بزرگ‌ترین سرقت کریپتو و پیامدهای آن
در ۲۹ اکتبر ۲۰۲۶، مهاجمان حدود ۶.۳ میلیارد دلار دارایی دیجیتال را از کیف‌پول‌های عملیاتی بایننس خارج کردند؛ رخدادی که تحلیلگران بلاکچین آن را بزرگ‌ترین سرقت شناخته‌شده ارز دیجیتال در تاریخ می‌دانند. چندین بلاکچین تحت تأثیر قرار گرفتند و شرکت‌های پیشرو در جرم‌یابی بلاکچین، از جمله تی‌آر‌ام لبز و چینالیسیس، با اطمینان بالا این حادثه را به عوامل مورد حمایت دولت کره شمالی نسبت داده‌اند؛ عواملی که معمولا با گروه لازاروس شناخته می‌شوند و با نام‌هایی مانند تریدر تریتر نیز ردیابی شده‌اند.
در ساعات نخست پس از حادثه، بایننس همه واریزها و برداشت‌ها را متوقف کرد و اعلام کرد برای جبران زیان مشتریان از منابع شرکت استفاده خواهد کرد. این صرافی همچنین گزارش داد که حدود ۳ میلیارد دلار مرتبط با این سرقت، با هماهنگی شرکای صنعت، مسدود شده است. هرچند مسدودسازی وجوه و وعده بازپرداخت، اقداماتی مهم در کوتاه‌مدت هستند، کارشناسان صنعت هشدار می‌دهند که صرفا جبران خسارت کاربران برای ترمیم آسیب عمیق واردشده به اعتماد و اعتبار عملیاتی کافی نخواهد بود.
مصاحبه اختصاصی: هم‌بنیان‌گذار آلت‌کوین پرو درباره رخنه امنیتی
برای ارزیابی دقیق این حمله، پیامدهای فنی و عملیاتی آن، و اقداماتی که صرافی‌ها و کاربران باید در ادامه انجام دهند، با جونی ژولکو، هم‌بنیان‌گذار و مدیر ارشد پژوهش در آلت‌کوین پرو، گفت‌وگو کردیم. ژولکو که از پیشینه پزشکی و پژوهش بالینی وارد حوزه کریپتو شده، برنامه‌های اجتماعی و شتاب‌دهنده‌ای را با تمرکز بر کازموس و آموزش گسترده‌تر بلاکچین هدایت کرده است. نگاه او هم شکست‌های فنی و هم مسائل گسترده‌تر مربوط به حاکمیت، اعتماد و پیامدهای رخنه در یک صرافی بزرگ ارز دیجیتال را برجسته می‌کند.
حمله چگونه رخ داد
بر اساس بیانیه‌های عمومی و تحقیقات در حال انجام، دارایی‌ها از کیف‌پول‌های گرم بایننس خارج شدند؛ یعنی کیف‌پول‌های نرم‌افزاری که برداشت‌ها و انتقال‌های روزمره را پردازش می‌کنند. بایننس در ابتدا مطرح کرد که لپ‌تاپ یکی از مهندسان ممکن است به خطر افتاده باشد، اما به‌روزرسانی‌های بعدی از نفوذی چندنقطه‌ای خبر دادند که با روش‌هایی به مهاجمان اجازه داده بود سازوکارهای معمول تأیید تراکنش را دور بزنند؛ از جمله با استفاده از یک قابلیت تفویض حساب در اتریوم.
.avif)
ژولکو هشدار می‌دهد که نباید روایت ماجرا را به یک دستگاه ازکارافتاده یا یک آسیب‌پذیری فنی واحد ساده‌سازی کرد. او می‌گوید: «مهاجم همیشه به کلید خصوصی سرقت‌شده نیاز ندارد. اگر بتوانید سامانه‌هایی را که انتقال‌ها را مجاز می‌کنند منحرف کنید، می‌توانید بدون افشای مستقیم کلید، وجوه را جابه‌جا کنید.» این تمایز برای فهم ریسک صرافی‌های مدرن حیاتی است: حتی زمانی که خود کلیدها دست‌نخورده باقی می‌مانند، سامانه‌های عملیاتی و تأیید می‌توانند به حلقه ضعیف تبدیل شوند.
