بینانس: هکرها با استفاده از EIP-7702 به کیف پول گرم دسترسی پیدا کردند؛ تمام خسارات با سرمایه شرکت جبران می‌شود
ریچارد تنگ، مدیرعامل مشترک بینانس، در به‌روزرسانی ویدیویی خود در مورد حادثه امنیتی، جزئیات فنی حمله را تشریح کرد. وی توضیح داد که مهاجمان با سوءاستفاده از پروتکل چندامضایی شناخته‌شده EIP-7702، مجوز اجرای تراکنش در کیف پول گرم را کسب کرده‌اند. این مجوز بدون طی مراحل معمول تأیید و کنترل صادر شده بود. همچنین، مهاجمان از مکانیزم خودتخریبی برای از بین بردن ردپای دیجیتال و ابزارهای خود استفاده کرده‌اند که این امر روند تحقیقات را دشوارتر کرده است.
تنگ مجدداً تأکید کرد که تمام خسارات وارده توسط سرمایه خود شرکت جبران خواهد شد و دارایی‌های کاربران در امان است. وی اعلام کرد که بیش از ۶.۳۴ میلیارد دلار از سرمایه شرکت برای پوشش این خسارات کنار گذاشته شده است. حدود ۵ میلیارد دلار از این مبلغ به صورت توکن‌های متاثر از حادثه آماده شده و مابقی از طریق بازار و معاملات خارج از بورس (OTC) در حال تأمین است.
مدیرعامل مشترک بینانس توضیح داد که این حمله توسط یک نفر انجام نشده و پیچیدگی آن فراتر از نفوذ اولیه به لپ‌تاپ یک مهندس بوده است. پس از دسترسی مهاجمان به کیف پول گرم از طریق EIP-7702 و دور زدن فرآیندهای تأیید، بینانس مجبور به تعلیق موقت برداشت‌ها شد تا زیرساخت‌های خود را بازسازی و مجدداً آزمایش کند.
وی خاطرنشان کرد که بینانس هرگز از وجوه مشتریان خود سوءاستفاده نمی‌کند. دارایی‌های تحت تأثیر این حادثه متعلق به کیف پول گرم خود شرکت بوده و بخش عمده دارایی‌های کاربران در کیف پول‌های سرد نگهداری می‌شود و تنها در زمان برداشت به کیف پول گرم منتقل می‌گردد. بینانس با توجه به اینکه بخش قابل توجهی از درآمد عملیاتی خود را به صورت دارایی‌های رمزارزی نگهداری و مجدداً در کسب‌وکار و امنیت سرمایه‌گذاری می‌کند، قادر است بلافاصله خسارات وارده در این مقیاس را با سرمایه خود جبران کند.
اولویت اصلی در حال حاضر، بازسازی و راه‌اندازی مجدد سرویس برداشت است که پس از تکمیل آزمایش‌های دقیق انجام خواهد شد. تنگ ابراز امیدواری کرد که تا پیش از پایان روز یکشنبه، برداشت‌ها برای کاربران از سر گرفته شود که این امر با برنامه زمانی مورد انتظار، حدوداً ظرف ۴۰ ساعت آینده، مطابقت دارد.
همزمان، بازبینی جامع امنیتی در سراسر شرکت در حال انجام است که شامل نقاط پایانی، فضای ابری، مدیریت کلیدها و امضاها می‌شود. همچنین، تأمین دارایی‌های باقی‌مانده و تأیید آن‌ها در اثبات ذخایر (Proof of Reserves) در دستور کار قرار دارد. هدف این است که اثبات ذخایر اولیه روز دوشنبه منتشر و قابل تأیید باشد و پیش از آن نیز، مروری اولیه برای کاربران ارائه شود.
بینانس همچنین در حال همکاری با نهادهای اجرای قانون، تحلیلگران اطلاعات بلاک‌چین، صادرکنندگان توکن و سایر صرافی‌ها برای ردیابی و بازیابی دارایی‌های مسروقه است.
برای کاربرانی که همچنان نگران حساب‌های خود هستند، تنگ توصیه کرد که ابتدا صورت‌حساب‌های خود را بررسی کرده و منتظر انتشار اثبات ذخایر اولیه باشند. در صورت وجود هرگونه سؤال، می‌توانند با پشتیبانی مشتریان تماس بگیرند. این به‌روزرسانی شبانه، تمرکز را از “آیا خسارات جبران می‌شود” به “چگونه مورد حمله قرار گرفتیم، چه زمانی برداشت‌ها از سر گرفته می‌شود و چه زمانی اثبات ذخایر منتشر خواهد شد” تغییر داده است. جدول زمانی پیش رو، دو نقطه کلیدی برای بازار خواهد بود: از سرگیری برداشت‌ها در روز یکشنبه و انتشار اثبات ذخایر در روز دوشنبه.
