بایننس پس از هک ۶.۳ میلیاردی توکن ها را جایگزین می کند

بایننس پس از رخنه ۶.۳ میلیارد دلاری برای جایگزینی توکن‌های سرقت‌شده اقدام می‌کند

غول صرافی‌های ارز دیجیتال، بایننس، برنامه‌ای هماهنگ را برای بازخرید رمزارزهای سرقت‌شده در رخنه امنیتی ۲۹ اکتبر آغاز کرده و اعلام کرده است که برای بازگرداندن موجودی مشتریان، از ذخایر شرکت و خریدهای بازار استفاده خواهد کرد. بایننس در به‌روزرسانی رسمی خود گفت بیش از ۶.۳۴ میلیارد دلار را برای پوشش این حادثه کنار گذاشته و افزود حدود ۵ میلیارد دلار از این منابع، هم‌اکنون در همان نوع توکن‌هایی نگهداری می‌شود که مهاجمان از کیف پول‌های صرافی خارج کرده‌اند.

اقدامات بایننس: ذخایر، سافو و خرید از بازار

بایننس تایید کرد که برای بازسازی دقیق موجودی آلت‌کوین‌های آسیب‌دیده، از صندوق امن دارایی برای کاربران، معروف به سافو، به‌همراه دارایی‌های رمزارزی موجود خود استفاده می‌کند. مدیران شرکت می‌گویند این ذخایر شامل موقعیت‌های قابل توجه در بیت کوین و اتریوم است و بایننس باقی توکن‌های سرقت‌شده را از طریق نقدینگی داخل صرافی و میزهای معاملاتی فرابورس خریداری خواهد کرد.

از آنجا که برخی از توکن‌های سرقت‌شده نقدشوندگی محدودی دارند، بایننس هشدار داد که تکمیل بازخریدها در بازارهای عمومی ممکن است زمان بیشتری ببرد. معاملات فرابورسی که به‌صورت جداگانه مذاکره می‌شوند نیز به تسویه نیاز دارند و ممکن است بلافاصله به‌عنوان سفارش‌های بازار دیده نشوند؛ موضوعی که می‌تواند شفافیت عمومی درباره فعالیت جایگزینی دارایی‌ها را محدود کند.

منابع کنارگذاشته‌شده در برابر خریدهای فعال بازار

رقم ۶.۳۴ میلیارد دلاری بایننس نشان‌دهنده کل مبلغی است که این شرکت می‌گوید برای جبران خسارت‌های ناشی از هک اختصاص داده است. در این مجموعه، حدود ۵ میلیارد دلار از قبل در قالب همان نوع توکن‌هایی وجود دارد که مهاجمان از کیف پول‌های بایننس منتقل کرده‌اند. این تفاوت به این معناست که حجم دارایی‌هایی که بایننس همچنان باید در بازار آزاد خریداری کند، می‌تواند کمتر از عدد اصلی اعلام‌شده باشد؛ با این حال شرکت هنوز فهرست جزئی و تفکیک‌شده‌ای منتشر نکرده که نشان دهد چه مقدار بیت کوین، اتریوم یا سایر دارایی‌ها را برای تامین مالی بازخریدها نقد خواهد کرد.

فروش دارایی‌ها توسط مهاجم و اثر آن بر بازار

ردیابی‌های درون‌زنجیره‌ای نشان می‌دهد هکر پس از رخنه، به‌سرعت حجم زیادی از آلت‌کوین‌های سرقت‌شده را به اتریوم تبدیل کرده و نوسان کوتاه‌مدتی را در چند بازار توکنی به وجود آورده است. لوک‌آن‌چین و دیگر ردیاب‌های بلاکچینی فروش‌های قابل توجهی را گزارش کردند، از جمله:

• ۷.۰۲ میلیون یونی، حدود ۳۹.۶ میلیون دلار در زمان فروش
• ۷.۷۷ تریلیون پپه، حدود ۳۱.۷ میلیون دلار
• ۲۱۷.۵ میلیون اِن‌آ، حدود ۳۳.۹ میلیون دلار
• ۲.۵۷ میلیون لینک، حدود ۲۶.۱ میلیون دلار

توکن‌های آسیب‌دیده دیگری که در گزارش‌ها نام برده شده‌اند شامل آوه، اوند و ورلد هستند. مبادله‌های گزارش‌شده در مجموع حدود ۷۰,۴۸۰ اتریوم ایجاد کردند که ارزش آن در زمان انجام آن تراکنش‌ها نزدیک به ۱۵۸.۳ میلیون دلار برآورد می‌شد.

تعهد بایننس برای جایگزینی کوین‌های سرقت‌شده در همان واحدهای اصلی می‌تواند فشار خرید را به بازار توکن‌های مشخصی وارد کند. با این حال، از آنجا که بسیاری از بازخریدها ممکن است به‌صورت فرابورسی انجام شوند، معاملات جایگزینی می‌توانند خارج از صرافی تطبیق داده شوند و همیشه جریان سفارش معادل در دفتر سفارش‌های عمومی ایجاد نکنند.

تحقیقات به یک گروه جرایم سایبری کره شمالی اشاره دارد

شرکت تحلیل بلاکچین چین‌الیسیس این رخنه را به یک گروه هکری به نام تریدر تریتور مرتبط دانسته است؛ عاملی مرتبط با کره شمالی که پیش‌تر نیز با سرقت‌های بزرگ رمزارزی پیوند داده شده بود. چین‌الیسیس گزارش داد که وجوه حاصل از این بهره‌برداری، مسیرهای تراکنشی مشترکی با دارایی‌های سرقت‌شده در یک رخنه جداگانه در ماه سپتامبر در صرافی دیگری دارد و همین موضوع ارزیابی آن‌ها درباره وجود یک عامل مشترک یا هماهنگی میان عوامل تهدید را تقویت می‌کند.

