مسدود کردن دارایی‌ها لزوماً به معنای بازیابی نهایی آنها نیست، زیرا این امر مستلزم تکمیل مراحل فنی و قانونی لازم برای بازگرداندن آنها به صاحبانشان است.
به گزارش جماران، بایننس، یکی از بزرگترین صرافی های معاملاتی ارزهای دیجیتال در جهان ، دچار یک نقض امنیتی با تأثیر مالی تخمینی ۶.۳ میلیارد دلار شد، حادثه‌ای که بازار دارایی‌های دیجیتال را دچار آشفتگی کرده و نگرانی‌هایی را در مورد توانایی پلتفرم‌های معاملاتی در محافظت از وجوه کاربران ایجاد کرده است.
در حالی که این شرکت اعلام کرد بخش بزرگی از دارایی‌های آسیب‌دیده را مسدود می‌کند و متعهد به پوشش خسارات شد، تحقیقات اولیه نشان می‌دهد که این حمله ممکن است با نقض رایانه‌ای یکی از مهندسان آن مرتبط باشد، در حالی که اتهاماتی مبنی بر دست داشتن یک گروه هکری کره شمالی در پشت این عملیات مطرح شده است.
بایننس در بیانیه‌ای که روز جمعه در وب‌سایت رسمی خود منتشر کرد، اعلام کرد که تحقیقات اولیه نشان می‌دهد که این حادثه ممکن است با نفوذ به لپ‌تاپ یک مهندس DevOps آغاز شده باشد و به مهاجم اجازه داده تا به یک سرویس داخلی دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز ارسال کند.
این پلتفرم تأیید کرد که هنوز شواهدی مبنی بر نشت کلیدهای خصوصی کیف پول‌های دیجیتال پیدا نکرده است و خاطرنشان کرد که تحقیقات همچنان ادامه دارد و پس از تأیید شرایط این حادثه، گزارش فنی مفصلی منتشر خواهد کرد.
میلیاردها دلار در ۱۰ شبکه
طبق گزارش TRM Labs، یک شرکت اطلاعاتی بلاکچین، مهاجم دارایی‌هایی به ارزش تقریبی ۶.۳۶ میلیارد دلار را از کیف پول‌های متصل به این پلتفرم در ۱۰ شبکه بلاکچین، در مدت زمانی کوتاه که از حدود ۲۰ دقیقه تجاوز نمی‌کرد، جابجا کرد.
بایننس اعلام کرد که شرکایش تقریباً ۳ میلیارد دلار از دارایی‌های آسیب‌دیده را مسدود کرده‌اند، در حالی که سرنوشت وجوه باقیمانده هنوز مشخص نیست. این تحول، اهمیت همکاری بین پلتفرم‌های معاملاتی و شرکت‌های تجزیه و تحلیل تراکنش‌های دیجیتال را در ردیابی وجوه سرقت شده و جلوگیری از انتقال آنها به کیف پول‌هایی که ردیابی آنها دشوار است، برجسته می‌کند.
با این حال، مسدود کردن دارایی‌ها لزوماً به معنای بازیابی نهایی آنها نیست، زیرا این امر مستلزم تکمیل مراحل فنی و قانونی لازم برای بازگرداندن آنها به صاحبانشان است.
هک کردن کامپیوتر یک مهندس
گزارش اولیه بایننس نشان می‌دهد که مهاجم لزوماً به سرقت کلیدهای خصوصی کیف پول‌ها متکی نبوده، بلکه از دسترسی احتمالی به رایانه یک مهندس سوءاستفاده کرده و سپس از امتیازات موجود برای دسترسی به یک سرویس داخلی و انجام برداشت‌های غیرمجاز استفاده کرده است.
این سناریو خطراتی را آشکار می‌کند که فراتر از هک مستقیم کیف پول‌های دیجیتال هستند، زیرا دستگاه‌ها، حساب‌ها و امتیازات کارمندان در مؤسسات مالی می‌توانند به نقاط ورودی به سیستم‌های حساس تبدیل شوند، حتی با وجود اقدامات حفاظتی برای کلیدهای خصوصی.
چگونگی دور زدن مکانیسم‌های تأیید و تصدیق تراکنش‌های برداشت وجه هنوز مشخص نیست و این شرکت گزارش نهایی در مورد مسیر حمله و آسیب‌پذیری‌های مورد سوءاستفاده مهاجم منتشر نکرده است.
