بایننس ۶.۳ میلیارد دلار، خسارت حمله هکری را جبران می‌کند
بایننس تأکید کرده است که تمام زیان‌های مالی ناشی از حمله هکری اخیر را بر عهده می‌گیرد و دارایی کاربران تحت تأثیر این حادثه قرار نخواهد گرفت.
به گزارش اینتیتر به نقل از فرارو، شرکت بایننس اعلام کرد بیش از ۶.۳۴ میلیارد دلار از منابع مالی خود را برای جبران خسارت ناشی از حمله سایبری اخیر اختصاص داده است؛ حمله‌ای که به خروج حدود ۶.۳ میلیارد دلار دارایی دیجیتال از کیف‌پول‌های این صرافی منجر شد.
به نقل از دویچه‌وله، به گفته این شرکت، تاکنون حدود سه میلیارد دلار از دارایی‌های مرتبط با این حمله در بستر بلاک‌چین مسدود شده است.
بایننس، یکی از بزرگ‌ترین صرافی‌های رمزارز جهان، تأکید کرده است که تمام زیان‌های مالی ناشی از این حمله را بر عهده می‌گیرد و دارایی کاربران تحت تأثیر این حادثه قرار نخواهد گرفت. این سرقت در صورت تأیید ابعاد اعلام‌شده، یکی از بزرگ‌ترین حملات ثبت‌شده علیه پلتفرم‌های معاملات رمزارز خواهد بود.
در اطلاعیه روز جمعه ۳۰ اکتبر (۸ آبان)، بایننس اعلام کرد پنج میلیارد دلار از منابع اختصاص‌یافته برای جبران خسارت، به شکل همان رمزارزهای سرقت‌شده تأمین شده است. این میزان حدود ۸۰ درصد از دارایی‌های ازدست‌رفته را پوشش می‌دهد و شرکت قصد دارد باقی‌مانده رمزارزهای مورد نیاز را از طریق بازارهای معاملاتی و معاملات خارج از بورس خریداری کند.
جبران خسارت کاربران از محل منابع بایننس
بایننس اعلام کرده است که زیان ناشی از این حمله از محل منابع مالی شرکت و صندوق ذخیره اختصاصی آن برای حمایت از کاربران، موسوم به SAFU، جبران خواهد شد. این صندوق با هدف تأمین پشتوانه مالی در شرایط اضطراری ایجاد شده و قرار است در کنار خزانه شرکت، بخشی از منابع مورد نیاز برای پوشش خسارت را تأمین کند.
بر اساس توضیحات منتشرشده، پنج میلیارد دلار از منابع جبرانی به شکل رمزارزهایی مانند بیت‌کوین، اتریوم، بایننس‌کوین، تتر و یواس‌دی‌سی نگهداری می‌شود. بایننس همچنین اعلام کرده است خرید دارایی‌های باقی‌مانده از طریق بازارهای عمومی و معاملات خارج از بورس انجام خواهد شد.
معاملات خارج از بورس یا OTC به خریدوفروش مستقیم دارایی میان طرفین، خارج از دفتر سفارش عمومی صرافی گفته می‌شود. این شیوه معمولاً برای معاملات با حجم بالا مورد استفاده قرار می‌گیرد.
مسدود شدن سه میلیارد دلار از دارایی‌های سرقت‌شده
یکی از محورهای اصلی اقدامات بایننس پس از حمله، شناسایی و مسدودسازی دارایی‌های منتقل‌شده بوده است. این شرکت اعلام کرده تاکنون حدود سه میلیارد دلار از دارایی‌های مرتبط با حمله را با همکاری نهادهای قانونی، شرکت‌های تحلیل بلاک‌چین، صادرکنندگان رمزارز و دیگر فعالان صنعت مسدود کرده است.
با این حال، مسدود شدن دارایی‌ها لزوماً به معنای بازگشت قطعی آن‌ها به صاحبان اصلی نیست و روند بازیابی به همکاری نهادهای مسئول و امکان شناسایی و کنترل دارایی‌های منتقل‌شده بستگی دارد.