انتساب حمله و نقش عوامل مورد حمایت دولت
تی‌آر‌ام لبز و چینالیسیس هر دو واحدهای مرتبط با کره شمالی، از جمله گروه لازاروس، را مظنونان اصلی این حمله معرفی کرده‌اند. طی چند سال گذشته، هکرهای کره شمالی سهمی نامتناسب از سرقت‌های بزرگ ارز دیجیتال داشته‌اند و برای پنهان‌سازی جریان وجوه در چندین زنجیره، از تکنیک‌های پیشرفته پول‌شویی استفاده کرده‌اند.
ژولکو می‌گوید انتساب حمله برای شکل‌دهی به پاسخ‌های حقوقی و دیپلماتیک اهمیت دارد، اما پرسش‌های فوری فنی و عملیاتی را حل نمی‌کند. او می‌گوید: «اینکه بدانیم چه کسی این کار را انجام داده، برای تحریم‌ها و درخواست‌های مسدودسازی مهم است، اما صرافی‌ها باید همچنین نشان دهند چگونه از رخنه‌های مشابه در آینده جلوگیری می‌کنند و کاربران چگونه به‌طور ایمن دوباره به دارایی‌های خود دسترسی خواهند یافت.»
مسدودسازی وجوه در برابر بازیابی دارایی‌ها
مسدود کردن دارایی‌ها با بازیابی آن‌ها یکسان نیست. طبق گزارش‌ها، شرکای صنعتی و متولیان نگهداری دارایی حدود ۳ میلیارد دلار مرتبط با این حادثه را مسدود کرده‌اند؛ گامی مهم که می‌تواند پول‌شویی بیشتر را محدود کند. با این حال، وجوه مسدودشده همچنان در حساب‌های تحت کنترل اشخاص ثالث یا در آدرس‌های درون‌زنجیره‌ای قرار دارند؛ جایی که دسترسی یا بازپس‌گیری حقوقی می‌تواند پیچیده باشد.
ژولکو تأکید می‌کند که آزمون اصلی، توانایی بایننس در عمل به وعده بازپرداخت و هم‌زمان بازگرداندن دسترسی امن کاربران به برداشت‌ها بدون ایجاد ریسک تازه خواهد بود. او می‌پذیرد: «تعهد به اختصاص ۶.۳۴ میلیارد دلار از منابع شرکتی برای جبران کامل خسارت کاربران، وعده‌ای قدرتمند است، اما اجرا، ارتباط شفاف و اصلاحات امنیتی قابل اثبات همان چیزهایی هستند که اعتماد را بازمی‌گردانند.»
چرا بازپرداخت به‌تنهایی کافی نیست
مشتریان صرافی‌ها را فقط بر اساس اینکه پولشان را پس می‌گیرند یا نه قضاوت نمی‌کنند، بلکه به نحوه واکنش پلتفرم نیز توجه دارند: شفافیت، سرعت و اقداماتی که برای جلوگیری از تکرار انجام می‌شود. بازپرداخت می‌تواند زیان مالی را جبران کند، اما به مسائل حاکمیتی، نظارت یا شکست‌های امنیتی ساختاری که امکان رخنه را فراهم کردند پاسخ نمی‌دهد. سرمایه‌گذاران و کاربران به توضیح روشن نیاز دارند: حادثه چگونه رخ داد، کدام لایه‌های حفاظتی شکست خوردند و چه تغییرات فنی و سازمانی اجرا خواهد شد.
به گفته ژولکو: «اگر صرافی این موضوع را صرفا مسئله‌ای در ترازنامه بداند، اصل ماجرا را نادیده گرفته است. این یک بحران اعتماد است و اعتماد از مسیر شفافیت، حسابرسی مستقل و استانداردهای عملیاتی بالاتر بازسازی می‌شود، نه فقط با نوشتن یک چک.»
ضعف‌های امنیتی آشکارشده
این حادثه چند دسته آسیب‌پذیری امنیتی را آشکار کرد که صرافی‌ها باید به آن‌ها رسیدگی کنند:
- قرارگرفتن بیش از حد کیف‌پول گرم در معرض خطر: کیف‌پول‌های عملیاتی که بیش از حد بزرگ هستند یا به اندازه کافی تفکیک نشده‌اند، ریسک فاجعه‌بار را افزایش می‌دهند.
