فارسی
صرافی Binance، یکی از بزرگ‌ترین پلتفرم‌های معاملات رمزارز جهان، اعلام کرده است تمام زیان‌های ناشی از یک حمله سایبری بزرگ را جبران خواهد کرد. این صرافی بیش از ۶.۳۴ میلیارد دلار از منابع مالی خود را برای پوشش این خسارت کنار گذاشته است. این حمله که حدود ۶.۳ میلیارد دلار دارایی دیجیتال را به سرقت برد، بزرگ‌ترین سرقت ثبت‌شده از یک صرافی رمزارز توصیف شده است. این گزارش به موضوع جبران خسارت هک Binance می‌پردازد.
جزئیات حمله و نحوه وقوع آن
بر اساس اطلاعات منتشرشده، این حمله حدود ساعت ۲۰:۰۵ روز ۲۹ اکتبر رخ داد. در جریان آن، کیف‌پول‌های گرم Binance مورد نفوذ قرار گرفتند. کیف‌پول گرم به کیف‌پولی گفته می‌شود که به اینترنت متصل است و برای انجام سریع معاملات استفاده می‌شود. همچنین، جبران خسارت هک Binance از محورهای اصلی این گزارش است.
برای پیگیری لحظه‌به‌لحظه مهم‌ترین رویدادها، ما را در سایت PhoenixQ و شبکه‌های اجتماعی سابسکرایب و دنبال کنید.
شرکت TRM Labs اعلام کرده است که مهاجمان دارایی‌ها را از کیف‌پول‌های Binance در بستر ۱۰ شبکه بلاک‌چینی منتقل کردند. بخش عمده این انتقال‌ها در فاصله حدود ۲۰ دقیقه انجام شده است.
Binance در نخستین بررسی‌های خود احتمال داده است که مهاجمان از طریق لپ‌تاپ هک‌شده یکی از مهندسان به سامانه‌های داخلی دسترسی پیدا کرده باشند. این دسترسی امکان ثبت درخواست‌های برداشت غیرمجاز را فراهم کرده بود. شرکت گفته است تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نکرده است.
جبران خسارت و بازسازی ذخایر
Binance در اطلاعیه‌ای در روز جمعه ۳۰ اکتبر اعلام کرد پنج میلیارد دلار از منابع اختصاص‌یافته، به شکل همان رمزارزهای سرقت‌رفته نگهداری می‌شود. این مبلغ حدود ۸۰ درصد از دارایی‌های آسیب‌دیده را پوشش می‌دهد. برای پوشش باقی‌مانده خسارت، رمزارزهای مورد نیاز از طریق بازارهای عمومی و معاملات خارج از بورس (OTC) خریداری می‌شوند.
رمزارزهای تأمین‌شده شامل Bitcoin، Ethereum، BNB، Tether و USDC هستند. این منابع از صندوق SAFU و خزانه مالی شرکت تأمین می‌شوند. SAFU یک منبع ذخیره مالی اختصاصی است که Binance برای حمایت از کاربران در شرایط اضطراری ایجاد کرده است.
افزون بر این، Binance وعده داده است گزارش به‌روزشده‌ای از ذخایر خود منتشر کند. قرار بود نخستین تصویر به‌روز از ذخایر تا دوشنبه دوم نوامبر منتشر شود. این گزارش به کاربران امکان می‌دهد میزان دارایی‌های نگهداری‌شده و پشتوانه حساب‌هایشان را بررسی کنند.
توقف برداشت‌ها و اقدامات امنیتی
پس از شناسایی حمله، Binance برداشت رمزارزها را به‌طور موقت متوقف کرد. با این حال، واریز دارایی‌ها و خدماتی که تحت تأثیر حمله قرار نگرفته بودند، همچنان فعال ماندند.
شرکت اعلام کرده است زیرساخت‌های آسیب‌دیده را از دسترس مهاجمان خارج کرده است. همچنین مجوزهای دسترسی مرتبط لغو شده و کنترل‌های امنیتی تازه‌ای اعمال شده است. بر اساس اطلاعیه ۳۰ اکتبر، تیم فنی هدف‌گذاری کرده بود روند بازگشایی برداشت‌ها را حدود ۳۴ ساعت پس از انتشار اطلاعیه آغاز کند.
در همین حال، Binance اعلام کرده است که حدود سه میلیارد دلار از دارایی‌های مرتبط با حمله در بستر بلاک‌چین مسدود شده است. این کار با همکاری نهادهای قانونی، شرکت‌های تحلیل بلاک‌چین و دیگر صرافی‌ها انجام شده است. مسدود شدن دارایی‌ها به معنای بازگشت آن‌ها نیست؛ اما امکان انتقال و استفاده از آن‌ها را محدود می‌کند.
نقش احتمالی گروه هکری کره شمالی
شرکت آمریکایی TRM Labs گروه هکری Trader Traitor را عامل احتمالی این حمله معرفی کرده است. این گروه یک واحد هکری حرفه‌ای مرتبط با کره شمالی توصیف شده است.
جاناتان لوین، هم‌بنیان‌گذار و مدیرعامل Chainalysis نیز گفته است که احتمالاً گروه Trader Traitor پشت این حمله قرار دارد. کارشناسان می‌گویند کره شمالی از سرقت رمزارزها برای دستیابی به ارز خارجی استفاده می‌کند و این منابع می‌توانند به تأمین هزینه‌های برنامه هسته‌ای این کشور کمک کنند.
واکنش بازار رمزارزها
انتشار خبر این حمله بر بازار رمزارزها تأثیر گذاشت. قیمت Bitcoin شامگاه پنج‌شنبه حدود ۳.۲ درصد کاهش یافت و به کمتر از ۷۹ هزار دلار رسید. در معاملات بعدی، Bitcoin و Ethereum در مقاطعی حدود سه درصد افت کردند و BNB پنج درصد از ارزش خود را از دست داد.
برناردو بریتس، مدیر شرکت Trice Finance، در این باره هشدار داد: «هوش مصنوعی می‌تواند آسیب‌پذیری‌ها را سریع‌تر از آنچه امکان رفع آن‌ها وجود دارد، شناسایی کند.» به گفته او، یکی از پیامدهای احتمالی افزایش حملات سایبری می‌تواند روی آوردن کاربران به پلتفرم‌های بزرگ‌تر و فاصله گرفتن از صرافی‌های کوچک‌تر باشد.
