خلاصه خبر

• بایننس، بزرگ‌ترین صرافی رمزارز جهان، از وقوع یک حملهٔ سایبری و سرقت حدود شش میلیارد و ۳۰۰ میلیون دلار دارایی دیجیتال خبر داد.

• به گفتهٔ شرکت‌های تی‌آرام لبز و چینالیسیس، هکرهای کره شمالی عامل این حمله بوده و کیف‌پول‌های بایننس را در ۱۰ شبکهٔ بلاک‌چین هدف قرار داده‌اند.

• با همکاری شرکت‌های رمزارزی، تاکنون حدود سه میلیارد دلار از دارایی‌ها مسدود شده است؛ از جمله ۱ میلیارد و ۵۷۰ میلیون دلار توسط تتر و بیش از ۸۰۰ میلیون دلار توسط سیرکل.

• بررسی‌های اولیه نشان می‌دهد مهاجمان با نفوذ به لپ‌تاپ یکی از مهندسان فنی بایننس و دسترسی به سامانه‌های داخلی، دستورهای برداشت غیرمجاز صادر کرده‌اند.

• بایننس واریز و برداشت‌ها را موقتاً متوقف کرده، وعده داده خسارت کاربران را از منابع داخلی جبران کند و انتظار دارد خدمات برداشت را ظرف ۴۸ ساعت آینده از سر بگیرد.

سرقت بیش از شش میلیارد دلار رمزارز از بزرگ‌ترین صرافی جهان؛ انگشت اتهام به سوی هکرهای کره شمالی؛ رویدادی که زنگ خطر را برای امنیت زیرساخت‌های مالی دیجیتال به صدا درآورده است.

ابعاد حمله سایبری و نقش هکرهای کره شمالی

بایننس، بزرگ‌ترین صرافی رمزارز جهان، از وقوع یک حملهٔ سایبری خبر داده که به گفتهٔ این شرکت، حدود شش میلیارد و ۳۰۰ میلیون دلار دارایی دیجیتال را تحت تأثیر قرار داده است.

خبرگزاری رویترز گزارش داد که دو شرکت آمریکایی متخصص در ردیابی تراکنش‌های رمزارزی، تی‌آرام لبز و چینالیسیس، هکرهای کره شمالی را عامل این حمله معرفی کرده‌اند. به‌گفتهٔ شرکت تی‌آرام لبز، مهاجمان کیف‌پول‌های متعلق به بایننس را در ۱۰ شبکهٔ بلاک‌چین هدف قرار داده و بخش عمده‌ای از دارایی‌ها را ظرف حدود ۲۰ دقیقه جابه‌جا کرده‌اند. این شرکت اعلام کرده که شیوهٔ حمله شباهت زیادی به سرقت‌های سایبری پیشین مرتبط با کره شمالی دارد و با اطمینان بالایی به این نتیجه رسیده است.

مسدودسازی دارایی‌ها توسط شرکت‌های صادرکننده

بایننس اعلام کرده است که با همکاری شرکت‌های فعال در حوزهٔ رمزارز، تاکنون حدود سه میلیارد دلار از دارایی‌های مرتبط با این حمله مسدود شده است. سرنوشت حدود سه میلیارد و ۳۰۰ میلیون دلار باقی‌مانده هنوز روشن نیست.

در این میان، شرکت تتر (صادرکنندهٔ استیبل‌کوین تتر) نزدیک به یک میلیارد و ۵۷۰ میلیون دلار و شرکت سیرکل (صادرکنندهٔ یو‌اس‌دی‌سی) بیش از ۸۰۰ میلیون دلار از دارایی‌های مرتبط با این حمله را مسدود کرده‌اند.

استیبل‌کوین‌ها نوعی دارایی دیجیتال هستند که ارزش آن‌ها به ارزهایی مانند دلار آمریکا وابسته است و شرکت‌های صادرکننده می‌توانند دارایی‌های موجود در نشانی‌های مشخص را مسدود کنند. مسدود شدن این دارایی‌ها به معنای بازگردانده شدن آن‌ها به بایننس نیست، اما از انتقال یا نقد کردن وجوه سرقت‌شده جلوگیری می‌کند.

نحوه نفوذ و واکنش بایننس

بایننس در بیانیه‌ای اعلام کرد که بررسی‌های اولیه نشان می‌دهد مهاجمان احتمالاً ابتدا به لپ‌تاپ یکی از مهندسان فنی شرکت نفوذ کرده‌اند. هکرها از این طریق توانسته‌اند به بخشی از سامانه‌های داخلی دسترسی پیدا کنند و دستورهایی برای برداشت غیرمجاز رمزارزها صادر کنند. با این حال، این شرکت تأکید کرده که تاکنون مدرکی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌های دیجیتال پیدا نکرده است.

کلید خصوصی در دنیای رمزارزها رمز محرمانه‌ای است که به دارندهٔ آن امکان کنترل و انتقال دارایی‌ها را می‌دهد.

پس از شناسایی رخنهٔ امنیتی، بایننس واریز و برداشت رمزارز را موقتاً متوقف کرد و با نهادهای انتظامی و شرکت‌های ردیابی تراکنش وارد همکاری شد. این شرکت وعده داده است که خسارت‌های ناشی از حمله را از محل صندوق ذخیرهٔ اضطراری خود و منابع مالی شرکت جبران کند و تأکید کرده که دارایی کاربران محفوظ است و انتظار می‌رود خدمات برداشت ظرف ۴۸ ساعت آینده از سر گرفته شود.

اطلاعات بیشتر

این رویداد یکی از بزرگ‌ترین سرقت‌های تاریخ رمزارزها به شمار می‌رود و بار دیگر آسیب‌پذیری صرافی‌های متمرکز در برابر حملات سایبری پیشرفته را برجسته کرده است. نقش احتمالی گروه‌های هکری دولتی، مانند هکرهای کره شمالی، نشان‌دهندهٔ پیچیدگی فزاینده تهدیدات سایبری علیه اکوسیستم مالی دیجیتال است.