سرقت ۶.۳ میلیارد دلاری از بایننس
به گزارش رویترز، بایننس اعلام کرده است که در پی یک رخداد امنیتی، دارایی‌های دیجیتال به ارزش حدود ۶.۳ میلیارد دلار از کیف‌پول‌هایی که این صرافی برای پردازش تراکنش‌ها استفاده می‌کند، خارج شده‌اند.
این حمله در حالی رخ داده است که بایننس، بزرگ‌ترین صرافی رمزارز جهان، میلیون‌ها کاربر در کشورهای مختلف دارد و حجم قابل توجهی از معاملات دارایی‌های دیجیتال در این پلتفرم انجام می‌شود.
بر اساس داده‌های شرکت تحلیل بلاک‌چین TRM Labs، بخش عمده این سرقت در حدود ۲۰ دقیقه انجام شده است. هکرها با دسترسی به زیرساخت تأیید تراکنش‌های بایننس، توانسته‌اند دستورهایی صادر کنند که به انتقال دارایی‌ها از کیف‌پول‌های هدف منجر شده است.
بایننس در ابتدا اعلام کرد که احتمال دارد این حمله از طریق لپ‌تاپ یکی از کارکنان این شرکت آغاز شده باشد، اما پس از بررسی‌های بیشتر، از شناسایی نقاط نفوذ دیگری نیز خبر داد. این شرکت جزئیات بیشتری درباره مسیر دقیق نفوذ منتشر نکرده است.
حدود نیمی از دارایی‌های سرقت‌شده مسدود شده‌اند
پس از انتقال دارایی‌ها، هکرها تلاش کردند رمزارزهای سرقت‌شده را به کیف‌پول‌ها و مسیرهای دیگری منتقل کنند تا امکان ردیابی و مسدود کردن آن‌ها کاهش یابد.
با این حال، همکاری بایننس با شرکت‌های فعال در حوزه رمزارز و صادرکنندگان برخی دارایی‌های دیجیتال باعث شده است بخشی از دارایی‌های منتقل‌شده مسدود شود.
بر اساس گزارش رویترز، حدود ۳ میلیارد دلار از دارایی‌های مرتبط با این حمله تاکنون شناسایی و مسدود شده است. با این حال، مسدود شدن دارایی‌ها لزوماً به معنای بازگرداندن آن‌ها به صرافی نیست و وضعیت باقی‌مانده دارایی‌ها همچنان در حال بررسی است.
برخی رمزارزها، از جمله استیبل‌کوین‌هایی مانند تتر و یو‌اس‌دی‌کوین، به دلیل امکان مسدودسازی از سوی صادرکنندگانشان، قابلیت بیشتری برای توقف انتقال دارند. در مقابل، دارایی‌هایی مانند بیت‌کوین و اتریوم را نمی‌توان به همین شکل از سوی یک نهاد مرکزی مسدود کرد.
احتمال نقش هکرهای کره شمالی
شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis اعلام کرده‌اند که ویژگی‌های این حمله با برخی حملات پیشین منتسب به هکرهای کره شمالی شباهت دارد.
این شرکت‌ها با اشاره به شیوه انتقال دارایی‌ها و ویژگی‌های فنی حمله، احتمال ارتباط آن با گروه‌های هکری مرتبط با کره شمالی را مطرح کرده‌اند.
با این حال، بایننس اعلام کرده است که تحقیقات درباره هویت عاملان حمله ادامه دارد و هنوز شناسایی قطعی انجام نشده است.
کره شمالی نیز در گذشته در ارتباط با حملات سایبری و سرقت رمزارزها با اتهام‌هایی مواجه شده است؛ اتهام‌هایی که این کشور معمولاً آن‌ها را رد می‌کند.
نگرانی درباره امنیت دارایی‌های دیجیتال
این حمله بار دیگر پرسش‌هایی را درباره امنیت دارایی‌های دیجیتال و خطر نگهداری سرمایه در صرافی‌های متمرکز مطرح کرده است.
تحلیلگران معتقدند چنین رخدادهایی می‌تواند اعتماد سرمایه‌گذاران را کاهش دهد و آن‌ها را به بازنگری در میزان ریسک نگهداری رمزارزها در پلتفرم‌های معاملاتی وادار کند.
بایننس اعلام کرده است که زیان‌های ناشی از این حمله را با استفاده از منابع مالی شرکت پوشش خواهد داد و دارایی‌های کاربران در معرض خطر قرار نگرفته‌اند.
این شرکت همچنین با نهادهای امنیتی و شرکت‌های تحلیل بلاک‌چین برای بررسی حمله و تلاش برای بازیابی دارایی‌ها همکاری می‌کند.
در همین حال، این رخداد در ادامه مجموعه‌ای از سرقت‌های بزرگ در صنعت رمزارزها اتفاق افتاده است. بر اساس آمار شرکت TRM Labs، در سال گذشته حدود ۲.۹ میلیارد دلار رمزارز در نزدیک به ۱۵۰ حمله مختلف به سرقت رفته بود.
کارشناسان می‌گویند افزایش حملات سایبری به پلتفرم‌های رمزارزی نشان می‌دهد که با وجود گسترش استفاده از دارایی‌های دیجیتال، امنیت زیرساخت‌های نگهداری و انتقال آن‌ها همچنان یکی از چالش‌های اصلی این صنعت است.
منبع: رویترز