بایننس بیش از ۶٫۳۴ میلیارد دلار برای جبران زیان هک ۶٫۳ میلیارد دلاری کنار گذاشت

به گزارش کوین‌تلگراف، صرافی بایننس اعلام کرده است که بیش از ۶٫۳۴ میلیارد دلار از دارایی‌های شرکت را برای جبران زیان‌های یک هک بزرگ کنار گذاشته است. بایننس اثر کل این حمله را حدود ۶٫۳ میلیارد دلار برآورد می‌کند و نزدیک به ۳ میلیارد دلار از وجوه سرقت‌شده مسدود شده است.

شیوه جبران زیان‌ها

به گفته بایننس، ۵ میلیارد دلار از این مبلغ از پیش به شکل همان توکن‌هایی در اختیار صرافی بوده که در حمله آسیب دیده‌اند و باقی دارایی‌ها از راه معاملات بازار و معاملات خارج از بورس (OTC) تهیه می‌شود. یی هه، مدیرعامل مشترک بایننس، گفته است که صرافی آلت‌کوین‌ها را به همان مقدار سرقت‌شده تهیه می‌کند تا گزارش تازه‌ای از اثبات ذخایر آماده کند. بایننس افزوده است که به دلیل نقدشوندگی پایین و زمان تسویه معاملات خارج از بورس، تکمیل برخی از این خریدها ممکن است بیشتر طول بکشد. دارایی‌های مسدودشده در این مبلغ حساب نشده است. ریچارد تنگ، دیگر مدیرعامل مشترک، گفته است که همه زیان‌ها با صندوق SAFU و وجوه شرکت پوشش داده می‌شود.

نقطه نفوذ و روند تحقیقات

بر پایه یافته‌های اولیه بایننس، لپ‌تاپ یکی از مهندسان DevOps مورد نفوذ قرار گرفته و ممکن است به مهاجم امکان داده باشد به یک سرویس داخلی دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز ثبت کند. صرافی می‌گوید نشانه‌ای از افشای کلید خصوصی کیف پول‌ها پیدا نکرده است، اما تحقیقات بعدی «نقاط نفوذ بیشتری» را نشان داده است. تنگ تأکید کرده که این حمله فرایندی پیچیده بوده و مسئولیت آن به هیچ فردی نسبت داده نشده است. به گفته منبعی آگاه، بایننس برای بازگرداندن بخشی از وجوه با اف‌بی‌آی همکاری می‌کند.

ردیابی وجوه و انتساب حمله

شرکت تحلیل بلاک‌چین چینالیسیس از الگوهای پول‌شویی بی‌سابقه و هزاران تراکنش در مدتی کوتاه خبر داده که به گفته آن نشان می‌دهد مهاجمان از ابزارهای خودکار استفاده می‌کنند. جاناتان لوین، مدیرعامل این شرکت، احتمال داده است که گروه هکری کره شمالی موسوم به TraderTraitor پشت این حمله باشد؛ شرکت TRM Labs نیز حمله را با اطمینان بالا به همین گروه نسبت داده است. به گفته پژوهشگر زنجیره‌ای ZachXBT، وجوه سرقت‌شده از بایننس و هک پیشین بیت‌گت در یک آدرس با هم ترکیب شده‌اند. شرکت First Digital نیز توکن‌های FDUSD سرقت‌شده را مسدود کرده است.

وضعیت برداشت‌ها و واکنش بازار

بایننس می‌گوید برداشت‌ها تا پایان بازسازی امنیتی سرویس برداشت متوقف است و انتظار می‌رود ظرف ۴۸ ساعت از سر گرفته شود؛ واریزها به‌طور عادی انجام می‌شود. بر پایه داده‌های کوین‌گکو، بیت‌کوین در ۲۴ ساعت ۴٫۹ درصد افت کرد و در حدود ۷۶٬۹۳۷ دلار معامله شد، BNB با ۸ درصد کاهش به حدود ۶۹۳ دلار رسید و اتریوم ۵٫۷ درصد افت کرد و به حدود ۲٬۲۱۱ دلار رسید. شاخص ترس و طمع بیت‌کوین نیز به عدد ۳۰ در محدوده «ترس» رسید.