رهبری بایننس مقایسه با اف تی ایکس را قاطعانه رد کرد

رهبری بایننس مقایسه با اف‌تی‌ایکس را رد کرد

یی هه، هم‌بنیان‌گذار و مدیرعامل مشترک بایننس، مقایسه این صرافی ارز دیجیتال با رقیب فروپاشیده‌اش، اف‌تی‌ایکس، را قاطعانه رد کرده است. این موضع‌گیری در حالی مطرح شد که بایننس همچنان در حال پاسخ‌گویی به حمله ۲۹ اکتبر است؛ حمله‌ای که حدود ۶٫۳ میلیارد دلار از دارایی‌های موجود در کیف پول‌های داغ را تخلیه کرد. یی هه در پستی عمومی در شبکه اجتماعی ایکس در ۲ نوامبر گفت اولویت فوری این صرافی، ایمن‌سازی سامانه‌ها پیش از ازسرگیری برداشت مشتریان و بازگشت عملیات عادی است.

یی هه نوشت: «اولویت اصلی ما در حال حاضر این است که مطمئن شویم محیط امن است؛ پس از آن کاربران می‌توانند وجوه خود را برداشت کنند و بایننس می‌تواند فعالیت‌های خود را از سر بگیرد.» اظهارات او در بحبوحه بررسی‌های سخت‌گیرانه ناظران صنعت و رگولاتورها مطرح شد و به‌طور مستقیم به نگرانی‌هایی پاسخ داد که می‌گفتند بایننس ممکن است با همان مشکلات نقدینگی و شفافیتی روبه‌رو شود که در سال ۲۰۲۲ باعث سقوط اف‌تی‌ایکس شد.

زمینه ماجرا: چرا این مقایسه‌ها مطرح شد

فروپاشی اف‌تی‌ایکس در نوامبر ۲۰۲۲ پس از موج ناگهانی برداشت مشتریان رخ داد؛ موجی که کسری چند میلیارد دلاری در ترازنامه را آشکار کرد و در نهایت به پیگردهای کیفری علیه مدیران سابق انجامید. همین سابقه باعث شده سرمایه‌گذاران کریپتو و روزنامه‌نگاران نسبت به هر رخداد امنیتی گسترده در یک صرافی بزرگ حساسیت ویژه‌ای داشته باشند. منتقدان به ابعاد هک بایننس اشاره کردند و پرسیدند آیا مشتریان بار دیگر با مسدود شدن موجودی‌ها یا زیان‌های اعلام‌نشده مواجه خواهند شد یا نه.

یی هه با تأکید بر وضعیت نقدینگی بایننس و استفاده شرکت از منابع داخلی برای جبران کامل خسارت مشتریان، این مقایسه‌ها را رد کرد. پستی که یی هه به آن استناد کرد نشان می‌داد بایننس حدود ۱۷۱ میلیارد دلار دارایی در اختیار دارد و خود شرکت نیز اعلام کرده است نزدیک به ۹۵٪ از توکن‌های تخلیه‌شده در رخنه امنیتی ۲۹ اکتبر را جایگزین کرده است.

نقد گسترده‌تر یی هه از نهادهای غیرشفاف

فراتر از واکنش فوری فنی و امنیتی، یی هه الگوی گسترده‌تری را نقد کرد که به گفته او در میان صرافی‌های متقلب و نهادهای مالی غیرشفاف رایج است: تعطیلی‌های ناگهانی که مشتریان را در وضعیتی قرار می‌دهد که نمی‌توانند بفهمند چه بر سر سپرده‌هایشان آمده است. او در سخنان خود هشدار داد که برخی کسب‌وکارها ممکن است بدون توضیح ناپدید شوند و سرمایه‌گذاران را بدون دسترسی به وجوه یا گزارش روشن از موجودی‌هایشان رها کنند.

او نوشت: «هر اقدامی انگیزه‌ای دارد» و سناریوهایی را توصیف کرد که در آن شرکت‌ها ناگهان فعالیت خود را متوقف می‌کنند، وارد فرایند انحلال می‌شوند یا اعلام ورشکستگی می‌کنند، در حالی که مشتریان همچنان قادر به برداشت وجوه خود نیستند. هرچند او در آن پست مستقیما نام اف‌تی‌ایکس را مطرح نکرد، پیام روشن بود: شفافیت و اثبات‌پذیری ذخایر برای جلوگیری از زیان مشتریان ضروری است.