- شکست در مجوزدهی تراکنش: سامانه‌هایی که تأییدهای خودکار یا تفویض‌شده را مجاز می‌کنند، اگر لایه مجوزدهی به خطر بیفتد، قابل سوءاستفاده خواهند بود.
- امنیت نقطه پایانی و مهندسی اجتماعی: دستگاه‌های آلوده، فیشینگ هدفمند یا کارزارهای مهندسی اجتماعی همچنان تهدیدهایی جدی هستند.
- کنترل‌های داخلی ناکافی: نبود تأییدهای مستقل، تفکیک ضعیف وظایف یا تمرین ناکافی برای واکنش به حادثه می‌تواند یک نفوذ را به فروپاشی سیستمی تبدیل کند.
ریسک داخلی و به خطر افتادن دستگاه
پس از رخنه‌های بزرگ، پرسش درباره مشارکت افراد داخلی ناگزیر مطرح می‌شود، اما ژولکو به احتیاط دعوت می‌کند. آلوده شدن دستگاه یک کارمند ذاتا به معنای نیت مخرب نیست. بازیگران تهدید مدرن، مهندسی اجتماعی را با بهره‌برداری‌های فنی ترکیب می‌کنند تا کارکنان را جعل هویت یا دستکاری کنند. با این حال، سازمان‌ها باید سامانه‌هایی طراحی کنند که فرض را بر امکان به خطر افتادن هر کاربر یا دستگاه منفرد بگذارند و بنابراین خسارت احتمالی ناشی از چنین رویدادی را محدود کنند.
صرافی‌ها چگونه باید دفاع خود را تقویت کنند
هیچ راه‌حل واحدی وجود ندارد که از همه حملات جلوگیری کند. در عوض، صرافی‌ها باید دفاع چندلایه را به کار بگیرند و فرض کنند دشمنان بسیار پیشرفته‌اند. توصیه‌های کلیدی عبارت‌اند از:
- کاهش موجودی کیف‌پول‌های گرم و استفاده از مدل‌های چندگانه نگهداری دارایی با تفکیک سخت‌گیرانه میان وجوه عملیاتی و ذخایر.
- اجرای فرآیندهای تأیید چندطرفه و روال‌های امضای مستقل تراکنش، همراه با شواهد رمزنگاری‌شده و گزارش‌های تغییرناپذیر.
- اعمال امنیت سخت‌گیرانه نقطه پایانی و پایش مستمر روی همه دستگاه‌های مهندسان و مدیران؛ الزام احراز هویت مبتنی بر سخت‌افزار در صورت امکان.
- محدود کردن قابلیت‌های اختیار تفویض‌شده و قرار دادن آن‌ها تحت کنترل‌های دسترسی دقیق، بازبینی دستی و تشخیص ناهنجاری.
- تمرین منظم واکنش به حادثه، همراه با مانورهای رومیزی شامل برنامه‌های ارتباطی، هماهنگی حقوقی و روندهای مسدودسازی توسط شرکا.
- انجام حسابرسی‌های امنیتی مکرر توسط اشخاص ثالث و انتشار برنامه‌های اصلاحی در صورت امکان، برای بازسازی اعتماد.
ژولکو تأکید می‌کند که مهندسی اجتماعی باید به‌عنوان یک بردار امنیتی حیاتی تلقی شود. «آموزش‌ها کافی نیستند. سامانه‌ها را با این فرض بسازید که بالاخره کسی فریب می‌خورد؛ فرآیند را طوری طراحی کنید که فریب دادن یک نفر به مهاجم قدرت نامحدود ندهد.»
راهنمای کاربران: نگهداری دارایی، کلاهبرداری‌ها و هوشیاری
برای کاربران، این حادثه یادآوری جدی درباره ریسک نگهداری دارایی نزد صرافی است. نگهداری دارایی روی صرافی، ریسک طرف مقابل را متمرکز می‌کند: صرافی‌ها ممکن است شکست بخورند، هک شوند یا وجوه را نادرست مدیریت کنند. نگهداری شخصی دارایی، ریسک امانت‌داری توسط شخص ثالث را حذف می‌کند، اما مسئولیت مدیریت کلید، پشتیبان‌گیری و امنیت تراکنش را به فرد منتقل می‌کند.
