خلاصه هک کیف‌پول داغ بایننس
پیش از نیمه‌شب پنجشنبه، مهاجمان بیش از ۱۸٬۲۷۰ بیت‌کوین را از یک کیف‌پول داغ بایننس خارج کردند و بلافاصله سکه‌های سرقت‌شده را در ۱۹ آدرس جداگانه توزیع کردند. این انتقال‌ها در بلاک ۹۷۳٬۷۳۲ تایید شد و در عرض چند دقیقه وجوه با استفاده از الگوی زنجیره‌ای جداکننده تقسیم شد، به‌طوری که بیشتر کیف‌پول‌های دریافت‌کننده اکنون دارای موجودی‌های قابل‌توجه اما غیرقابل مسدودسازی هستند. با در نظر گرفتن قیمت‌های اوایل جمعه، بیت‌کوین‌های مسروقه حدود ۱٫۴ میلیارد دلار ارزش داشتند که زیانی بسیار بیشتر از نفوذ بایننس در ۲۰۱۹ به‌حساب می‌آید.
چگونه سرقت روی زنجیره رخ داد
براساس سوابق زنجیره‌ای، خروجی‌های کیف‌پول داغ در ۱۱ تراکنش خروجی رخ داد که در بلاک ۹۷۳٬۷۳۲ به یک آدرس مقصد واحد همگرا شدند. بلافاصله پس از آن، مهاجم سکه‌ها را از طریق الگوی زنجیره‌ای جداکننده منتقل کرد، جایی که تراکنش‌های مکرر مقادیر ثابتی (معمولاً ۱٬۰۰۰ بیت‌کوین) را به آدرس‌های جدید می‌فرستند در حالی که مابقی را به مرحله بعد بازمی‌گردانند. این تکنیک غالباً برای پیچیده کردن منشأ و دشوار کردن ردیابی استفاده می‌شود.
جزئیات نهایی توزیع
تقسیم‌بندی منجر به ایجاد ۱۷ کیف‌پول شد که هر یک دقیقاً دارای ۱٬۰۰۰ بیت‌کوین بودند، یک کیف‌پول حاوی ۸۳۲٫۵ بیت‌کوین و یک کیف‌پول نهایی با ۴۳۷٫۷ بیت‌کوین. یک تراکنش تجمیعی مقادیر نامنظم باقی‌مانده را در یک کیف‌پول با ۸۳۲٫۵ بیت‌کوین جمع‌آوری کرد، و آخرین قسط (۴۳۷٫۷ بیت‌کوین) حدود ۲۸ دقیقه بعد در بلاک ۹۷۳٬۷۳۸ قرار گرفت. تا ساعت ۰۴:۲۳ به وقت هماهنگ جهانی جمعه، هیچ‌یک از این ۱۹ کیف‌پول حتی یک ساتوشی هم منتقل نکرده بودند.
نسبت‌دهی و فعالیت‌های قبلی
شرکت امنیت زنجیره‌ای تی‌آر‌ام لبز این نفوذ را به تریدرتریتور، یک واحد هکری منتخب مرتبط با کره شمالی، نسبت داده است. تی‌آر‌ام لبز به الگوهای رفتاری اشاره کرده که با عملیات قبلی این گروه همخوانی دارد، از جمله حمله فوریه ۲۰۲۵ به بای‌بیت که گزارش شده حدود ده روز صرف تبدیل اتریوم‌های مسروقه به بیت‌کوین کرده‌اند. هورستیک‌های زنجیره‌ای، زمان‌بندی و رفتار کیف‌پول اغلب از چنین نسبت‌دهی‌هایی پشتیبانی می‌کنند اما اثبات قطعی در سطح کشوری ارائه نمی‌دهند.
