بازگشایی برداشت بیت کوین در بایننس پس از رخنه امنیتی

بایننس با آغاز بازیابی مرحله‌ای، برداشت بیت کوین را دوباره فعال کرد

بایننس در ۱ نوامبر برداشت بیت کوین را دوباره راه‌اندازی کرد؛ اقدامی که نخستین گام در روند بازیابی مرحله‌ای پس از توقف برداشت‌ها در پی رخنه امنیتی بزرگ ۶.۳ میلیارد دلاری در ۲۹ اکتبر محسوب می‌شود. این ازسرگیری بخشی از برنامه‌ای دقیق و مرحله‌بندی‌شده برای بازگرداندن دسترسی مشتریان به دارایی‌هاست، در حالی که مهندسان همچنان بررسی‌های امنیتی و پایداری را در چندین شبکه و برای انواع مختلف دارایی تکمیل می‌کنند.

نخستین مورد بازگشایی‌شده: بیت کوین پیشتاز مرحله اولیه

این صرافی در نخستین بازه، برداشت بیت کوین روی شبکه بومی آن را در اولویت قرار داد؛ بازه‌ای که از ساعت ۰۶:۰۰ تا ۰۹:۰۰ به وقت هماهنگ جهانی اجرا شد. چانگ‌پنگ ژائو، بنیان‌گذار بایننس که با نام سی‌زی شناخته می‌شود، این اقدام را در شبکه‌های اجتماعی تأیید کرد و به کاربران نشان داد که برداشت بیت کوین دوباره فعال شده است. شرکت اعلام کرد دارایی‌ها و شبکه‌ها برای بازگشایی زودهنگام بر اساس مجموع تقاضای برداشت مشاهده‌شده در هفته پیش انتخاب شده‌اند.

با وجود بازگشت برداشت بیت کوین، بایننس به کاربران هشدار داد که قرار گرفتن در مرحله اولیه به معنای فعال شدن هم‌زمان برداشت برای همه توکن‌ها یا زنجیره‌های فهرست‌شده نیست. مهندسان باید اعتبارسنجی‌های امنیتی مخصوص هر دارایی و هر شبکه را پیش از فعال‌سازی هر مسیر برداشت تکمیل کنند. این صرافی همچنین هشدار داد که ترافیک بالاتر از حالت عادی در زمان اجرای مرحله‌ای ممکن است باعث تأخیرهای موقت شود.

پانزده شبکه در برنامه نخستین مرحله عرضه

نخستین گروه شبکه‌های پشتیبانی‌شده شامل ۱۵ بلاکچین بود: بیت کوین، اتریوم، بی ان بی اسمارت چین، ترون، سولانا، دفترکل ریپل، زی کش، دوج کوین، پالیگان، آوالانچ سی چین، آربیتروم، بیس، آپتیمیسم، تون و سوئی. برخی شبکه‌ها از چندین توکن پشتیبانی می‌کنند؛ برای نمونه، برداشت‌های مرتبط با اتریوم شامل اتریوم و همچنین تتر و یو اس دی کوین می‌شود، در حالی که آربیتروم از اتریوم، تتر، یو اس دی کوین و آرب پشتیبانی می‌کند.

بایننس می‌گوید ۹۵ درصد دارایی‌های سرقت‌شده جبران شده است

بایننس گزارش داد که حدود ۹۵ درصد از دارایی‌های ازدست‌رفته در حمله را دوباره تأمین کرده است. ریچارد تنگ، مدیرعامل مشترک بایننس، این رقم را تأیید کرد و بار دیگر بر تعهد شرکت برای جذب اثر مالی این رخنه تأکید داشت. این درصد جبران، معادل حدود ۶ میلیارد دلار دارایی جایگزین در برابر زیان برآوردی ۶.۳ میلیارد دلاری است.