موضع بایننس درباره حفاظت از مشتریان

بایننس بارها تأکید کرده است که مشتریان زیان ناشی از این حمله را متحمل نخواهند شد. این صرافی می‌گوید از منابع خزانه داخلی استفاده کرده، از صندوق دارایی امن برای کاربران، موسوم به SAFU، کمک گرفته و از صندوق‌های بیمه معاملات آتی برای جایگزینی دارایی‌های سرقت‌شده بهره برده است؛ هم‌زمان نیز بازگشایی مرحله‌ای خدمات برداشت را پیش می‌برد. طبق به‌روزرسانی‌های بایننس، حدود ۹۵٪ از مبلغ ۶٫۳ میلیارد دلار جبران شده است؛ ۵٪ باقی‌مانده مربوط به توکن‌هایی با نقدشوندگی کمتر است که تهیه سریع آن‌ها دشوارتر است.

کدام خدمات برداشت ازسرگرفته شده و بایننس چگونه دسترسی را مرحله‌بندی می‌کند

بایننس در ۱ نوامبر، تقریبا سه روز پس از تعلیق خدمات به دنبال رخنه امنیتی، بازگردانی مرحله‌ای برداشت‌ها را آغاز کرد. برداشت بیت‌کوین نخستین دارایی مهمی بود که دوباره فعال شد. بازه اولیه بازیابی بین ساعت ۰۶:۰۰ تا ۰۹:۰۰ به وقت هماهنگ جهانی اجرا شد و ارزهای دیجیتال منتخب را در ۱۵ شبکه پوشش داد.

در مرحله نخست، بایننس برداشت دارایی‌های مهمی از جمله BTC، ETH، BNB و چند استیبل‌کوین مانند USDT و USDC را روی اتریوم و زنجیره هوشمند BNB بازگشایی کرد. شبکه‌های پشتیبانی‌شده دیگری که در برنامه مرحله‌ای نام برده شدند شامل ترون، سولانا، دفترکل XRP، پالیگان، آوالانچ، آربیتروم، بیس، آپتیمیسم و سوی بودند.

تدابیر عملیاتی در زمان بازگشایی

واریزها در سراسر دوره تعلیق برداشت فعال باقی ماند و خدمات پلتفرمی که تحت تأثیر قرار نگرفته بودند همچنان اجرا شدند. بایننس به مشتریان درباره احتمال تأخیرهای موقت در پردازش هشدار داد، زیرا تیم‌های امنیتی در حال پایش فعالیت شبکه و اعتبارسنجی هر دارایی و زنجیره پیش از فعال‌سازی برداشت بودند. هر دارایی و شبکه تنها پس از تکمیل بررسی‌های امنیتی قرار بود بازیابی شود و اولویت با ارزهای دیجیتالی بود که در هفته پیش از رخنه، تقاضای مشتریان برای آن‌ها بیشتر بوده است.

بایننس تاریخ هدف واحدی برای بازیابی همه مسیرهای برداشت آسیب‌دیده تعیین نکرده و گفته است بر اساس نتایج بررسی‌های امنیتی جاری، به گسترش خدمات ادامه خواهد داد.

بایننس چگونه بیشتر دارایی‌های سرقت‌شده را جایگزین کرد

بایننس در یک گزارش بازیابی اعلام کرد حدود ۹۵٪ از ۶٫۳ میلیارد دلار سرقت‌شده با استفاده از منابع شرکت جایگزین شده است. این شرکت گزارش داد موجودی‌های BTC، ETH، USDT، BNB، SOL، USDC، XRP و شماری از توکن‌های دیگر دوباره به‌طور کامل پشتیبانی می‌شوند. بایننس گفت برای بازسازی این دارایی‌ها، ارزهای دیجیتال سرقت‌شده را از طریق صرافی‌ها و میزهای معاملات خارج از بورس با استفاده از ذخایر شرکتی بازخرید کرده است.

بایننس همچنین پیش‌تر گزارش داده بود که حدود ۳ میلیارد دلار از وجوه سرقت‌شده از طریق همکاری با شرکای تحلیل بلاکچین، صادرکنندگان توکن و نهادهای مجری قانون، روی زنجیره مسدود شده است. پس از بازگشایی جزئی، این صرافی شاهد خروج خالص حدود ۳٫۶۴ میلیارد دلار از سوی مشتریان بود؛ رقمی که بایننس آن را تقریبا معادل ۲٫۱٪ از دارایی‌های گزارش‌شده خود توصیف کرد. شرکت گفت برداشت‌ها پس از جهش اولیه رو به ثبات گذاشت، در حالی که واریزها همچنان قابل توجه باقی ماند.

