بایننس ۶.۳۴ میلیارد دلار ذخیره کرد پس از حمله کیف گرم

بایننس ۶.۳۴ میلیارد دلار ذخیره کرد پس از حمله کیف‌گرم

بایننس اعلام کرده بیش از ۶.۳۴ میلیارد دلار را برای پوشش دارایی‌های از دست‌رفته در نتیجه یک نفوذ گسترده به کیف‌های گرم رزرو کرده و جدول زمانی بازگرداندن تدریجی برداشت‌ها را پس از پایان اعتبارسنجی‌های امنیتی اعلام نموده است. این صرافی می‌گوید حدود ۵ میلیارد دلار از وجوه رزروشده هم‌اکنون به همان ارزهای دیجیتالی که در حمله سرقت شدند نگهداری می‌شوند، از جمله یو‌اس‌دی‌سی (USDC)، یو‌اس‌دی‌تی (USDT)، بیت‌کوین (BTC)، اتریوم (ETH) و بایننس‌کوین (BNB).

چرخه زمانی و واکنش فوری

بر اساس به‌روزرسانی امضا شده توسط مدیران ارشد اجرایی یی هه و ریچارد تنگ، بایننس نفوذ به کیف‌گرم را در حدود ۲۰:۰۵ به وقت هماهنگ جهانی در ۲۹ اکتبر ردیابی کرده است. پس از کشف حادثه، شرکت در حال انجام تحقیقات داخلی، ایزوله‌سازی زیرساخت‌های مخدوش، لغو مجوزهای آسیب‌دیده و گردآوری دارایی‌های جایگزین از طریق خریدهای بازاری و معاملات خارج از بورس (OTC) بوده است.

بایننس تأکید کرده که واریزها و بیشتر خدمات پلتفرم همچنان فعال هستند در حالی که برداشت‌ها به‌طور موقت تعلیق شده‌اند. صرافی اعلام کرده خسارت مالی را از طریق صندوق دارایی امن برای کاربران (SAFU) و خزانه شرکتی جبران خواهد کرد و هزینه را به کاربران منتقل نخواهد کرد.

مطابقت دارایی‌ها و خریدهای بازیابی

بایننس گزارش می‌دهد که تقریباً ۵ میلیارد دلار، یعنی حدود ۸۰ درصد از زیان تخمینی ۶.۳ میلیارد دلاری، هم‌اکنون به همان واحدهای توکنی که سرقت شده بودند موجود است. شرکت فعالانه در حال خرید دارایی‌های باقی‌مانده است تا در صورت امکان جایگزینی توکن‌به‌توکن کامل را محقق کند. این فرایند شامل خریدهای هم‌زمان در بازار و قراردادهای OTC برای محدود کردن اختلالات بازار است.

ابزارهای پایش روی زنجیره برخی واریزهای ورودی مرتبط با برنامه بازخرید بایننس را شناسایی کرده‌اند. یک رهگیر به نام لوک‌آن‌چین گزارش داده اتنا مقدار ۱۲۸.۶۳ میلیون ENA (حدود ۲۴ میلیون دلار) را در چندین تراکنش طی یک بازه هشت‌ساعته به بایننس واریز کرده است. آن گزارش جزئیات تراکنش‌ها را همراه با فعالیت اعلام‌شده بازخرید بایننس منتشر کرد اما تأیید نکرد که آیا توافق OTC وجود داشته است یا خیر.

چه انتظاری کاربران باید داشته باشند: برداشت‌های مرحله‌ای و اثبات ذخایر

تیم مهندسی بایننس هدف اولیه‌ای برای آغاز بازگشایی برداشت‌ها در حدود ۳۴ ساعت از زمان به‌روزرسانی تعیین کرده است، مشروط بر اینکه بررسی‌های امنیتی کامل شوند. شرکت هشدار می‌دهد که همه انواع برداشت به‌طور هم‌زمان باز نخواهند گشت؛ خدمات به صورت مرحله‌ای باز خواهند شد و به‌روزرسانی‌های پیشرفت در هر فاز پس از تأیید داخلی منتشر خواهد شد.

برای افزایش شفافیت و بازسازی اعتماد، بایننس همچنین برنامه‌هایی برای فرایند اثبات ذخایر (PoR) اعلام کرده است. صرافی قصد دارد یک عکس‌برداری از دارایی‌ها را ظرف ۱۲ ساعت از زمان به‌روزرسانی انجام دهد و نتایج اثبات ذخایر تأییدشده را تا دوشنبه، ۲ نوامبر منتشر کند. گزارش PoR میزان دارایی‌های پلتفرم را در مقایسه با مانده‌های کاربران نشان خواهد داد و وضعیت وجوهی را که روی زنجیره مسدود شده و موضوع عملیات بازیابی هستند مستندسازی خواهد کرد.

وجوه مسدودشده، همکاری با نهادهای اجرای قانون و تحقیقات

شرکت می‌گوید تقریباً ۳ میلیارد دلار روی زنجیره مسدود مانده و موضوع عملیات بازیابی جاری است که شامل همکاری با نهادهای اجرای قانون، شرکت‌های تحلیل بلاک‌چین، صادرکنندگان توکن و شرکای صنعتی می‌شود. بایننس این وجوه را به عنوان مسدود و تحت بازیابی فعال توصیف می‌کند و نگفته که کل مبلغ مسدودشده بالفعل بازگردانده شده است.

