.

منابع

Decrypt، Cointelegraph، The Block، CryptoSlate