بزرگ‌ترین صرافی رمزارزی جهان هک شد؛ بایننس: میلیاردها دلار از دارایی کاربران را مسدود کردیم
صرافی بایننس هدف یک حمله‌ی سایبری بزرگ قرار گرفت و بیش از ۲٫۵ میلیارد دلار دارایی برای جلوگیری از سرقت مسدود شد.
ساعاتی قبل بیش از ۲ میلیارد دلار ارز دیجیتال در تاریخ ۷ آبان ۱۴۰۵ از کیف پول‌های آنلاین صرافی بایننس خارج شده و به آدرسی ناشناس انتقال یافته است؛ اتفاقی مشکوک که نگرانی‌هایی درباره احتمال هک این صرافی و امنیت دارایی کاربران ایجاد کرده است. بایننس تاکنون درباره احتمال سرقت یا به خطر افتادن سرمایه مشتریان توضیحی نداده است. انتقال مشکوک میلیاردها دلار به آدرس‌های ناشناس بر اساس داده‌های وب‌سایت اترسکن، در ساعت ۲۰:۲۴ روز پنجشنبه ۷ آبان، حدود ۱۶۷ هزار و ۴۶۴ واحد اتریوم به ارزش تقریبی ۳۸۸ میلیون دلار، به همراه ۶۳ نوع توکن دیگر از یکی از کیف پول‌های بایننس خارج شده است.
در میان این دارایی‌ها حدود ۱.۶ میلیارد دلار تتر نیز وجود داشته است. تنها ۲۴ ثانیه بعد، کیف پول دیگری متعلق به بایننس نیز بیش از ۲۸ هزار واحد اتریوم به همان آدرس ارسال کرده است. نکته نگران‌کننده این است که آدرس مقصد تنها چند ساعت پیش از این انتقال‌ها ایجاد شده بود و کمتر از ۱۵ دقیقه بعد، بخشی از دارایی‌ها را به آدرس تازه دیگری منتقل کرد.
ردپای یک سرویس مخفی‌کننده تراکنش‌ها بررسی‌ها نشان می‌دهد کیف پولی که انتقال‌ها را آغاز کرده، تنها از طریق سرویس تورنادو کش شارژ شده است؛ سرویسی که با مخفی‌کردن منشأ ارزهای دیجیتال، ردیابی مسیر انتقال آن‌ها را دشوار می‌کند. یک پژوهشگر ناشناس حوزه بلاک‌چین با انتشار اطلاعات این تراکنش‌ها در شبکه اجتماعی ایکس، آن‌ها را مشکوک توصیف کرد و احتمال داد که انتقال‌ها مربوط به هک باشد. همچنین رسانه تری نیوز ارزش کل خروجی دارایی‌ها را حدود ۲.۵۳ میلیارد دلار از بیش از ۶۰ نوع توکن برآورد کرده و احتمال سرقت کلیدهای دسترسی کیف پول‌ها را مطرح کرده است.
البته هنوز مشخص نیست این انتقال‌ها نتیجه یک حمله سایبری بوده یا جابه‌جایی داخلی دارایی‌ها توسط خود صرافی. آیا دارایی کاربران بایننس در خطر است؟ صرافی‌ها معمولاً بخشی از دارایی‌های خود را در کیف پول‌های آنلاین نگهداری می‌کنند تا امکان انجام سریع برداشت کاربران فراهم باشد و گاهی نیز این دارایی‌ها را بین کیف پول‌های مختلف جابه‌جا می‌کنند.
با این حال، استفاده از کیف پولی که از طریق یک سرویس مخفی‌کننده تراکنش شارژ شده و انتقال سریع دارایی‌ها به آدرس‌های جدید، احتمال حمله سایبری را تقویت کرده است. در صورت تأیید سرقت، میزان خسارت می‌تواند از حمله سایبری ۳۸۷ میلیون دلاری به صرافی بیت‌گت در ماه سپتامبر نیز بیشتر باشد. از سوی دیگر، شرکت تتر امکان مسدودکردن برخی توکن‌های خود را دارد و در صورت اقدام به‌موقع می‌تواند بخشی از دارایی‌های سرقت‌شده را غیرقابل‌استفاده کند.
