بایننس برداشت بیت کوین را از سر گرفت و بازیابی آغاز شد

بایننس برداشت بیت کوین را از سر گرفت و بازیابی مرحله‌ای آغاز شد

بایننس برداشت بیت کوین (بی‌تی‌سی) را در اول نوامبر از سر گرفت؛ این اقدام نخستین گام در فرایند بازیابی مرحله‌ای پس از تعلیق برداشت‌ها است که در پی یک نفوذ امنیتی بزرگ به ارزش حدود ۶٫۳ میلیارد دلار در ۲۹ اکتبر رخ داد. ازسرگیری برداشت بخشی از یک برنامه مدیریت‌شده است تا دسترسی مشتریان به دارایی‌ها بازگردانده شود در حالی که مهندسان بررسی‌های امنیتی و پایداری را در شبکه‌ها و انواع دارایی‌ها تکمیل می‌کنند.

چه چیزی ابتدا باز شد: بیت کوین پیشتاز فاز اولیه

صرافی برداشت‌های بیت کوین را روی شبکه بومی‌اش در پنجره اول در دستور کار قرار داد که از ساعت ۰۶:۰۰ تا ۰۹:۰۰ به وقت UTC اجرا شد. بنیان‌گذار بایننس، چانگ‌پنگ ژائو (CZ)، این تصمیم را در شبکه‌های اجتماعی تأیید کرد و به کاربران اعلام نمود که برداشت‌های بی‌تی‌سی دوباره فعال شده‌اند. شرکت دارایی‌ها و شبکه‌هایی را برای بازگشایی اولیه بر اساس تقاضای تجمعی برداشت در هفته گذشته انتخاب کرده است.

با وجود اینکه بی‌تی‌سی دوباره آنلاین شده است، بایننس به کاربران هشدار داد که گنجاندن یک دارایی در فاز اولیه به معنی دسترسی هم‌زمان برای هر توکن یا زنجیره فهرست‌شده نیست. مهندسان باید اعتبارسنجی‌های امنیتی ویژه هر دارایی و شبکه را پیش از فعال‌سازی هر مسیر برداشت تکمیل کنند. این صرافی همچنین هشدار داد که ترافیک بالاتر از حد معمول در طول روند راه‌اندازی ممکن است باعث تاخیرهای موقتی شود.

پانزده شبکه هدف در راه‌اندازی اولیه

دسته اول شبکه‌های پشتیبانی‌شده شامل ۱۵ بلاک‌چین بود: بیت کوین، اتریوم، زنجیره هوشمند بی‌ان‌بی، ترون، سولانا، دفتر کل ایکس‌آرپی، زی‌کش، دوج‌کوین، پالیگان، آوالانچ C-Chain، آربیتروم، بیس، اپتیمیزم، تون و سویی. بعضی شبکه‌ها از چند توکن پشتیبانی می‌کنند — برای مثال برداشت‌های مرتبط با اتریوم شامل اتریوم و همچنین یو‌اس‌دی‌تی و یو‌اس‌دی‌سی است، در حالی که آربیتروم از اتریوم، یو‌اس‌دی‌تی، یو‌اس‌دی‌سی و اِی‌آر‌بی پشتیبانی می‌کند.

بایننس می‌گوید ۹۵٪ از دارایی‌های سرقت‌شده تأمین شده‌اند

بایننس گزارش داد که حدود ۹۵٪ از دارایی‌های از دست رفته در حمله را بازتأمین کرده است. ریچارد تنگ، هم‌مدیرعامل، این رقم را تأیید کرد و بار دیگر تعهد شرکت به تحمل تأثیر مالی نفوذ را یادآور شد. این درصد بازتأمین تقریباً معادل ۶ میلیارد دلار دارایی جایگزین در برابر برآورد ۶٫۳ میلیارد دلاری خسارت است.

به‌روزرسانی‌های قبلی بایننس میزان پوشش را ابتدا ۸۰٪ و سپس ۹۰٪ گزارش کرده بود، و این پیشرفت سریع زمانی رخ داد که صرافی به‌منظور تأمین دارایی‌های جایگزین از بازارهای متمرکز و میزهای فرابورس استفاده کرد. برای بازسازی نقدینگی و پوشش توکن‌های کم‌نقدشونده، بایننس از ترکیبی از ذخایر شرکت، بخشی از صندوق تضمین دارایی کاربران (SAFU) و وجوه اضافه از صندوق بیمه قراردادهای آتی و خزانه‌داری شرکت استفاده کرد.

۵٪ باقی‌مانده از دارایی‌های گمشده عمدتاً شامل توکن‌های کم‌نقدشونده است که توسط صرافی شناسایی شده و خرید مقادیر کافی از آن‌ها بدون برهم زدن بازارها زمان بیشتری می‌طلبد.

بایننس چگونه دارایی‌های جایگزین را تأمین کرد

بایننس گفت دارایی‌های موردنیاز را از طریق ترکیبی از خرید در صرافی‌های متمرکز و معاملات فرابورس تأمین کرده تا تأثیر قیمت را به حداقل برساند. شرکت همچنین بیش از ۶٫۳۴ میلیارد دلار از منابع خود را برای بازسازی کامل ترازهای مشتریان اختصاص داد و متعهد شده پس از استفاده از بخشی از ذخیره اضطراری، صندوق SAFU را به حدود ۱ میلیارد دلار بازسازی کند.

اثبات ذخایر و تأیید رمزنگاری

قبل از ازسرگیری برداشت‌ها، بایننس یک تصویر لحظه‌ای جدید از اثبات ذخایر منتشر کرد که در ساعت ۰۰:۰۰ UTC در ۳۱ اکتبر گرفته شده بود. بر اساس این تصویر، ترازهای مربوط به بی‌تی‌سی، اتریوم، یو‌اس‌دی‌تی، بی‌ان‌بی، سول، یو‌اس‌دی‌سی، ایکس‌آرپی، USD1، RLUSD و زی‌کش به‌طور کامل پشتیبانی شده بودند.