به‌روزرسانی‌های قبلی بایننس ابتدا پوشش ۸۰ درصدی و سپس ۹۰ درصدی را نشان می‌داد؛ روندی سریع که هم‌زمان با تأمین رمزارزهای جایگزین از صرافی‌ها و میزهای معاملاتی فرابورس انجام شد. برای بازسازی نقدینگی و پوشش توکن‌های کم‌نقدشوندگی، بایننس از ترکیبی از ذخایر شرکت، بخشی از صندوق امن دارایی کاربران و منابع مازاد صندوق بیمه معاملات آتی و خزانه شرکتی خود استفاده کرد.

۵ درصد باقی‌مانده از دارایی‌های مفقودشده عمدتاً شامل توکن‌هایی با نقدشوندگی پایین‌تر است که به گفته صرافی، خرید آن‌ها در حجم کافی بدون ایجاد اختلال در بازارها زمان بیشتری می‌برد.

بایننس دارایی‌های جایگزین را چگونه تأمین کرد

بایننس اعلام کرد دارایی‌های موردنیاز را از طریق ترکیبی از خرید در صرافی‌های متمرکز و معاملات فرابورس تأمین کرده تا اثر قیمتی را به حداقل برساند. این شرکت همچنین بیش از ۶.۳۴ میلیارد دلار از منابع شرکتی خود را برای بازگرداندن کامل موجودی مشتریان اختصاص داده و متعهد شده است پس از استفاده از بخشی از ذخیره اضطراری، صندوق امن دارایی کاربران را دوباره تا حدود ۱ میلیارد دلار تقویت کند.

اثبات ذخایر و راستی‌آزمایی رمزنگاری‌شده

بایننس پیش از بازگشایی برداشت‌ها، تصویر لحظه‌ای تازه‌ای از اثبات ذخایر منتشر کرد که در ساعت ۰۰:۰۰ به وقت هماهنگ جهانی در ۳۱ اکتبر ثبت شده بود. بر اساس این تصویر، موجودی‌های بیت کوین، اتریوم، تتر، بی ان بی، سولانا، یو اس دی کوین، ریپل، یو اس دی وان، آر ال یو اس دی و زی کش به طور کامل پشتوانه داشتند.

بایننس توضیح داد که اگرچه این تصویر لحظه‌ای در دسترس است، اما اثبات‌های رمزنگاری‌شده کامل مبتنی بر دانش صفر به پردازش بیشتری نیاز دارند. این شرکت انتظار دارد راستی‌آزمایی رمزنگاری‌شده کامل را تا ۳ نوامبر تکمیل و منتشر کند تا مشتریان بتوانند تأییدی قابل حسابرسی درباره پوشش دارایی‌ها دریافت کنند.

بازبینی‌های امنیتی ادامه‌دار و عرضه مرحله‌ای

هنوز همه کیف پول‌ها و شبکه‌ها فعال نشده‌اند. یی هه، هم‌بنیان‌گذار بایننس، توضیح داد که کیف پول‌های باقی‌مانده پیش از فعال‌سازی دوباره، تحت حسابرسی‌های امنیتی تکرارشونده، بررسی‌های مجوزدهی و آزمون‌های پایداری قرار دارند. بایننس مراحل بعدی را بر اساس ارزش بازار، میزان وجوه نگهداری‌شده برای هر دارایی و تعداد مشتریان تحت تأثیر اولویت‌بندی خواهد کرد.

حمله ۲۹ اکتبر چندین کیف پول داغ را هدف قرار داد و باعث توقف برداشت‌ها در سراسر پلتفرم شد، در حالی که بایننس تحقیق کاملی درباره رخنه انجام می‌داد. یافته‌های فنی اولیه به مجوزدهی‌های مخرب کیف پول اتریوم و احتمالاً آلوده شدن لپ‌تاپ یکی از کارکنان اشاره داشت. این صرافی متعهد شده است پس از پایان تحقیقات، گزارش تفصیلی حادثه را منتشر کند.