بایننس تاکنون به درخواست رسانه‌ها برای اظهارنظر پاسخ نداده است. حمله ۴۰۰ هزار دلاری به بازار پیش‌بینی مرتبط با بایننس در خبری دیگر، هکرها حدود ۴۰۰ هزار دلار از دارایی کاربران پلتفرم پیش‌بینی پریدیکت فان را سرقت کردند؛ پلتفرمی که در اپلیکیشن کیف پول بایننس فعالیت می‌کند. این حمله تنها ۲ روز پس از آغاز معاملات توکن این پروژه در بایننس رخ داد.
بررسی‌های اولیه نشان می‌دهد مهاجمان احتمالاً از طریق وب‌سایت مستندات رابط برنامه‌نویسی این پلتفرم (API) به سامانه نفوذ کرده‌اند. این وب‌سایت که توسط یک شرکت خارجی اداره می‌شد، اکنون از دسترس خارج شده است. پریدیکت فان اعلام کرده تمام کاربرانی را که مستقیماً از این حمله متضرر شده‌اند، به‌طور کامل غرامت خواهد داد.
این اتفاق در حالی رخ داده که ارزش‌گذاری توکن این پروژه حدود ۱.۴۳ میلیارد دلار اعلام شده و برخی تحلیلگران آن را بسیار بالاتر از ارزش واقعی پروژه‌های مشابه می‌دانند. بایننس مالک این پلتفرم نیست، اما قابلیت پیش‌بینی رویدادها در کیف پول آن از طریق همین سرویس ارائه می‌شود. اعتراف صرافی هندی به سرقت ۱۶ میلیون دلار رمزارز از سوی دیگر، صرافی رمزارزی کوین‌دی‌سی‌ایکس هند سرانجام تأیید کرد که در حمله‌ای به زیرساخت کیف پول‌های خود حدود ۱۶ میلیون دلار دارایی دیجیتال از دست داده است.
این اعتراف در حالی صورت گرفت که مدیرعامل شرکت چند روز پیش گزارش‌های مربوط به هک را «هشدار اشتباه» خوانده بود. طبق توضیحات منتشرشده، مهاجمان در تاریخ ۲۹ مهر حدود ۱۵.۹۹ میلیون دلار تتر را از این صرافی خارج کردند. شرکت اعلام کرده تمام خسارت را خودش جبران می‌کند و دارایی کاربران آسیبی ندیده است.
علت این اتفاق نیز نقص در فرایند داخلی انتقال خودکار دارایی‌ها از کیف پول‌های قدیمی و غیرفعال‌شده عنوان شده است؛ کیف پول‌هایی که پس از حمله سایبری بزرگ‌تر سال گذشته همچنان مبالغی از کاربران دریافت می‌کردند. این صرافی پیش‌تر نیز در تیر ۱۴۰۴ هدف حمله‌ای به ارزش حدود ۴۴ میلیون دلار قرار گرفته بود. در مجموع، خسارت دو حمله به کوین‌دی‌سی‌ایکس به حدود ۶۰ میلیون دلار رسیده است.
به نظر می‌رسد ۲ صرافی بای بیت و بیت گت نیز همزمان هک شده است اما نیازمند بررسی بیشتر است. بر اساس تازه‌ترین ارقام منتشرشده، تتر بیش از ۱.۵۶ میلیارد دلار USDT و سیرکل حدود ۸۲۳ میلیون دلار USDC را فریز کرده‌اند؛ اقدامی که با هدف جلوگیری از انتقال بیشتر این دارایی‌ها انجام شده است. مدیران بایننس، درباره وضعیت سرمایه‌ی کاربران، گفتند: «دارایی‌های کاربران کاملا امن است.» چانگ‌پنگ ژائو، مدیرعامل پیشین بایننس و سهام‌دار عمده کنونی، گفت: «به‌نظر می‌رسد این اتفاق یک هک در بایننس باشد.» برآورد اولیه‌ی کل خسارت به حدود ۶٫۳ میلیارد دلار می‌رسد.
از سوی دیگر مدیرعامل تتر، می‌گوید: «حدود ۱٫۶ میلیارد دلار در ارتباط با هک صرافی بایننس مسدود شده است.» مدیرعامل سیرکل، نیز اعلام کرد بیش از ۸۰۰ میلیون دلار توکن USDC را مسدود کرده است.
