پاسخ رهبری بایننس به مقایسه با اف تی ایکس و بازگشت برداشت ها

رهبری بایننس به مقایسه با اف‌تی‌ایکس واکنش نشان داد

یی هه، هم‌بنیان‌گذار و یکی از مدیران عامل بایننس، به‌طور قاطع هرگونه مقایسه میان این صرافی و رقیب ورشکسته اف‌تی‌ایکس را رد کرد، در حالی که شرکت به پاسخ به حمله ۲۹ اکتبر که در حدود ۶٫۳ میلیارد دلار از کیف‌پول‌های گرم برداشت شده بود ادامه می‌دهد. در یک پست عمومی در اکس در ۲ نوامبر، یی هه گفت اولویت فوری صرافی تأمین امنیت سیستم‌ها است پیش از آنکه به مشتریان اجازه داده شود برداشت‌ها را از سر گیرند و عملیات عادی آغاز شود.

«اولویت اصلی ما در حال حاضر تضمین امنیت محیط است، پس از آن کاربران می‌توانند وجوه خود را برداشت کرده و بایننس عملیات خود را از سر گیرد،» یی هه نوشت. اظهارات او در حالی مطرح شد که ناظران صنعت و نهادهای نظارتی دقت زیادی را اعمال می‌کردند و این سخنان مستقیماً به نگرانی‌ها درباره احتمال بروز همان مشکلات نقدینگی و شفافیت که اف‌تی‌ایکس را در ۲۰۲۲ سرنگون کرد پاسخ داد.

زمینه: چرا این مقایسه‌ها مطرح شد

ورشکستگی اف‌تی‌ایکس در نوامبر ۲۰۲۲ پس از موج ناگهانی برداشت مشتریان رخ داد که کسری میلیاردها دلاری در ترازنامه را آشکار کرد و در نهایت به پیگردهای کیفری برای مدیران سابق انجامید. آن تاریخچه باعث شده سرمایه‌گذاران رمزارز و روزنامه‌نگاران نسبت به هر رخداد امنیتی گسترده در یک صرافی بزرگ حساس باشند. منتقدان به اندازه هک بایننس اشاره کردند و پرسیدند آیا مشتریان دوباره با موجودی‌های قفل‌شده یا زیان‌های اعلام‌نشده روبه‌رو خواهند شد.

یی هه با تأکید بر وضعیت نقدینگی بایننس و استفاده از منابع شرکت برای جبران مشتریان، با این شباهت‌ها مخالفت کرد. پستی که از سوی یی هه نقل شد نشان می‌داد بایننس تقریباً ۱۷۱ میلیارد دلار دارایی دارد و خود شرکت گزارش داده حدود ۹۵٪ توکن‌های برداشت‌شده در رخنه ۲۹ اکتبر جایگزین شده‌اند.

انتقاد گسترده‌تر یی هه از نهادهای غیرشفاف

فراتر از پاسخ فنی و امنیتی فوری، یی هه از الگویی گسترده‌تر انتقاد کرد که به گفته او در میان صرافی‌های کلاهبردار و نهادهای مالی غیرشفاف رایج است: توقف‌های ناگهانی که مشتریان را ناتوان از فهمیدن سرنوشت سپرده‌های خود رها می‌کند. در اظهاراتش او هشدار داد برخی کسب‌وکارها می‌توانند بدون توضیح ناپدید شوند و سرمایه‌گذاران را بدون دسترسی به وجوه یا شفافیت در حساب‌ها بگذارند.

«هر اقدامی انگیزه‌ای دارد،» او نوشت و سناریوهایی را توصیف کرد که در آنها شرکت‌ها ناگهان عملیات را متوقف می‌کنند، وارد فرایند تصفیه می‌شوند یا اعلام ورشکستگی می‌کنند در حالی که مشتریان قادر به برداشت وجوه خود نیستند. گرچه او در آن پست به‌طور مستقیم نام اف‌تی‌ایکس را نیاورد، مضمون روشن بود: شفافیت و اثبات ذخایر برای جلوگیری از آسیب به مشتریان ضروری‌اند.