راهنمایی برای مشتریان در دوره بازیابی

• پیش از ارسال تراکنش‌ها، صفحه برداشت صرافی یا داشبورد وضعیت شبکه را بررسی کنید؛ فعال شدن هر جفت دارایی و شبکه پس از عبور از بررسی‌های امنیتی اعلام خواهد شد.
• به دلیل افزایش ترافیک در زمان ازسرگیری مرحله‌ای برداشت‌ها، احتمال تأخیر را در نظر داشته باشید.
• واریزها همچنان فعال هستند و مشتریان می‌توانند حساب‌های خود را طبق روال عادی شارژ کنند.

بایننس بر اجرای محتاطانه و مرحله‌ای تأکید کرد تا از بروز مشکلات امنیتی یا پایداری جدید جلوگیری شود و اعلام کرد که به انتشار به‌روزرسانی‌ها از طریق کانال‌های رسمی خود ادامه خواهد داد.

این رخداد چه معنایی برای صنعت رمزارز دارد

این حمله و روند بازیابی پس از آن، چند موضوع تکرارشونده در امنیت صرافی‌های ارز دیجیتال و تاب‌آوری صنعت را برجسته می‌کند. به خطر افتادن کیف پول داغ همچنان یکی از مخرب‌ترین مسیرهای حمله برای صرافی‌های متمرکز است. تعهد عمومی بایننس برای جذب زیان‌ها و استفاده از صندوق امن دارایی کاربران و سایر ذخایر برای جبران کامل خسارت مشتریان، توجه‌ها را به نقش صندوق‌های اضطراری در اختیار صرافی‌ها و ابزارهای شفافیت مانند اثبات ذخایر جلب کرده است.

این حادثه همچنین اهمیت نقدینگی و شبکه‌های فرابورس را در بازیابی حجم بالایی از توکن‌های گوناگون بدون بی‌ثبات کردن بازارها نشان داد. جبران دارایی‌های کم‌نقدشوندگی می‌تواند به‌ویژه زمان‌بر و پرهزینه باشد؛ عواملی که کسری ۵ درصدی باقی‌مانده را توضیح می‌دهند.

گام‌های بعدی و زمان‌بندی

بایننس هنوز جدول زمانی ثابتی برای مراحل بعدی بازیابی منتشر نکرده است. این شرکت اعلام کرد ارزها و ترکیب‌های شبکه‌ای بیشتر زمانی فعال می‌شوند که حسابرسی‌های تکراری را با موفقیت پشت سر بگذارند و مهندسان کنترل‌های دفاعی و پایداری تراکنش‌ها را تأیید کنند. کاربران باید اطلاعیه‌های رسمی بایننس و به‌روزرسانی‌های اثبات ذخایر را برای آخرین وضعیت دنبال کنند.

در حالی که این صرافی روند بازیابی مرحله‌ای خود را ادامه می‌دهد، بازار گسترده‌تر در انتظار راستی‌آزمایی رمزنگاری‌شده کامل و تحلیل تفصیلی حادثه‌ای خواهد بود که بایننس وعده انتشار آن را داده است. این افشاگری‌ها برای ارزیابی ریشه‌های فنی رخنه و میزان اثربخشی واکنش بایننس در حفاظت از کاربران و بازگرداندن نقدینگی اهمیت حیاتی خواهند داشت.

جمع‌بندی

ازسرگیری برداشت بیت کوین نخستین نشانه ملموس از تثبیت خدمات بایننس پس از رخنه امنیتی ۲۹ اکتبر است. با جبران گزارش‌شده ۹۵ درصد از دارایی‌های آسیب‌دیده و انتشار تصویر لحظه‌ای اثبات ذخایر، این صرافی در تلاش است قابلیت کامل برداشت را بازگرداند، در حالی که امنیت و پایداری بازار را در اولویت قرار داده است. مشتریان باید نسبت به به‌روزرسانی‌های رسمی وضعیت هوشیار بمانند و پیش از آغاز برداشت، بررسی‌های توصیه‌شده را انجام دهند.