توصیه‌های کاربردی برای کاربران عبارت‌اند از:
- برای دارایی‌های بلندمدت، انتقال به کیف‌پول‌های سخت‌افزاری معتبر همراه با برنامه پشتیبان‌گیری و بازیابی را در نظر بگیرید.
- از صرافی‌ها فقط برای فعالیت معاملاتی استفاده کنید و موجودی‌های حداقلی را در کیف‌پول‌های گرم نگه دارید.
- مراقب فیشینگ و کانال‌های پشتیبانی جعلی باشید: هرگز کلیدهای خصوصی یا عبارت‌های بازیابی را به اشتراک نگذارید و اطلاعیه‌های رسمی را فقط از کانال‌های تأییدشده بررسی کنید.
- در برابر کلاهبرداری‌های بازیابی پس از رخنه‌های بزرگ محتاط باشید؛ مهاجمان اغلب با جعل هویت کارکنان صرافی، در ازای دریافت اطلاعات ورود یا عبارات بازیابی، پیشنهاد کمک می‌دهند.
کلاهبرداری‌های بازیابی و مهندسی اجتماعی پس از رخنه
رخدادهای بزرگ برای بازیگران مخرب فرصت ایجاد می‌کند تا ایمیل، پیامک یا پیام‌های شبکه‌های اجتماعی جعلی ارسال کنند که شبیه ارتباطات رسمی صرافی است. ژولکو به کاربران هشدار می‌دهد که همیشه دامنه‌های رسمی و حساب‌های تأییدشده شبکه‌های اجتماعی را بررسی و تطبیق دهند. او می‌گوید: «اگر کسی برای کمک به بازیابی وجوه، عبارت بازیابی یا کلید خصوصی بخواهد، در همه موارد کلاهبرداری است.»
اثر بازار و مسیر طولانی بازگشت اعتماد
واکنش فوری بازار شامل فشار فروش و نوسان بود، اما قیمت‌های بازار می‌توانند سریع‌تر از اعتماد عمومی بازگردند. احیای اعتماد به صرافی‌های متمرکز فرایندی طولانی‌تر و پیچیده‌تر است که بر اصلاحات فنی روشن، اثبات اجرای ارتقاهای امنیتی و نظارت شفاف تکیه دارد.
صرافی‌هایی که حاکمیت پاسخ‌گو، اعتبارسنجی شخص ثالث و بهداشت عملیاتی بهتر را نشان دهند، می‌توانند آسیب بلندمدت را کاهش دهند. با این حال، صنعت گسترده‌تر باید با این واقعیت روبه‌رو شود که با توانمندتر شدن مهاجمان، استانداردها نیز باید در سراسر بازار بالاتر بروند.
پیامدهای گسترده‌تر: نقش کره شمالی و ریسک سیستمی
برآوردهای تی‌آر‌ام نشان می‌دهد گروه‌های مرتبط با کره شمالی مسئول بخش بزرگی از ارزش کل سرقت‌شده در هک‌های کریپتو در سال جاری هستند. این بازیگران در میکسینگ، پول‌شویی میان‌زنجیره‌ای و بهره‌گیری از شبکه‌ای جهانی از واسطه‌ها برای پنهان کردن عواید تخصص دارند. این روند پرسش‌های ژئوپلیتیک و مقرراتی درباره اجرای قانون در سطح فرامرزی، اجرای تحریم‌ها و همکاری میان متولیان نگهداری دارایی و ارائه‌دهندگان تحلیل درون‌زنجیره‌ای ایجاد می‌کند.
ژولکو معتقد است مقیاس سرقت‌های کریپتویی با حمایت دولت‌ها باید به همکاری قوی‌تر صنعت و پاسخ‌های سیاست‌گذاری جدی‌تر منجر شود: «ما به پیوند عملیاتی بهتر میان صرافی‌ها، نهادهای ناظر و شرکت‌های جرم‌یابی نیاز داریم تا نقدینگی این مهاجمان را خشک کنیم و پول‌شویی را دشوارتر سازیم.»
