بایننس پس از هک کیف پول داغ ۶٫۳۴ میلیارد دلار کنار گذاشت

بایننس پس از نفوذ بزرگ به کیف پول داغ، ۶٫۳۴ میلیارد دلار کنار گذاشت

بایننس اعلام کرده است که بیش از ۶٫۳۴ میلیارد دلار برای پوشش دارایی‌های از دست‌رفته در یک نفوذ گسترده به کیف پول داغ ذخیره کرده و جدول زمانی بازگردانی تدریجی برداشت‌ها را پس از تکمیل اعتبارسنجی‌های امنیتی ارائه داده است. این صرافی می‌گوید حدود ۵ میلیارد دلار از وجوه ذخیره‌شده هم‌اکنون دقیقا در همان رمزارزهایی نگهداری می‌شود که در این حمله سرقت شده‌اند؛ از جمله یو‌اس‌دی‌سی، یو‌اس‌دی‌تی، بیت‌کوین، اتریوم و بی‌ان‌بی.

جدول زمانی و واکنش فوری

بر اساس به‌روزرسانی امضاشده توسط یی هه و ریچارد تنگ، مدیران عامل مشترک بایننس، این صرافی منشأ نفوذ به کیف پول داغ را حوالی ساعت ۲۰:۰۵ به وقت هماهنگ جهانی در ۲۹ اکتبر شناسایی کرده است. از زمان کشف این رخداد، شرکت تحقیقات داخلی را آغاز کرده، زیرساخت‌های آلوده را ایزوله کرده، مجوزهای آسیب‌دیده را باطل ساخته و از طریق خریدهای بازار و معاملات خارج از بورس در حال گردآوری دارایی‌های جایگزین است.

بایننس تأکید کرده است که واریزها و بیشتر خدمات دیگر پلتفرم همچنان فعال هستند، در حالی که برداشت‌ها به‌طور موقت تعلیق شده‌اند. این صرافی اعلام کرد زیان مالی را از طریق صندوق امن دارایی کاربران، معروف به سافو، و خزانه شرکتی خود جذب می‌کند و هزینه را به کاربران منتقل نخواهد کرد.

دارایی‌های توکنی همسان و خریدهای بازیابی

بایننس گزارش می‌دهد که حدود ۵ میلیارد دلار، یعنی نزدیک به ۸۰ درصد از زیان برآوردی ۶٫۳ میلیارد دلاری، هم‌اکنون در همان واحدهای توکنی سرقت‌شده موجود است. این شرکت فعالانه در حال خرید باقی‌مانده دارایی‌هاست تا در صورت امکان جایگزینی کامل توکن به توکن انجام شود. این روند شامل خریدهای لحظه‌ای در بازار و قراردادهای خارج از بورس است تا اختلال در بازار محدود بماند.

ابزارهای پایش درون‌زنجیره‌ای برخی واریزهای ورودی مرتبط با برنامه خرید مجدد بایننس را علامت‌گذاری کرده‌اند. یکی از ردیاب‌ها به نام لوک‌آن‌چین گزارش داد که اِثنا طی چند انتقال در یک بازه هشت‌ساعته، ۱۲۸٫۶۳ میلیون توکن ای‌ان‌ای، معادل حدود ۲۴ میلیون دلار، به بایننس واریز کرده است. آن گزارش جزئیات تراکنش‌ها را در کنار فعالیت خرید مجدد اعلام‌شده از سوی بایننس منتشر کرد، اما تأیید نکرد که آیا توافق خارج از بورس در کار بوده است یا نه.

کاربران باید چه انتظاری داشته باشند: برداشت‌های مرحله‌ای و اثبات ذخایر

تیم مهندسی بایننس هدف اولیه‌ای تعیین کرده است تا بازگشایی برداشت‌ها را حدود ۳۴ ساعت پس از انتشار به‌روزرسانی آغاز کند؛ البته این موضوع به تکمیل بررسی‌های امنیتی دقیق وابسته است. شرکت هشدار می‌دهد که همه انواع برداشت به‌طور هم‌زمان فعال نخواهند شد؛ خدمات به‌صورت مرحله‌ای بازگردانده می‌شوند و با عبور هر مرحله از اعتبارسنجی داخلی، به‌روزرسانی‌های پیشرفت منتشر خواهد شد.

برای افزایش شفافیت و بازسازی اعتماد، بایننس همچنین برنامه‌هایی برای فرایند اثبات ذخایر اعلام کرده است. این صرافی قصد دارد ظرف ۱۲ ساعت پس از به‌روزرسانی، یک نمای لحظه‌ای از دارایی‌ها تهیه کند و نتایج تأییدشده اثبات ذخایر را تا دوشنبه ۲ نوامبر منتشر کند. گزارش اثبات ذخایر، دارایی‌های نگهداری‌شده در پلتفرم را در مقایسه با مانده حساب کاربران نشان می‌دهد و وضعیت وجوه مسدودشده روی زنجیره و مشمول تلاش‌های بازیابی را مستند می‌کند.

وجوه مسدودشده، همکاری با نهادهای قضایی و تحقیقات

این شرکت می‌گوید حدود ۳ میلیارد دلار همچنان روی زنجیره مسدود است و موضوع عملیات بازیابی جاری با مشارکت نهادهای قضایی، شرکت‌های تحلیل بلاکچین، صادرکنندگان توکن و شرکای صنعتی محسوب می‌شود. بایننس این وجوه را مسدود و در حال بازیابی فعال توصیف می‌کند و القا نکرده است که کل مبلغ مسدودشده پیش‌تر بازگردانده شده است.