منابع مالی و بیمه استفاده‌شده برای بازیابی

بایننس برای تأمین مالی برنامه جایگزینی از چند منبع استفاده کرد: صندوق SAFU، خزانه شرکتی و صندوق بیمه معاملات آتی. این شرکت پیش‌تر اعلام کرده بود بیش از ۶٫۳۴ میلیارد دلار برای پوشش این رخداد اختصاص داده و خاطرنشان کرده بود که تا ۳۰ اکتبر، حدود ۵ میلیارد دلار از این مبلغ از قبل در قالب همان توکن‌های آسیب‌دیده نگهداری می‌شده است.

تحقیقات جاری درباره حمله ۲۹ اکتبر

این حمله حدود ساعت ۲۰:۰۵ به وقت هماهنگ جهانی در ۲۹ اکتبر آغاز شد؛ زمانی که عاملان تهدید، دارایی‌ها را از کیف پول‌های داغ بایننس در چندین زنجیره تخلیه کردند. سرنخ‌های اولیه تحقیق نشان می‌داد یک لپ‌تاپ کارمند که به خطر افتاده بود، ممکن است مسیری برای ورود مهاجمان به زیرساختی فراهم کرده باشد که برداشت‌های غیرمجاز را ممکن می‌کرد. بررسی‌های بعدی نقاط نفوذ بیشتری را شناسایی کرد، هرچند بایننس گفت هیچ شواهدی مبنی بر خروج کلیدهای خصوصی کیف پول پیدا نکرده است.

محققان بلاکچین، از جمله تی‌آر‌ام لبز، وجوه سرقت‌شده را در حدود ۱۰ شبکه ردیابی کردند و خروجی‌های اولیه را تقریبا ۶٫۳۶ میلیارد دلار برآورد کردند. در واکنش، بایننس مجوزهای آسیب‌دیده را لغو کرد، سامانه‌های در معرض خطر را ایزوله کرد و هم‌زمان با هماهنگی با نهادهای مجری قانون و شرکای بلاکچینی، کنترل‌های امنیتی بیشتری را به اجرا گذاشت.

بایننس متعهد شده است گزارشی فنی و دقیق درباره این رخداد منتشر کند و همچنین انتشار گزارش به‌روزشده اثبات ذخایر را برای ارائه شفافیت درباره دارایی‌های خود و ذخایری که پشتوانه موجودی مشتریان هستند، در برنامه قرار داده است. انتظار می‌رود این افشاگری‌ها از سوی فعالان صنعت، رگولاتورها و مشتریانی که به دنبال اطمینان از حفاظت دارایی‌های خود هستند، با دقت دنبال شود.

این رخداد چه معنایی برای صنعت کریپتو دارد

این اتفاق بار دیگر بحث درباره بهترین رویه‌های امنیتی برای صرافی‌های متمرکز، اهمیت اثبات ذخایر و نقش شفافیت شرکتی در حفظ اعتماد بازار را زنده کرده است. جایگزینی سریع بخش عمده دارایی‌های سرقت‌شده توسط بایننس و رویکرد مرحله‌ای آن در بازگشایی خدمات، با هدف نشان دادن این نکته انجام شده که صرافی‌های بزرگ می‌توانند بدون تحمیل زیان به مشتریان، در برابر رخنه‌های جدی تاب‌آوری داشته باشند. با این حال، این رویداد نشان می‌دهد ریسک سایبری همچنان یکی از آسیب‌پذیری‌های اصلی پلتفرم‌های حضانتی است و حوزه‌ای محسوب می‌شود که کنترل‌های قوی‌تر و گزارش‌دهی شفاف در آن ضروری خواهد بود.

در حال حاضر، به مشتریان بایننس توصیه می‌شود برای اطلاع از وضعیت دسترس‌پذیری برداشت‌ها، کانال‌های رسمی شرکت را دنبال کنند و توصیه‌های امنیتی مانند فعال‌سازی احراز هویت دومرحله‌ای، استفاده از کیف پول سخت‌افزاری برای نگهداری بلندمدت دارایی‌ها و رعایت دقیق بهداشت عملیاتی حساب‌ها را جدی بگیرند.