بایننس اشاره کرد که در حالی که تصویر لحظه‌ای در دسترس است، مدارک کامل رمزنگاری با دانش صفر نیاز به پردازش بیشتری دارند. شرکت انتظار دارد تأیید کامل رمزنگاری را تا ۳ نوامبر تکمیل و منتشر کند تا به مشتریان تأیید قابل حسابرسی از پوشش دارایی ارائه دهد.

بازنگری‌های امنیتی در جریان و راه‌اندازی مرحله‌ای

همه کیف‌پول‌ها و شبکه‌ها هنوز فعال نشده‌اند. یی هه، هم‌بنیان‌گذار، توضیح داد که کیف‌پول‌های باقی‌مانده در حال گذراندن حسابرسی‌های امنیتی مکرر، بررسی‌های مجوز و آزمون‌های پایداری هستند تا پیش از فعال‌سازی مجدد ایمن شوند. بایننس فازهای بعدی را بر اساس سرمایه بازار، میزان دارایی نگهداری‌شده به ازای هر دارایی و تعداد مشتریان متاثر اولویت‌بندی خواهد کرد.

حمله ۲۹ اکتبر چندین کیف‌پول گرم را هدف قرار داد و منجر به تعلیق کلی برداشت‌ها در حالی شد که بایننس تحقیق کامل درباره نفوذ را آغاز کرد. یافته‌های فنی اولیه به مجوزهای مخرب کیف‌پول‌های اتریوم و احتمالاً لپ‌تاپ یک کارمند که به خطر افتاده بود اشاره کردند. صرافی متعهد شده پس از پایان تحقیقات، گزارش مفصل حادثه را منتشر کند.

راهنمایی به مشتریان در دوران بازیابی

• پیش از ارسال تراکنش‌ها صفحه برداشت صرافی یا داشبورد وضعیت شبکه را بررسی کنید؛ در دسترس بودن هر جفت دارایی-شبکه زمانی اعلام خواهد شد که بررسی‌های امنیتی را پشت سر گذاشته باشد.
• منتظر تاخیرهای احتمالی به دلیل افزایش ترافیک باشید در حالی که برداشت‌ها مرحله‌ای از سر گرفته می‌شود.
• واریزها همچنان فعال هستند؛ مشتریان می‌توانند به‌طور معمول حساب‌های خود را شارژ کنند.

بایننس بر توالی‌بندی محتاطانه برای اجتناب از بروز مسائل جدید امنیتی یا پایداری تأکید کرد و گفت به انتشار به‌روزرسانی‌ها از طریق کانال‌های رسمی خود ادامه خواهد داد.

این اتفاق چه معنایی برای صنعت رمز ارز دارد

این حمله و فرایند بازسازی پس از آن چند موضوع تکرارشونده در امنیت صرافی‌ها و تاب‌آوری صنعت را برجسته کرد. به‌خطر افتادن کیف‌پول‌های گرم همچنان یکی از مخرب‌ترین مسیرها برای صرافی‌های متمرکز است. تعهد عمومی بایننس به پوشش زیان‌ها و استفاده آن از SAFU و سایر ذخایر برای جبران مشتریان توجه‌ها را به نقش صندوق‌های اضطراری نگهداری‌شده توسط صرافی‌ها و اقدامات شفافیت مانند اثبات ذخایر جلب کرده است.

این حادثه همچنین اهمیت نقدینگی و شبکه‌های فرابورس در بازیابی مقادیر زیاد توکن‌های پراکنده بدون بی‌ثبات کردن بازارها را برجسته کرده است. بازتأمین دارایی‌های کم‌نقدشونده می‌تواند به‌ویژه زمان‌بر و پرهزینه باشد، عواملی که کمبود ۵٪ باقی‌مانده را توضیح می‌دهند.

گام‌های بعدی و جدول زمانی

بایننس جدول زمانی ثابتی برای فازهای بعدی بازیابی منتشر نکرده است. شرکت اعلام کرده ارزها و ترکیب‌های شبکه‌ای اضافی زمانی آنلاین خواهند شد که از پس حسابرسی‌های مکرر بربیایند و مهندسان کنترل‌های دفاعی و پایداری تراکنشی را تأیید کنند. کاربران باید برای آخرین وضعیت اطلاعیه‌های رسمی بایننس و به‌روزرسانی‌های اثبات ذخایر را دنبال کنند.

در حالی که صرافی به فرایند بازیابی مرحله‌ای ادامه می‌دهد، بازار گسترده‌تر مراقب تأیید کامل رمزنگاری و تحلیل مفصل حادثه خواهد بود که بایننس وعده داده است. این افشاگری‌ها برای ارزیابی علل فنی ریشه‌ای نفوذ و اثربخشی واکنش بایننس در محافظت از کاربران و بازیابی نقدینگی حیاتی خواهد بود.

نتیجه‌گیری

ازسرگیری برداشت بیت کوین نشانه ملموس نخستین تلاش بایننس برای تثبیت خدمات پس از نفوذ امنیتی ۲۹ اکتبر است. با اعلام بازتأمین حدود ۹۵٪ از دارایی‌های متاثر و انتشار تصویری از اثبات ذخایر، صرافی در تلاش است تا عملکرد کامل برداشت را با اولویت‌بندی امنیت و ثبات بازار بازگرداند. مشتریان باید مراقب به‌روزرسانی‌های رسمی بوده و پیش از ارسال برداشت‌ها چک‌های پیشنهادی را انجام دهند.