بایننس همچنین وعده داده است برای افزایش شفافیت، گزارش تازه‌ای از ذخایر خود منتشر کند. بر اساس برنامه اعلام‌شده، قرار بود تصویر به‌روزشده‌ای از ذخایر این صرافی تهیه و نتایج آن تا دوشنبه دوم نوامبر منتشر شود.
گزارش اثبات ذخایر به کاربران امکان می‌دهد میزان دارایی‌های نگهداری‌شده در صرافی و پشتوانه موجود برای موجودی حساب‌هایشان را بررسی کنند.
توقف موقت برداشت‌ها پس از حمله سایبری
پس از شناسایی نفوذ، بایننس برداشت رمزارزها را به‌طور موقت متوقف کرد تا بررسی‌های امنیتی و اصلاحات لازم در زیرساخت‌های آسیب‌دیده انجام شود. با این حال، خدمات واریز و سایر بخش‌هایی که تحت تأثیر حمله قرار نگرفته بودند، همچنان فعال باقی ماندند.
این شرکت اعلام کرده بود که ازسرگیری برداشت‌ها به تکمیل بررسی‌های امنیتی و اطمینان از ایمنی سامانه‌ها وابسته است. بر اساس برنامه اعلام‌شده در اطلاعیه ۳۰ اکتبر، تیم فنی بایننس قصد داشت حدود ۳۴ ساعت پس از انتشار اطلاعیه، روند بازگشایی برداشت‌ها را آغاز کند.
بایننس همچنین گفته است زیرساخت‌های آسیب‌دیده را از دسترس مهاجمان خارج کرده، مجوزهای دسترسی مرتبط را لغو کرده و تدابیر امنیتی تازه‌ای برای جلوگیری از برداشت‌های غیرمجاز به اجرا گذاشته است.
نفوذ به کیف‌پول‌های گرم و انتقال میلیاردی دارایی‌ها
بر اساس اطلاعات منتشرشده، حمله حدود ساعت ۲۰:۰۵ روز ۲۹ اکتبر ۲۰۲۶ رخ داد. در جریان این حادثه، کیف‌پول‌های گرم بایننس هدف نفوذ قرار گرفتند و دارایی‌هایی به ارزش تقریبی ۶.۳ میلیارد دلار از آن‌ها خارج شد.
کیف‌پول گرم به کیف‌پولی گفته می‌شود که به اینترنت متصل است و برای انجام سریع معاملات و انتقال رمزارزها مورد استفاده قرار می‌گیرد. این نوع کیف‌پول در مقایسه با کیف‌پول سرد که به اینترنت متصل نیست، بیشتر در معرض حملات سایبری قرار دارد.
شرکت تحلیل داده‌های بلاک‌چین TRM Labs در بررسی خود اعلام کرده است که مهاجمان دارایی‌ها را از کیف‌پول‌های بایننس در بستر ۱۰ شبکه بلاک‌چینی منتقل کرده‌اند. بخش عمده این انتقال‌ها نیز در فاصله زمانی حدود ۲۰ دقیقه انجام شده است.
احتمال دسترسی از طریق لپ‌تاپ یکی از مهندسان
بایننس در بررسی‌های اولیه خود احتمال داده است که مهاجمان از طریق لپ‌تاپ هک‌شده یکی از مهندسان زیرساخت نرم‌افزاری به سامانه‌های داخلی شرکت دسترسی پیدا کرده باشند.
بر اساس این فرضیه، دسترسی غیرمجاز به یک سرویس داخلی امکان ثبت درخواست‌های برداشت غیرمجاز را برای مهاجمان فراهم کرده است. با این حال، شرکت اعلام کرده که تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها به دست نیامده است.
کلید خصوصی یکی از مهم‌ترین ابزارهای امنیتی در مدیریت رمزارزهاست و امکان دسترسی و انتقال دارایی‌های دیجیتال را فراهم می‌کند. افشای این کلیدها می‌تواند زمینه برداشت غیرمجاز از کیف‌پول را ایجاد کند.
بایننس اعلام کرده است پس از تکمیل تحقیقات، گزارش فنی جامعی درباره نحوه وقوع حمله، شیوه دسترسی مهاجمان و نقاط آسیب‌پذیر زیرساخت‌های خود منتشر خواهد کرد.
