صرافی بایننس از وقوع یک رخداد امنیتی با برآورد خسارت ۶.۳ میلیارد دلاری خبر داده است. در پی این حادثه، شرکت‌های فعال در حوزه رمزارز میلیاردها دلار از دارایی‌های مرتبط را مسدود کرده‌اند و یک شرکت تحلیل بلاکچین، گروه هکری منتسب به کره شمالی را مسئول این حمله دانسته است.
به گزارش منابع خبری بین‌المللی، صرافی بایننس، بزرگ‌ترین صرافی رمزارزی جهان، روز پنجشنبه ۲۹ اکتبر با یک رخداد امنیتی گسترده مواجه شد که به خروج حجم قابل‌توجهی از دارایی‌های دیجیتال از کیف پول‌های این مجموعه انجامید. بایننس در اطلاعیه‌ای که روز جمعه ۳۰ اکتبر منتشر کرد، برآورد اولیه تأثیر مالی این حادثه را حدود ۶٫۳ میلیارد دلار اعلام کرد. شرکت تحلیل بلاکچین TRM Labs نیز گزارش داده است که مهاجم حدود ۶٫۳۶ میلیارد دلار دارایی را از کیف پول‌های بایننس در ۱۰ بلاکچین منتقل کرده و بخش عمده این جابه‌جایی‌ها در حدود ۲۰ دقیقه انجام شده است.
جزئیات دارایی‌های منتقل‌شده
بر اساس گزارش‌های منتشرشده، بخشی از دارایی‌های خارج‌شده شامل رمزارزهای مختلف در شبکه‌های گوناگون بوده است. داده‌های منتشرشده درباره کیف پول‌های مرتبط با حادثه، از انتقال حدود ۲۰۴ هزار و ۵۰۰ واحد اتریوم حکایت دارد. همچنین در برخی گزارش‌های ردیابی تراکنش‌ها، از جابه‌جایی حدود ۱۸ هزار و ۲۷۰ واحد بیت‌کوین و دارایی‌هایی در شبکه ترون به ارزش تقریبی ۶۲۹ میلیون دلار نام برده شده است. این ارقام از گزارش‌های ردیابی بلاکچین به دست آمده‌اند و نباید بدون تطبیق کامل با داده‌های نهایی، به‌عنوان فهرست قطعی و جامع دارایی‌های سرقت‌شده تلقی شوند.
در بخش دیگری از عملیات مقابله با حادثه، شرکت‌های صادرکننده استیبل‌کوین و دیگر فعالان صنعت رمزارز اقدام به مسدودسازی دارایی‌های مرتبط کرده‌اند. طبق گزارش رویترز، تتر حدود ۱٫۵۷ میلیارد دلار دارایی مرتبط با این پرونده را مسدود کرده و شرکت سرکل نیز بیش از ۸۰۰ میلیون دلار از دارایی‌های مرتبط را از دسترس خارج کرده است. همچنین به گفته یی هه، از بنیان‌گذاران بایننس، شرکت ریپل حدود ۲۰۰ میلیون دلار از دارایی‌های مرتبط را مسدود کرده است. این مبالغ به دارایی‌های مسدودشده مربوط‌اند و نباید به‌عنوان ارقام مستقل دیگری به برآورد ۶٫۳ میلیارد دلاری اضافه شوند.
احتمال نفوذ از طریق رایانه یکی از کارکنان
بایننس در بررسی اولیه خود اعلام کرده است که احتمالاً رایانه یکی از مهندسان DevOps این شرکت به خطر افتاده و مهاجم از این طریق به یک کانتینر سرویس دسترسی پیدا کرده است. طبق توضیحات اولیه، این دسترسی می‌توانسته امکان ثبت تراکنش‌های برداشت غیرمجاز را فراهم کند. بایننس اعلام کرده است که تاکنون شواهدی از افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده و تحقیقات فنی برای مشخص‌شدن جزئیات حادثه ادامه دارد.
شرکت تحلیل بلاکچین TRM Labs این حمله را به گروه TraderTraitor، از گروه‌های هکری منتسب به کره شمالی، نسبت داده است. به گزارش رویترز، این شرکت اعلام کرده که انتساب مذکور بر مبنای اطلاعات درون‌زنجیره‌ای و برون‌زنجیره‌ای انجام شده است. بااین‌حال، بایننس هنوز در اطلاعیه خود هویت مهاجمان را به‌طور مستقل تأیید نکرده است.
توقف موقت برداشت‌ها و وعده جبران خسارت
بایننس برای انجام بررسی‌های امنیتی، واریز و برداشت را به‌طور موقت متوقف کرده، مجوز آدرس آسیب‌دیده را لغو کرده و همکاری با مراجع قانونی و شرکت‌های تحلیل بلاکچین را برای ردیابی و بازیابی دارایی‌ها آغاز کرده است. این صرافی همچنین اعلام کرده که حدود ۳ میلیارد دلار از دارایی‌های متأثر تاکنون در شبکه مسدود شده است.
بایننس وعده داده است تمام زیان‌های ناشی از این حادثه را از محل صندوق SAFU و منابع مالی شرکت جبران کند و تأکید کرده که دارایی کاربران محفوظ است. این شرکت همچنین اعلام کرده پس از تکمیل اقدامات اصلاحی، گزارش به‌روزشده ذخایر خود را منتشر خواهد کرد.
با توجه به ابعاد مالی حادثه، نحوه دسترسی مهاجم به زیرساخت‌های عملیاتی و میزان دارایی‌های بازیابی‌شده، انتشار گزارش فنی نهایی و اطلاعات به‌روز ذخایر بایننس از مهم‌ترین مواردی است که می‌تواند ابعاد واقعی خسارت و وضعیت تعهدات این صرافی در برابر کاربران را روشن کند.