تحقیقات اولیه و واکنش بایننس
بایننس یک به‌روزرسانی اولیه حادثه را در اکس (پیش‌تر توییتر) منتشر کرد و گفت بررسی‌های اولیه نشان می‌دهد لپ‌تاپ یک مهندس دِوآپس به خطر افتاده است. گزارش شده مهاجم به یک کانتینر سرویس دسترسی پیدا کرده و از آن محیط درخواست‌های برداشت غیرمجاز صادر کرده است. بایننس تاکید کرده که هیچ مدرکی دال بر افشای کلیدهای خصوصی کیف‌پول‌های متاثر وجود ندارد، تمایزی حیاتی زیرا نشت کلید می‌توانست دارایی‌های حضانتی را به‌طور گسترده در معرض خطر قرار دهد.
تأثیر بر کاربران و عملیات پلتفرم
بایننس مجموع زیان ناشی از حادثه را حدود ۶٫۳ میلیارد دلار برآورد کرده و متعهد شده مشتریان متأثر را جبران کند. در همین حال، واریزها و برداشت‌ها در صرافی تعلیق باقی مانده‌اند در حالی که تیم به کارهای پزشکی قانونی ادامه می‌دهد و با نهادهای مجری قانون و شرکای تحلیل زنجیره هماهنگ می‌کند. بازار به این نفوذ واکنش نشان داد: قیمت بیت‌کوین از سقف‌های روزانه بالای ۸۱٬۰۰۰ دلار به حدود ۷۸٬۰۰۰ دلار کاهش یافت که نوسان کوتاه‌مدت مرتبط با هک‌های صرافی‌های بزرگ را منعکس می‌کند.
امنیت، قابلیت ردیابی و محدودیت‌های مسدودسازی وجوه
از آنجا که سکه‌های مسروقه به کیف‌پول‌های قابل‌دسترسی خارجی منتقل شدند که متعلق به نهادهای نگهدارنده متمرکز نیستند، عملاً صرافی‌ها قادر به مسدود کردن آنها نیستند هرچند برخی حوزه‌های قضایی و خدمات حضانتی می‌توانند از پردازش وجوه آلوده خودداری کنند. شرکت‌های تحلیل زنجیره و ارائه‌دهندگان غربال‌گری تحریم‌ها این آدرس‌ها را برای تلاش‌های احتمالی نقدسازی در میکسرها، میزهای خارج از بورس یا صرافی‌های متمرکزی که ممکن است سکه‌ها را بپذیرند، رصد خواهند کرد. با این حال، زنجیره‌های جداکننده و الگوهای شستشوی مشابه زمان و پیچیدگی لازم برای ردیابی جریان‌ها و بازیابی دارایی‌ها را افزایش می‌دهند.
این حادثه چه معنایی برای امنیت کریپتو دارد
این نفوذ خطر عملیاتی پایدار در نگهداری رمزارز را برجسته می‌کند: کیف‌پول‌های داغ و نقاط پایانی‌ای که برای مدیریت آنها استفاده می‌شوند (ایستگاه‌های کاری، لپ‌تاپ‌های مهندسین و کانتینرها) اهداف با ارزش بالا هستند. صرافی‌ها و دارندگان نهادی رمزارز باید بر دفاع‌های چندلایه متمرکزتر شوند: مدیریت کلید مبتنی بر سخت‌افزار، حفاظت قوی نقاط پایانی، دسترسی با اعتماد صفر به محیط‌های دِوآپس، کنترل‌های برداشت چندامضایی و پایش قوی زنجیره‌ای.
برای معامله‌گران و سرمایه‌گذاران، این حادثه یادآور این است که ریسک حضانتی صرافی‌ها با وجود پیشرفت‌های ابزارهای امنیت بلاک‌چین همچنان وجود دارد.
تحقیقات بلاک‌چینی به ردیابی ۱۹ آدرس و هر حرکت بعدی ادامه خواهند داد. در حالی که بایننس به دنبال اقدامات اصلاحی و جبران است، اکوسیستم وسیع‌تر رمزارز با دقت منتظر افشای جزئیات بیشتر، همکاری با نهادهای اجرای قانون و هر تلاش برای نقدسازی بیت‌کوین‌های مسروقه خواهد بود.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.