موضع بایننس در قبال حفاظت از مشتریان

بایننس بارها تأکید کرده که مشتریان زیان‌های حمله را متحمل نخواهند شد. صرافی می‌گوید از منابع خزانه داخلی استفاده کرده، از صندوق حمایت از دارایی کاربران (SAFU) کمک گرفته و از صندوق‌های بیمه معاملات آتی برای جایگزینی دارایی‌های سرقت‌شده بهره برده است در حالی که فرایند بازگشایی مرحله‌ای خدمات برداشت را انجام می‌دهد. طبق به‌روزرسانی‌های بایننس، حدود ۹۵٪ از ۶٫۳ میلیارد دلار جبران شده‌اند؛ ۵٪ باقیمانده مربوط به توکن‌های کمتر نقدشونده است که در کوتاه‌مدت دشوارتر به‌دست می‌آیند.

کدام سرویس‌های برداشت از سر گرفته شده و بایننس چگونه دسترسی را مرحله‌ای باز می‌کند

بایننس از ۱ نوامبر فرایند مرحله‌ای بازگردانی برداشت‌ها را آغاز کرد، تقریباً سه روز پس از تعلیق خدمات در پی رخنه. برداشت بیت‌کوین اولین دارایی عمده‌ای بود که بازگشایی شد. پنجره بازیابی اولیه بین ساعت ۰۶:۰۰ تا ۰۹:۰۰ به وقت هماهنگ جهانی بود و شامل ارزهای دیجیتال منتخب در ۱۵ شبکه شد.

در فاز اول، بایننس برداشت‌های دارایی‌های اصلی از جمله بیت‌کوین، اتریوم، بی‌ان‌بی و چند استیبل‌کوین مانند یو‌اس‌دی‌تی و یو‌اس‌دی‌سی در اتریوم و زنجیره هوشمند بی‌ان‌بی را باز کرد. دیگر شبکه‌های پشتیبانی‌شده در برنامه مرحله‌ای شامل ترون، سولانا، دفترکل ایکس‌آرپی، پالی‌گان، اوالانچ، آربیتروم، بیس، آپتیمیزم و سویی بودند.

تمهیدات عملیاتی هنگام بازگشایی

در طول مدت تعلیق برداشت‌ها، واریزها فعال ماندند و خدمات پلتفرم که تحت تأثیر قرار نگرفته بودند به کار خود ادامه دادند. بایننس به مشتریان درباره احتمال تأخیرهای موقتی در پردازش هشدار داد در حالی که تیم‌های امنیتی فعالیت شبکه را زیر نظر داشتند و هر دارایی و زنجیره را قبل از فعال‌سازی برداشت‌ها تأیید می‌کردند. دارایی‌ها و شبکه‌ها پس از اتمام بررسی‌های امنیتی بازگردانده می‌شدند و اولویت با رمز ارزهایی بود که در هفته قبل از رخنه تقاضای بیشتری از سوی مشتریان داشتند.

بایننس تاریخ واحدی برای بازگردانی تمام مسیرهای برداشت متاثر تعیین نکرده و گفته است که بر اساس نتایج بررسی‌های امنیتی در حال انجام به گسترش خدمات ادامه خواهد داد.

چگونه بایننس بیشتر دارایی‌های سرقت‌شده را جایگزین کرد

در یک جلسه اطلاع‌رسانی درباره بازیابی، بایننس اعلام کرد که تقریباً ۹۵٪ از ۶٫۳ میلیارد دلار سرقت‌شده با استفاده از منابع شرکت جایگزین شده‌اند. شرکت گزارش داد که موجودی‌ها در بیت‌کوین، اتریوم، یو‌اس‌دی‌تی، بی‌ان‌بی، سول، یو‌اس‌دی‌سی، ایکس‌آرپی و تعدادی توکن دیگر دوباره به‌طور کامل تأمین شدند. برای بازسازی این دارایی‌ها، بایننس گفت توکن‌های سرقت‌شده را از طریق صرافی‌ها و میزهای خارج از بورس بازخرید کرده است و از ذخایر شرکتی استفاده نموده است.

بایننس پیش‌تر گزارش کرده بود که حدود ۳ میلیارد دلار از وجوه سرقت‌شده از طریق همکاری با شرکت‌های تحلیل بلاک‌چین، ناشران توکن و نهادهای اجرایی در زنجیره منجمد شده است. پس از بازگشایی مرحله‌ای، صرافی شاهد برداشت خالص مشتریان در حدود ۳٫۶۴ میلیارد دلار بود که بایننس آن را در حدود ۲٫۱٪ از دارایی‌های گزارش‌شده خود توصیف کرد. شرکت گفت برداشت‌ها پس از یک موج اولیه تثبیت شدند در حالی که واریزها همچنان قابل‌توجه باقی ماندند.

