بایننس در حال بررسی نقض امنیتی بزرگ با تأثیر ۶.۳ میلیارد دلار
بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، اعلام کرد در حال بررسی یک حادثه امنیتی مهم است که براورد اولیه آن حاکی از تأثیر حدود ۶.۳ میلیارد دلار دارایی دیجیتال می‌باشد. صرافی می‌گوید احتمالاً مهاجم پس از نفوذ به لپ‌تاپ یک مهندس DevOps به دسترسی رسیده و از آن طریق تراکنش‌های برداشت غیرمجاز را از طریق یک کانتینر سرویس در زیرساخت شرکت اجرا کرده است. بایننس در حالی که تحقیقات جرم‌شناسی ادامه دارد، واریزها و برداشت‌ها را متوقف کرده است.
واکنش فوری: انسداد روی زنجیره و جبران از صندوق اضطراری
به گفته شرکت، حدود سه میلیارد دلار از دارایی‌های مرتبط با این حادثه در همکاری با شرکای بلاک‌چین، روی زنجیره مسدود شده است. بایننس تأکید کرده که وجوه کاربران محافظت می‌شوند و اعلام کرده که هرگونه ضرر مشتریان را از طریق صندوق اضطراری کاربران و منابع شرکتی به‌طور کامل جبران خواهد کرد. صرافی همچنین خاطرنشان کرده که تا کنون شواهدی مبنی بر افشای کلیدهای خصوصی ذخیره‌شده وجود ندارد. گزارش فنی تفصیلی پس از پایان بررسی امنیتی منتشر خواهد شد.
مهم است توجه داشته باشیم که انسداد یا مسدودسازی دارایی‌ها روی زنجیره به‌طور خودکار پول را به مالکان اصلی بازنمی‌گرداند. قفل کردن دارایی‌ها مانع حرکت آنها می‌شود اما بازگرداندن به دارندهٔ قانونی معمولاً نیازمند اقدامات حقوقی اضافی، بازیابی هماهنگ یا مداخله مقامات قضایی است.
چگونه مهاجم دسترسی پیدا کرد
یافته‌های اولیه بایننس نشان می‌دهد که نفوذ ممکن است با به‌خطرافتادن لپ‌تاپ یک مهندس DevOps آغاز شده باشد. از آن نقطه، مهاجم گزارش شده که به یک کانتینر سرویس دسترسی یافته و تراکنش‌های برداشت غیرمجاز را اجرا کرده است. بایننس جزئیات فنی کامل نفوذ را منتشر نکرده است؛ صرافی می‌گوید نتایج نهایی را تنها پس از تأیید همه شواهد و تکمیل بازبینی امنیتی افشا خواهد کرد.
تحلیل زنجیره‌ای حاکی از گروه هکری مظنون کره‌شمالی است
شرکت تحلیل بلاک‌چین تی‌آر‌ام لبز با اطمینان بالا این حادثه را به گروه «تریدرتریتور» نسبت داده است؛ گروهی که مقامات آمریکایی آن را با عملیات هکری تحت حمایت دولت کره‌شمالی مرتبط می‌دانند. تحلیل‌های درون‌زنجیره و بیرون‌زنجیره‌ای تی‌آر‌ام نشان‌دهنده شباهت رفتاری میان این حمله و حملات قبلی منتسب به بازیگران کره‌شمالی است، از جمله برنامه‌ریزی طولانی‌مدت و آماده‌سازی پیش از نفوذ برای به‌دست آوردن امضاهای تراکنش پیش از سرقت.
تی‌آر‌ام تخمین می‌زند حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال از کیف‌پول‌های بایننس در ۱۰ شبکه بلاک‌چین مختلف منتقل شده است و بخش عمده انتقال‌ها در بازه زمانی تقریباً ۲۰ دقیقه صورت گرفته است. این خروج سریع و چندزنجیره‌ای با کمپین‌های پیچیده سرقت کریپتو سازگاری دارد و چالش‌ها در ردیابی بین‌زنجیره‌ای و واکنش سریع را برجسته می‌کند.
پیامدهای نظارتی و بازار
علیرغم برآورد قابل‌توجه خسارت، اکثر تحلیل‌گران این حادثه را تهدید فوری برای توانایی پرداخت بایننس نمی‌دانند. قول صرافی برای پوشش خسارات از صندوق اضطراری کاربران و منابع شرکت، در تلاش است تا به مشتریان و بازارها اطمینان دهد. با این حال، این رخداد بار دیگر نگرانی‌ها درباره امنیت صرافی‌های رمزارزی، ریسک عملیاتی و نقش مدل‌های نگهداری امانی در برابر نگهداری شخصی را افزایش می‌دهد.
نهادهای اجرای قانون و شرکای صنعتی در حال ردیابی وجوه و تلاش برای مختل کردن مسیرهای پول‌شویی هستند. اف.بی.آی پیش‌تر گروه تریدرتریتور را به یک حمله ۱.۵ میلیارد دلاری علیه صرافی دیگری به نام بای‌بیت در فوریه ۲۰۲۵ مرتبط دانسته بود. این زمینه اعتبار انتساب تی‌آر‌ام لبز را تقویت می‌کند و تهدید مداوم گروه‌های هکری وابسته به دولت را علیه صرافی‌های متمرکز نشان می‌دهد.
کاربران اکنون چه کاری باید انجام دهند
کاربران باید اطلاعیه‌های رسمی بایننس را دنبال کنند و از به‌اشتراک‌گذاری مشخصات ورود یا عبارات بازیابی خودداری کنند. صرافی‌ها و نگه‌دارندگان باید امنیت DevOps، حفاظت نقاط پایانی و سخت‌سازی کانتینرها را بازبینی کنند. برای جامعه گسترده‌تر رمزارز، این حادثه یادآور ارزیابی ریسک، در نظر گرفتن کیف‌پول‌های سخت‌افزاری و نگهداری شخصی برای دارایی‌های بلندمدت و پیروی از بهترین روش‌ها در مدیریت کلید خصوصی و راه‌حل‌های چندامضایی است.
بایننس وعده داده پس از پایان تحقیقات، افشای فنی جامعی ارائه کند. در این بین، محققان روی زنجیره، شرکت‌های تحلیل بلاک‌چین و ناظران روند ردیابی دارایی‌های سرقت‌شده و بررسی راهکارهای حقوقی برای بازیابی اموال را ادامه خواهند داد.
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.