کره شمالی در جایگاه متهم
در مورد عاملان مظنون، TermLabs بر اساس تجزیه و تحلیل شواهد دیجیتال و شباهت‌ها با عملیات‌های قبلی که بخش ارزهای دیجیتال را هدف قرار داده بودند، به مسئولیت گروه هکری کره شمالی معروف به TraderTraitor اشاره کرد.
این گروه به دلیل استفاده از روش‌هایی که مؤسسات و شرکت‌های فعال در حوزه دارایی‌های دیجیتال را هدف قرار می‌دهد، با هدف دسترسی به سیستم‌های آنها و انتقال وجوه به کیف پول‌های تحت کنترل خود، شناخته شده است.
با این حال، بایننس رسماً هویت مهاجمان را تأیید نکرده و اعلام کرده است که با سازمان‌های اجرای قانون و شرکت‌های اطلاعاتی بلاکچین برای شناسایی افراد مسئول این حادثه و ردیابی وجوه منتقل شده همکاری می‌کند.
اقدامات امنیتی و تعهد برای پوشش خسارات
پس از کشف این مشکل امنیتی، بایننس از تعلیق موقت عملیات واریز و برداشت برای انجام بررسی‌های امنیتی، لغو آدرس آسیب‌دیده و همکاری با شرکای صنعتی و مقامات مربوطه برای ردیابی و مسدود کردن دارایی‌ها خبر داد.
این شرکت تأیید کرد که با استفاده از صندوق دارایی‌های امن کاربران (SAFU) و منابع مالی خود، ضررها را متحمل خواهد شد و تأکید کرد که موجودی کاربران ایمن است و پس از تکمیل پردازش امنیتی، به‌روزرسانی‌ای را برای اثبات ذخایر منتشر خواهد کرد.
تتر و سیرکل، دو تا از برجسته‌ترین صادرکنندگان استیبل کوین‌ها، نیز با مسدود کردن دارایی‌های مرتبط با هک، در تلاش‌هایی برای مهار پیامدهای این حادثه شرکت کردند، اقدامی که نشان دهنده اهمیت همکاری بین بازیگران در اکوسیستم ارزهای دیجیتال است.
کاهش ارزش ارزهای دیجیتال و نگرانی سرمایه‌گذاران
اخبار مربوط به این هک بر حرکات بازار تأثیر گذاشت و در بحبوحه افزایش نگرانی‌ها در مورد امنیت پلتفرم‌های معاملاتی، قیمت ارزهای دیجیتال اصلی کاهش یافت. طبق داده‌های گزارش شده توسط رویترز، بیت کوین به حدود 76400 دلار سقوط کرد که پایین‌ترین سطح آن در شش هفته گذشته است، در حالی که اتریوم با بیش از 3 درصد کاهش به حدود 2185 دلار رسید.
به گزارش رویترز، این فشار به شرکت‌های مرتبط با این بخش نیز سرایت کرد و سهام پلتفرم آمریکایی کوین‌بیس حدود ۴.۸ درصد و سهام استراتژی حدود ۶ درصد در طول معاملات گسترده کاهش یافت. این وضعیت نشان‌دهنده حساسیت بازار به اخبار امنیتی است، اگرچه قیمت‌ها تحت تأثیر سایر عوامل اقتصادی و سرمایه‌گذاری نیز قرار دارند.
این حادثه، بحث در مورد خطرات نگهداری دارایی‌ها در پلتفرم‌های معاملاتی متمرکز، که پورتفوها را مدیریت و تراکنش‌ها را از طرف کاربران انجام می‌دهند، را دوباره مطرح می‌کند و سوالاتی را در مورد کفایت سیستم‌های تأیید و توانایی شرکت‌ها در جلوگیری از گسترش نفوذ از دستگاه یک کارمند به سیستم‌هایی که میلیاردها دلار را کنترل می‌کنند، مطرح می‌کند.
پیامدهای این حادثه بسیار فراتر از ارزش وجوه آسیب‌دیده است. آینده اعتماد سرمایه‌گذاران به شفافیت تحقیقات، موفقیت پلتفرم در بازیابی دارایی‌ها و ارائه ضمانت‌های امنیتی قابل تأیید بستگی دارد. این حادثه تأکید می‌کند که محافظت از ارزهای دیجیتال نه تنها به ایمن‌سازی کیف پول‌ها و کلیدهای خصوصی، بلکه به محافظت از دستگاه‌های کارمندان، محدود کردن امتیازات دسترسی و اجرای چندین لایه تأیید برای تراکنش‌های بزرگ نیز بستگی دارد.
