بایننس رخنه امنیتی بزرگی را با اثرگذاری بر ۶.۳ میلیارد دلار بررسی می‌کند
بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، اعلام کرد در حال بررسی یک حادثه امنیتی مهم است که برآورد فعلی آن نشان می‌دهد حدود ۶.۳ میلیارد دلار دارایی دیجیتال را تحت تأثیر قرار داده است. این صرافی می‌گوید مهاجم احتمالا پس از آلوده‌سازی یا نفوذ به لپ‌تاپ یکی از مهندسان دواپس به دسترسی لازم رسیده و از طریق یک کانتینر سرویس در زیرساخت شرکت، تراکنش‌های برداشت غیرمجاز را انجام داده است. بایننس تا زمان ادامه تحقیقات جرم‌شناسی دیجیتال، واریزها و برداشت‌ها را متوقف کرده است.
واکنش فوری: مسدودسازی درون‌زنجیره‌ای و جبران خسارت از صندوق سافو
به گفته این شرکت، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این رخداد تاکنون با همکاری شرکای بلاکچینی به‌صورت درون‌زنجیره‌ای مسدود شده است. بایننس بار دیگر تأکید کرد که دارایی کاربران همچنان محافظت می‌شود و اعلام کرد هرگونه زیان مشتریان را به‌طور کامل از محل صندوق اضطراری سافو و منابع شرکتی خود جبران خواهد کرد. این صرافی همچنین تأکید کرده که تا این لحظه هیچ شواهدی مبنی بر افشای کلیدهای خصوصی امانی آن وجود ندارد. گزارش فنی کامل پس از پایان تحقیقات منتشر خواهد شد.
باید توجه داشت که مسدودسازی یا جلوگیری از جابه‌جایی رمزارزها در شبکه بلاکچین، به‌صورت خودکار به بازگشت وجوه به مالکان اصلی منجر نمی‌شود. مسدودسازی دارایی فقط مانع انتقال آن می‌شود، اما بازگرداندن دارایی به صاحبان قانونی معمولا نیازمند مراحل حقوقی تکمیلی، بازیابی هماهنگ‌شده یا اقدام نهادهای اجرای قانون است.
مهاجم چگونه به دسترسی رسید
یافته‌های اولیه بایننس نشان می‌دهد این رخنه احتمالا با نفوذ به لپ‌تاپ یکی از مهندسان دواپس آغاز شده است. پس از آن، مهاجم طبق گزارش‌ها به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را اجرا کرده است. بایننس هنوز جزئیات فنی کامل نفوذ را منتشر نکرده و می‌گوید یافته‌های نهایی را تنها پس از راستی‌آزمایی همه شواهد و تکمیل بازبینی امنیتی افشا خواهد کرد.
تحلیل درون‌زنجیره‌ای به گروه هکری مظنون کره شمالی اشاره دارد
شرکت اطلاعات بلاکچینی تی‌آر‌ام لبز با اطمینان بالا این حادثه را به گروه تریدر تریتر نسبت داده است؛ گروهی که مقام‌های آمریکایی آن را با عملیات هکری تحت حمایت دولت کره شمالی مرتبط می‌دانند. تحلیل‌های درون‌زنجیره‌ای و برون‌زنجیره‌ای تی‌آر‌ام شباهت‌های رفتاری میان این حادثه و حملات پیشین منتسب به عوامل کره شمالی را نشان می‌دهد؛ از جمله برنامه‌ریزی بلندمدت و آماده‌سازی پیش از نفوذ برای به‌دست‌آوردن امضاهای تراکنش پیش از سرقت.
برآورد تی‌آر‌ام نشان می‌دهد حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال از کیف‌پول‌های بایننس در ۱۰ شبکه بلاکچینی مختلف خارج شده و بخش عمده انتقال‌ها در بازه‌ای حدودا ۲۰ دقیقه‌ای انجام گرفته است. این خروج سریع و چندزنجیره‌ای دارایی‌ها با الگوی کارزارهای سرقت رمزارزی پیشرفته همخوانی دارد و دشواری‌های ردیابی بین‌زنجیره‌ای و واکنش سریع را برجسته می‌کند.
پیامدهای نظارتی و بازاری
با وجود برآورد سنگین از میزان خسارت، بیشتر تحلیلگران این حادثه را تهدیدی فوری برای توان پرداخت بایننس نمی‌دانند. تعهد صرافی برای پوشش زیان‌ها از محل صندوق سافو و منابع شرکتی با هدف اطمینان‌بخشی به مشتریان و بازارها اعلام شده است. با این حال، این رخداد بار دیگر نگرانی‌ها درباره امنیت صرافی‌های ارز دیجیتال، ریسک عملیاتی و نقش مدل‌های نگهداری امانی در برابر خودامانی برای حفاظت از دارایی‌های دیجیتال را افزایش داده است.
نهادهای اجرای قانون و شرکای صنعت در حال ردیابی وجوه و تلاش برای مختل‌کردن مسیرهای پول‌شویی هستند. اف‌بی‌آی پیش‌تر گروه تریدر تریتر را به حمله ۱.۵ میلیارد دلاری به صرافی دیگری به نام بای‌بیت در فوریه ۲۰۲۵ مرتبط دانسته بود. این پیشینه، انتساب انجام‌شده از سوی تی‌آر‌ام لبز را تقویت می‌کند و تهدید مداوم گروه‌های هکری وابسته به دولت‌ها علیه صرافی‌های متمرکز را نشان می‌دهد.
کاربران اکنون چه باید بکنند
کاربران باید اطلاعیه‌های رسمی بایننس را دنبال کنند و از به‌اشتراک‌گذاری اطلاعات ورود یا عبارت‌های بازیابی خودداری کنند. صرافی‌ها و متولیان نگهداری دارایی نیز باید امنیت دواپس، حفاظت از نقاط پایانی و مقاوم‌سازی کانتینرها را بازبینی کنند. برای جامعه گسترده‌تر رمزارز، این حادثه یادآور ضرورت ارزیابی ریسک، درنظرگرفتن کیف‌پول سخت‌افزاری و خودامانی برای دارایی‌های بلندمدت، و رعایت بهترین شیوه‌ها در مدیریت کلید خصوصی و راهکارهای چندامضایی است.
بایننس وعده داده است پس از پایان تحقیقات، افشای فنی جامعی ارائه کند. در همین حال، محققان درون‌زنجیره‌ای، شرکت‌های تحلیل بلاکچین و نهادهای ناظر به ردیابی وجوه سرقت‌شده و ارزیابی راهکارهای حقوقی برای بازیابی دارایی‌ها ادامه خواهند داد.
.avif)
نظر بگذارید
نظرات (2)
وااای این که فاجعه‌ست! ۶ میلیارد؟! خوشبختانه میگن سافو جبران میکنه اما اعتمادمون شکسته، صرافیا باید جدی‌تر کیف سخت‌افزاری رو تبلیغ کنن، جدی
واقعیه؟ ۶.۳ میلیارد تو ۲۰ دقیقه جابه‌جا شده؟ یعنی چطور صرافی با این مقیاس، محافظت دواپسش اینجوری ضعیف بوده... شواهد کامل رو میخوام ببینم، یه چیز کاااامل عجیب بووود