بازرسان دامنه بررسی خود را فراتر از یک لپ‌تاپ آلوده که در ابتدا مظنون بود گسترش داده‌اند و بردارهای نفوذ بیشتری را شناسایی کرده‌اند. تا این مرحله، بایننس اعلام کرده هیچ مدرکی مبنی بر افشای کلیدهای خصوصی کیف پول‌ها وجود ندارد. تحلیل‌های فنی پیشین از سوی اشخاص ثالث به سوءاستفاده از سازوکارهای مجوزدهی اتریوم، مانند ای‌آی‌پی-۷۷۰۲، اشاره داشت؛ اما بایننس انتظار دارد زمانی که انتشار اطلاعات امن و تأییدشده باشد، یافته‌های فنی کامل‌تری را ظرف حدود ۴۸ ساعت به اشتراک بگذارد.

واکنش‌های بازار و سیاست

این رخداد توجه نهادهای ناظر و چهره‌های سیاسی را برانگیخته است. اظهاراتی که در رسانه‌ها به دونالد ترامپ، رئیس‌جمهور پیشین آمریکا، نسبت داده شد نشان می‌داد دولت او وضعیت را زیر نظر دارد. به‌طور جداگانه، سناتور سینتیا لومیس در اظهارنظرهای عمومی به قانون شفافیت اشاره کرد و گفت این قانون به شرکت‌های رمزارزی اختیار حقوقی روشن‌تری می‌دهد تا پس از تماس نهادهای قضایی، تراکنش‌های مشکوک را به‌سرعت مسدود کنند.

پیامدها برای صرافی‌های رمزارز و نقدشوندگی بازار

این نفوذ، ریسک‌های عملیاتی ماندگار مرتبط با کیف پول‌های داغ و نگهداری متمرکز دارایی را برجسته می‌کند. صرافی‌ها ممکن است در پاسخ، پذیرش کیف پول‌های چندامضایی را سرعت دهند، شفافیت درون‌زنجیره‌ای را با افشای منظم اثبات ذخایر افزایش دهند و پوشش بیمه‌ای یا صندوق‌های ایمنی مشترک را گسترش دهند. برای بازارها، برنامه خرید مجدد بایننس و خریدهای خارج از بورس می‌تواند فشار قیمتی موقتی بر برخی توکن‌های مشخص ایجاد کند، در حالی که برنامه برداشت مرحله‌ای برای محدود کردن شوک‌های ناگهانی نقدینگی طراحی شده است.

راهنمای کاربردی برای کاربران

• کانال‌های رسمی بایننس را برای بازگشایی مرحله‌ای برداشت‌ها و انتشار گزارش‌های اثبات ذخایر دنبال کنید. این گزارش‌ها شامل نمای لحظه‌ای دارایی‌ها و جزئیات راستی‌آزمایی خواهند بود.
• از معاملات هیجانی پرهیز کنید؛ خریدهای جایگزینی توکن و فعالیت‌های خارج از بورس می‌تواند در کوتاه‌مدت باعث نوسان دارایی‌های متاثر مانند یو‌اس‌دی‌تی، یو‌اس‌دی‌سی، اتریوم، بیت‌کوین و بی‌ان‌بی شود.
• تدابیر امنیتی شخصی خود را بازبینی کنید: کلیدهای سخت‌افزاری یا احراز هویت چندعاملی را فعال کنید و انتقال دارایی‌های بلندمدت به کیف پول سردی را در نظر بگیرید که با کلیدهای خصوصی تحت کنترل خودتان مدیریت می‌شود.
• اگر میزان دارایی شما در این پلتفرم بالاست، برای دریافت راهنمایی متناسب با حساب خود با پشتیبانی بایننس تماس بگیرید.

چشم‌انداز پیش رو: شفافیت و تاب‌آوری

بایننس متعهد شده است کسری مالی را از طریق سافو و خزانه خود پوشش دهد و برای بازگرداندن برابری دارایی‌ها از ترکیبی از خریدهای بازار و توافق‌های خارج از بورس استفاده می‌کند. نمای لحظه‌ای برنامه‌ریزی‌شده برای اثبات ذخایر و گزارش بعدی، لحظه‌ای تعیین‌کننده برای این صرافی خواهد بود تا کفایت ذخایر خود را نشان دهد و پیشرفت بازیابی دارایی‌های مسدودشده را تشریح کند.

تحقیقات جاری باید جزئیات فنی مربوط به بردار حمله را آشکار کند و به صنعت گسترده‌تر رمزارز امکان دهد دفاع خود را در برابر نفوذهای مشابه به کیف پول داغ تقویت کند. برای معامله‌گران، توسعه‌دهندگان و بازیگران نهادی، این رخداد اهمیت تنوع‌بخشی در نگهداری دارایی، پایش درون‌زنجیره‌ای و روابط همکاری‌محور با نهادهای قضایی را برای بهبود نتایج بازیابی دارایی‌ها برجسته می‌کند.

دومین به‌روزرسانی بازیابی بایننس که در ۳۰ اکتبر منتشر و توسط یی هه و ریچارد تنگ امضا شد، چارچوب بازگردانی مرحله‌ای خدمات و جدول زمانی اثبات ذخایر را ارائه می‌دهد. با حرکت صرافی به سمت فعال‌سازی دوباره برداشت‌ها در مراحل مختلف و انتشار داده‌های تأییدشده ذخایر، فعالان بازار و نهادهای ناظر شفافیت، یافته‌های فنی و نتایج نهایی تلاش‌های جاری برای بازیابی دارایی‌ها را با دقت دنبال خواهند کرد.