الگوهای پیچیده پول‌شویی و انتقال‌های خودکار

بازرسان می‌گویند مهاجمان در ابتدا حدود ۵۰۰ میلیون دلار استیبل‌کوین را به کیف پولی منتقل کردند که برای تبدیل به دارایی‌هایی با احتمال کمتر مسدود شدن در نظر گرفته شده بود. حدود ۳۲۵ میلیون دلار از این استیبل‌کوین‌ها در بازه زمانی کوتاهی به حدود ۲۸۵ میلیون دلار اتریوم تبدیل شد و باقی مبلغ از طریق آدرس‌های واسطه جابه‌جا شد. چین‌الیسیس هزاران انتقال بعدی و رفتارهای تکرارشونده را مشاهده کرده است؛ برای نمونه، برخی کیف پول‌های واسطه دقیقاً ۱ تی‌آر‌ایکس دریافت می‌کردند و سپس وجوه بیشتری را ارسال می‌کردند. این شرکت چنین الگوهایی را نشانه‌هایی از زیرساخت خودکار پول‌شویی می‌داند.

دارایی‌های مسدودشده، همکاری با صادرکنندگان توکن و نهادهای قانونی

بایننس می‌گوید این شرکت تاکنون از طریق همکاری با صادرکنندگان توکن، بازرسان و نهادهای اجرای قانون، حدود ۳ میلیارد دلار را ایمن کرده است و این دارایی‌ها در حالی که بررسی‌های بازیابی ادامه دارد، همچنان مسدود یا محافظت‌شده باقی مانده‌اند. این صرافی روشن کرده است که دارایی‌های مسدودشده یا مشمول بازیابی، از محاسبات بازخرید آن کنار گذاشته شده‌اند.

پیشنهادهای نقدینگی و حمایت شرکا

چانگ‌پنگ ژائو، بنیان‌گذار بایننس که با نام سی‌زی شناخته می‌شود، گفت شریک تایلندی این صرافی، گالف، در جریان بحران پیشنهاد کمک نقدینگی داده است. سی‌زی اشاره کرد که اگرچه بایننس می‌تواند این حادثه را به‌طور مستقل پوشش دهد، اما مشارکت‌های قدرتمندی که در لحظات پرفشار کمک ارائه می‌کنند، ارزشی فراتر از پول نقد دارند. بایننس تایلند نیز به مشتریان اطمینان داد که دارایی‌های کاربران تحت ترتیبات نگهداری مستقل و کیف پول‌های سرد تفکیک‌شده امن باقی مانده است، هرچند اپراتور محلی برای انجام بررسی‌های امنیتی، واریز و برداشت را به‌طور موقت متوقف کرد.

شفافیت، گزارش‌دهی و گام‌های بعدی

بایننس اعلام کرده است که خرید توکن‌های سرقت‌شده را تا زمانی ادامه می‌دهد که موجودی‌های آسیب‌دیده با مقادیر کاملاً منطبق بازیابی شوند و قصد دارد هم‌زمان با پیشرفت برنامه بازخرید، به‌روزرسانی‌های بعدی را منتشر کند. این شرکت همچنین گفت پس از تکمیل عملیات بازیابی، در نهایت دارایی‌های مشتریان را از طریق گزارش اثبات ذخایر تایید خواهد کرد.

جزئیات حل‌نشده مهم شامل تفکیک دقیق حجم بازخرید به تفکیک هر توکن، قیمت‌های اجرایی پرداخت‌شده در معاملات بازار و فرابورس، و مقدار مشخص بیت کوین یا اتریومی است که ممکن است از ذخایر بایننس برای تامین مالی بازخریدها فروخته شود. برای فعالان بازار و کاربران آسیب‌دیده، سرعت و شفافیت این افشاگری‌ها نقشی محوری در بازسازی اعتماد خواهد داشت.

پیامدهای بازار برای سرمایه‌گذاران ارز دیجیتال

از منظر بازار، رویکرد بایننس تلاش می‌کند زیان مشتریان را بدون وادار کردن کاربران به پذیرش تفاوت مبنای دارایی یا کاهش اجباری موجودی محدود کند. بازخرید آلت‌کوین‌های سرقت‌شده در واحدهای اصلی آن‌ها می‌تواند دست‌کم به‌طور موقت از قیمت توکن‌های مشخص حمایت کند، اما فعالیت فرابورسی ممکن است سیگنال‌های قابل مشاهده بازار را کمرنگ کند. معامله‌گران باید شرایط نقدینگی و احتمال بازگشت قیمت در توکن‌های آسیب‌دیده را زیر نظر بگیرند و نسبت به گزارش‌های جرم‌یابی بیشتری از سوی چین‌الیسیس و نهادهای قانونی هوشیار باشند؛ گزارش‌هایی که می‌تواند اطلاعات بیشتری درباره زنجیره پول‌شویی مهاجم آشکار کند.

با ادامه تحقیقات، صرافی‌ها، صادرکنندگان توکن و جامعه گسترده‌تر کریپتو دو مسیر موازی را دنبال خواهند کرد: ردیابی فنی و مسدودسازی عواید غیرقانونی، و جایگزینی عملی دارایی‌های مشتریان از طریق بازخریدهای پشتیبانی‌شده با ذخایر. هر دو مسیر تعیین می‌کنند که بایننس پس از یکی از بزرگ‌ترین سرقت‌ها در تاریخ ارزهای دیجیتال، با چه سرعتی می‌تواند خدمات کامل و اعتماد عمومی را بازیابی کند.