جزئیات بزرگترین دزدی در تاریخ رمزارزها؛ حمله‌ای ۲۰ دقیقه‌ای به بزرگترین صرافی جهانی
فرارو- دو حمله سایبری مجزا به صرافی رمزارزی بایننس و پلتفرم پیش‌بینی پلی‌مارکت، باعث قرار گرفتن میلیاردها دلار دارایی دیجیتال در معرض خطر سرقت شده و مجدداً نگرانی‌ها در مورد امنیت زیرساخت‌های مالی مبتنی بر رمزارز را تقویت کرده است.
به گزارش فرارو، در بزرگترین این حملات، حدود ۶.۳ میلیارد دلار از بایننس به سرقت رفته و در یک حادثه دیگر، حداقل ۲.۶ میلیون دلار از حساب‌های کاربران پلی‌مارکت برداشت شد. هر دو شرکت وعده داده‌اند که تمامی خسارت‌های کاربران را جبران خواهند کرد، اما تفاوت‌های بین نظام‌های مالی سنتی و پلتفرم‌های رمزارزی نشان می‌دهد که جبران دارایی‌های از دست رفته به‌طور قطع امکان‌پذیر نیست.
سرقت ۶.۳ میلیارد دلاری از بزرگترین صرافی رمزارزی جهان
حمله به بایننس، برترین صرافی رمزارزی در سطح جهان، تنها در مدت حدود ۲۰ دقیقه صورت گرفت و بر اساس اطلاعات منتشر شده، در این حادثه حدود ۶.۳ میلیارد دلار دارایی از این پلتفرم به سرقت رفت. این مقدار به سرقت ۱.۵ میلیارد دلاری از صرافی بای‌بیت در سال ۲۰۲۵ و نیز سرقت یک میلیارد دلاری از بانک مرکزی عراق در سال ۲۰۰۳ پیشی می‌گیرد.
بایننس اعلام کرده که تقریباً نیمی از دارایی‌های سرقت شده به حالت مسدود درآمده‌اند. در این متن، مسدودسازی به معنای این است که این دارایی‌ها عملاً نمی‌توانند برای تراکنش‌های بعدی مورد استفاده قرار گیرند. با این حال، تمامی جزئیات مربوط به این حمله هنوز مشخص نشده‌اند.
طبق اطلاعات اولیه، گمان می‌رود که هکرها از یک لپ‌تاپ به خطر افتاده و سایر نقاط نفوذی را برای دسترسی به دارایی‌های ذخیره‌شده در صرافی به کار گرفته‌اند. همچنین، شایعه‌هایی درباره ورود هکرهای کره شمالی به این پرونده وجود دارد، با این وجود مسئولیت نهایی آن هنوز به‌طور قطعی تعیین نشده است.
حمله جداگانه به پلی‌مارکت؛ دسترسی غیرمجاز به حساب کاربران
چند ساعت پیش از حمله به بایننس، پلتفرم پیش‌بینی پلی‌مارکت نیز هدف یک حمله سایبری قرار گرفت. در این رویداد که بعدازظهر روز قبل انجام شد، حداقل ۲.۶ میلیون دلار از حساب‌های کاربران برداشت گردید. بر خلاف حادثه بایننس، در این مورد هکرها از یک ضعف امنیتی در یکی از ارائه‌دهندگان خدمات شخص ثالث بهره‌برداری کردند و به این ترتیب به حساب کاربران دسترسی پیدا کردند. این رخداد، دومین نقص امنیتی پلی‌مارکت از ماه ژوئن تا کنون به شمار می‌آید.
اگرچه زمان وقوع این دو حمله بسیار نزدیک به هم بود، اما منبع و روش اجرای آنها متفاوت بوده و شواهدی دال بر ارتباط مستقیم میان این دو سرقت وجود ندارد. در حمله به بایننس، دارایی‌های نگهداری شده در خود صرافی تحت حمله قرار گرفتند؛ در حالی که در پلی‌مارکت، نقص امنیتی یک شرکت ارائه‌دهنده خدمات جنبی موجب دسترسی به حساب‌های کاربران شد.
هر دو شرکت اعلام کرده‌اند که خسارت‌های ناشی از این حملات را به‌طور کامل جبران خواهند کرد. اما تجربه موجود در بازار رمزارزها نشان می‌دهد وعده بازپرداخت به تنهایی نمی‌تواند ضامنی برای بازگشت پول باشد و تمامی شرکت‌ها الزماً منابع مالی کافی برای جبران خسارت مشتریان ندارند. افزون بر این، الزامات قانونی برای پرداخت خسارات نیز همیشه یکسان نیست.