نکات کلیدی و گام‌های بعدی
- سرقت ۶.۳ میلیارد دلاری بایننس آسیب‌پذیری‌های عملیاتی جدی در امنیت صرافی‌ها را آشکار کرد. انتساب حمله به بازیگران مرتبط با کره شمالی اشاره دارد، اما روایت فنی هنوز به‌طور فعال در دست بررسی است.
- مسدودسازی وجوه و وعده بازپرداخت، گام‌های کوتاه‌مدت ضروری هستند، اما به‌تنهایی اعتماد را بازنمی‌گردانند. صرافی‌ها باید درباره علت‌های ریشه‌ای شفاف باشند و ارزیابی‌های امنیتی مستقل و برنامه‌های اصلاحی را منتشر کنند.
- صرافی‌ها باید مواجهه با ریسک کیف‌پول گرم را کاهش دهند، تأییدهای چندطرفه را اعمال کنند و سامانه‌هایی طراحی کنند که در برابر به خطر افتادن دستگاه و کاربر تاب‌آور باشند.
- کاربران باید راهبردهای نگهداری دارایی را بازبینی کنند، برای دارایی‌های بلندمدت کیف‌پول سخت‌افزاری را ترجیح دهند و در برابر فیشینگ و کلاهبرداری‌های بازیابی هوشیار بمانند.
- این حادثه پیچیدگی فزاینده سرقت‌های کریپتویی مورد حمایت دولت‌ها را برجسته می‌کند و نیاز به بهبودهای سراسری در امنیت، همکاری و اجرای مقررات را نشان می‌دهد.
درباره مصاحبه‌شونده
جونی ژولکو هم‌بنیان‌گذار و مدیر ارشد پژوهش در آلت‌کوین پرو است. او از پیشینه‌ای در پزشکی و پژوهش بالینی به حوزه بلاکچین و کریپتو وارد شد و برنامه‌های اجتماعی و شتاب‌دهنده‌ای را با تمرکز بر کازموس و اکوسیستم‌های غیرمتمرکز گسترده‌تر راه‌اندازی کرد. فعالیت ژولکو شامل منتورینگ، پژوهش و کمک به کاربران برای درک بهتر ابزارها، ریسک‌ها و پویایی‌های بازار ارزهای دیجیتال است.
درباره نویسنده
سلوا اوزلی، وکیل و حسابدار رسمی، کارشناس بین‌المللی حقوق دارایی‌های دیجیتال و نویسنده است. نوشته‌های او درباره دارایی‌های دیجیتال، مالیات و مقررات به ده‌ها زبان ترجمه و در سراسر جهان بازنشر می‌شود. او از مفسران رسانه‌ای فعال در زمینه هوش مصنوعی، سیاست‌گذاری بلاکچین و موضوعات فناوری است.
تماس و مطالعه بیشتر
برای مطالب بیشتر از آلت‌کوین پرو و دسترسی به منابع جامعه کاربری، به Altcoinpro.com سر بزنید یا از طریق شبکه اجتماعی ایکس با شناسه curious__j ارتباط بگیرید. برای به‌روزرسانی‌های مداوم درباره امنیت صرافی‌ها، تحلیل بلاکچین و تحولات مقرراتی، منابع معتبر مانند تی‌آر‌ام لبز، چینالیسیس و رسانه‌های بزرگ صنعت ارز دیجیتال را دنبال کنید. همیشه اطلاعیه‌ها را از کانال‌های رسمی تأیید کنید و هنگام تعامل با هرگونه پیام پشتیبانی یا بازیابی، احتیاط به خرج دهید.
.avif)
نظر بگذارید
نظرات (3)
این نسبت به لازاروس چقدر مستند هست؟ منابع خارجی چی میگن، یا داریم زود قضاوت میکنیم؟
بازپرداخت لازمه ولی فقط پول نیست، شفافیت و اصلاحات عملیاتی واقعی لازمن، ترازنامه کافی نیست
وای ۶.۳ میلیارد؟ یعنی انگار فیلم شده، بایننس باید شفاف توضیح بده چطور سیستم‌ها اینقدر آسیب‌پذیر شدن… حس‌وحال مشتری‌ها رو چه‌طور می‌خوان برگردونن