محققان دامنه تحقیقات خود را فراتر از یک لپ‌تاپ مشکوک آسیب‌دیده اولیه گسترش داده و مسیرهای نفوذ اضافی را شناسایی کرده‌اند. تا کنون بایننس گزارش داده هیچ مدرکی دال بر نشت کلیدهای خصوصی کیف‌پول‌ها وجود ندارد. تحلیل فنی اولیه از سوی طرف‌های سوم به سوءاستفاده از مکانیزم‌های مجوزدهی اتریوم، مانند EIP-7702 اشاره کرده بود اما بایننس انتظار دارد یافته‌های فنی کامل‌تر را زمانی که ایمن و تأیید شده باشند، ظرف حدود ۴۸ ساعت منتشر کند.

واکنش‌های بازار و سیاسی

این حادثه موجی از واکنش نهادهای نظارتی و چهره‌های سیاسی را برانگیخته است. اظهاراتی که در رسانه‌ها به رئیس‌جمهور پیشین دونالد ترامپ نسبت داده شده نشان می‌داد دولت او وضعیت را زیر نظر دارد. جدا از آن، سناتور سینتیا لامیس در اظهارات عمومی خود به قانون CLARITY اشاره کرده و استدلال نموده این قانون اختیار حقوقی روشن‌تری به شرکت‌های کریپتو می‌دهد تا پس از تماس نهادهای اجرای قانون به سرعت تراکنش‌های مشکوک را مسدود کنند.

پیامدها برای صرافی‌های کریپتو و نقدینگی بازار

این نقض بر ریسک‌های عملیاتی پایدار مرتبط با کیف‌های گرم و نگهداری متمرکز تأکید می‌کند. صرافی‌ها ممکن است با سرعت بخشیدن به پذیرش امضاهای چندگانه، افزایش شفافیت روی زنجیره با افشای‌های منظم PoR و گسترش بیمه یا صندوق‌های اطمینان مشترک واکنش نشان دهند. برای بازارها، برنامه بازخرید بایننس و خریدهای OTC می‌توانند فشار قیمتی موقتی روی توکن‌های خاص ایجاد کنند، در حالی که برنامه برداشت مرحله‌ای با هدف محدود کردن شوک ناگهانی نقدینگی اجرا می‌شود.

راهنمای عملی برای کاربران

• کانال‌های رسمی بایننس را برای اطلاع‌رسانی درباره بازگشایی‌های مرحله‌ای برداشت و انتشارهای اثبات ذخایر زیرنظر داشته باشید. این اعلام‌ها شامل عکس‌برداری از دارایی‌ها و جزئیات تأیید خواهند بود.
• از معاملات هیجانی پرهیز کنید؛ خریدهای جایگزینی توکن و فعالیت‌های OTC ممکن است باعث نوسان کوتاه‌مدت دارایی‌های تحت تأثیر مانند USDT، USDC، ETH، BTC و BNB شود.
• اقدامات امنیتی شخصی خود را بازبینی کنید: کلیدهای سخت‌افزاری یا احراز هویت چندعاملی را فعال کنید و در نظر داشته باشید نگهداری بلندمدت را به کیف‌پول‌های سرد که کلیدهای خصوصی را خودتان در اختیار دارید منتقل کنید.
• اگر در پلتفرم در معرض خطرات بزرگی هستید، در نظر بگیرید با پشتیبانی بایننس برای دریافت راهنمایی مرتبط با حساب تماس بگیرید.

نگاه به جلو: شفافیت و تاب‌آوری

بایننس متعهد شده کسری مالی را از طریق SAFU و خزانه خود پوشش دهد و برای بازیابی توازن دارایی‌ها از ترکیبی از خریدهای بازار و قراردادهای OTC استفاده کند. عکس‌برداری برنامه‌ریزی‌شده PoR و گزارش بعدی آن لحظه‌ای حیاتی برای صرافی خواهد بود تا کفایت ذخایر را نشان داده و پیشرفت بازیابی دارایی‌های مسدودشده را شرح دهد.

تحقیقات جاری باید جزئیات فنی درباره وکتور حمله را روشن کند و به صنعت گسترده‌تر کریپتو کمک کند تا دفاع‌ها را در برابر نفوذهای مشابه به کیف‌های گرم تقویت نماید. برای معامله‌گران، توسعه‌دهندگان و شرکت‌های نهادی، این رخداد بر اهمیت تنوع نگهداری، پایش روی زنجیره و روابط تعاملی با نهادهای اجرای قانون برای بهبود نتایج بازیابی دارایی‌ها تاکید دارد.

به‌روزرسانی دوم بایننس در مورد بازیابی، که در ۳۰ اکتبر منتشر شد و توسط یی هه و ریچارد تنگ امضا شده، چارچوبی برای بازگردانی مرحله‌ای و جدول زمانی PoR فراهم می‌کند. با حرکت صرافی به سمت فعال‌سازی مجدد برداشت‌ها در مراحل و انتشار داده‌های ذخایر تأییدشده، فعالان بازار و نهادهای نظارتی نظاره‌گر شفافیت، یافته‌های فنی و نتایج نهایی تلاش‌های بازیابی دارایی خواهند بود.