تفاوت پلتفرم‌های رمزارزی با نظام بانکی سنتی
حادثه مربوط به پلی‌مارکت بار دیگر تفاوت‌های موجود میان ساختارهای مالی سنتی و سامانه‌های مبتنی بر رمزارز را نمایان کرد. در نظام بانکی ایالات متحده، سپرده‌های مشتریان از طریق سیستم بیمه سپرده فدرال، معروف به اف‌دی‌آی‌سی، تا سقف‌های معین تحت پوشش قرار می‌گیرند. بدین ترتیب، مشتریان بانک‌ها در صورت ورشکستگی یک موسسه مالی از سطح معینی از حفاظت برخوردار هستند.
اگرچه سپرده‌های بانکی از جنبه‌ای به‌طور فنی نوعی تعهد بازپرداخت از سوی بانک محسوب می‌شود، این تعهد در چارچوب نظام نظارتی و ضمانت‌های قانونی قرار دارد. در مقابل، کاربران پلتفرم‌های رمزارزی معمولاً در صورت بروز سرقت یا نقص امنیتی، با مسیرهای محدودتری برای پیگیری و دریافت خسارت مواجه‌اند.
پلی‌مارکت مانند بایننس محسوب نمی‌شود و پلتفرم بین‌المللی آن نیز تحت نظارت نهادهای مقررات‌گذاری ایالات متحده فعالیت نمی‌کند. در نتیجه، وعده شرکت برای جبران خسارت کاربران به این معنا نیست که آنها از همان تضمین‌هایی بهره‌مند باشند که سپرده‌گذاران بانکی در ایالات متحده از آن برخوردارند. نکته دیگری که باید در نظر گرفت، تفکیک فعالیت‌های داخلی و بین‌المللی این شرکت‌هاست. پلتفرم‌های مستقل آمریکایی بایننس و پلی‌مارکت که تحت حاکمیت قوانین داخلی عمل می‌کنند، از حملات اخیر مصون مانده‌اند.
دو ساختار متفاوت در فعالیت پلی‌مارکت
فعالیت‌های پلی‌مارکت از زمان تاسیس در سال ۲۰۲۰ به‌طور ویژه با صنعت رمزارزها مرتبط بوده است. این شرکت در دوره‌ای شکل گرفت که بازار رمزارزها به‌شدت کم‌قانون و مشابه با فضای بدون ضابطه غرب وحشی شناخته می‌شد. در سال‌های ابتدایی، کاربران برای ثبت پیش‌بینی‌ها در این پلتفرم ناچار بودند از توکن‌های دیجیتال به‌جای ارزهای رایج استفاده کنند. پلی‌مارکت تا انتهای سال گذشته پلتفرم داخلی غیررمزارزی برای کاربران آمریکایی نداشت و تا به همین اخیراً نیز حجم معاملات بخش بین‌المللی آن از بخش داخلی فراتر بود.
در نسخه آمریکایی، معاملات با دلار تسویه می‌شوند، اما در پلتفرم بین‌المللی، تبادلات بر مبنای رمزارز انجام می‌شود. این تفاوت، عواقب مهمی برای امنیت دارایی‌ها و سطح حمایت قانونی از کاربران دارد. در حالی که شرکت‌های مالی سنتی و سامانه‌های مبتنی بر بلاک‌چین هر دو با تهدیدات جدی در زمینه امنیت سایبری مواجه هستند، کاربران پلتفرم‌های رمزارزی در بسیاری از موارد از حمایت‌های حقوقی و مالی کمتری برخوردارند. این مسئله با وجود پیشرفت‌های صنعت رمزارزها در سال‌های اخیر کماکان برقرار است.
پیامدهای حمله برای آینده بازار پیش‌بینی
حملات اخیر در شرایطی به وقوع پیوسته‌اند که پلی‌مارکت برای جلب توجه عمومی به بازارهای پیش‌بینی آماده می‌شود. پوشش انتخاباتی هفته آینده ممکن است تعداد بیشتری از کاربران را با این پلتفرم‌ها آشنا کند. با این حال، حادثه سرقت اخیر احتمالاً اعتماد بخشی از مشتریان پلی‌مارکت را تضعیف کرده و آنها را به سمت رقیب اصلی این شرکت، یعنی کالشی، سوق دهد.
از سوی دیگر، افرادی که تا کنون با بازارهای پیش‌بینی آشنایی نداشته‌اند، ممکن است این حوادث را به منزله دلیلی برای دوری از چنین پلتفرم‌هایی تلقی کنند. در آمریکا نیز نگرانی‌هایی نسبت به گسترش فعالیت‌های شرکت‌های پیش‌بینی در حوزه سیاست و انتخابات وجود دارد. ارتباط پلی‌مارکت با صنعت رمزارزها و حوادث امنیتی اخیر می‌تواند این بی‌اعتمادی را تشدید کند.
با وجود این، حملات اخیر به معنای خاتمه فعالیت‌های پلی‌مارکت یا صنعت رمزارزها نیست. این صنعت در طی سال‌های گذشته توانسته است در برابر بحران‌های مختلف استقامت کند. حتی پس از اختلالات اخیر، قیمت بیت‌کوین تنها چند هزار دلار کاهش یافت و برخلاف برخی انتظارات، دچار سقوط شدیدی نشد.