منابع و بیمه‌های استفاده‌شده برای بازیابی

برای تامین مالی برنامه جایگزینی، بایننس از چند منبع استفاده کرد: صندوق حمایت از دارایی کاربران (SAFU)، خزانه شرکت و صندوق بیمه معاملات آتی. شرکت قبلاً اعلام کرده بود که بیش از ۶٫۳۴ میلیارد دلار برای پوشش این حادثه اختصاص داده است و اشاره کرده که حدود ۵ میلیارد دلار از قبل در توکن‌های مرتبط تا ۳۰ اکتبر موجود بوده است.

تحقیقات در حال انجام درباره حمله ۲۹ اکتبر

این حمله تقریباً در ساعت ۲۰:۰۵ به وقت هماهنگ جهانی در ۲۹ اکتبر آغاز شد، زمانی که عاملان تهدید دارایی‌ها را از کیف‌پول‌های گرم بایننس در چندین زنجیره تخلیه کردند. سرنخ‌های ابتدایی تحقیقات نشان می‌داد احتمالاً لپ‌تاپ یک کارمند به‌خطر افتاده مسیر ورود مهاجمان به زیرساخت‌ها را فراهم کرده که امکان برداشت‌های غیرمجاز را ایجاد کرد. بررسی‌های بعدی نقاط ضعف اضافی را شناسایی کردند، اگرچه بایننس گفت هیچ مدرکی دال بر خارج‌سازی کلیدهای خصوصی کیف‌پول‌ها نیافته است.

محققان بلاک‌چین، از جمله TRM Labs، وجوه سرقت‌شده را در حدود ۱۰ شبکه پیگیری کردند و جریان‌های خروج اولیه را در حدود ۶٫۳۶ میلیارد دلار برآورد کردند. در پاسخ، بایننس مجوزهای متاثر را لغو کرد، سیستم‌های به‌خطر افتاده را ایزوله نمود و کنترل‌های امنیتی اضافی را ارائه داد در حالی که با نهادهای اجرای قانون و همکاران بلاک‌چینی هماهنگی می‌کرد.

بایننس متعهد شده یک گزارش فنی مفصل درباره این رخداد منتشر کند و گزارش به‌روزرسانی‌شده اثبات ذخایر را برای شفافیت در مورد دارایی‌ها و ذخایری که از ترازهای مشتریان پشتیبانی می‌کنند، منتشر نماید. انتظار می‌رود این افشاگری‌ها از سوی فعالان صنعت، نهادهای نظارتی و مشتریانی که به دنبال اطمینان از حفاظت از وجوه خود هستند، با دقت دنبال شوند.

چه معنایی برای صنعت رمزارز دارد

این حادثه بحث درباره بهترین روش‌های امنیتی برای صرافی‌های متمرکز، اهمیت اثبات ذخایر و نقش شفافیت شرکتی در حفظ اعتماد بازار را دوباره احیا کرده است. جایگزینی سریع بخش اعظم دارایی‌های سرقت‌شده توسط بایننس و رویکرد بازگشایی مرحله‌ای آن با هدف نشان دادن این است که صرافی‌های بزرگ می‌توانند در برابر نقض‌های جدی مقاومت کنند بدون آنکه مشتریان ملزم به تحمل زیان شوند. با این حال، این رویداد نشان می‌دهد که خطرات سایبری همچنان یکی از نقاط ضعف اصلی پلتفرم‌های نگاهدارنده است و نیاز به کنترل‌های قوی‌تر و گزارش‌دهی شفاف خواهد بود.

برای اکنون به مشتریان بایننس توصیه می‌شود کانال‌های رسمی شرکت را برای به‌روزرسانی‌های مربوط به دسترسی برداشت دنبال کنند و توصیه‌های امنیتی مانند فعال‌سازی احراز هویت دو مرحله‌ای، استفاده از کیف‌پول‌های سخت‌افزاری برای نگهداری بلندمدت و رعایت دقیق بهداشت عملیاتی در حساب‌ها را اجرا نمایند.