بایننس از کشف نقاط نفوذ بیشتر در حادثه امنیتی اخیر خبر داد؛ خسارت اولیه ۶.۳ میلیارد دلار برآورد شد
صرافی ارز دیجیتال بایننس روز جمعه اعلام کرد که در حادثه امنیتی روز پنجشنبه، علاوه بر نقطه نفوذ اولیه که به یک لپ‌تاپ مهندس DevOps نسبت داده شده بود، “نقاط نفوذ اضافی” کشف کرده است. این حادثه در مجموع حدود ۶.۳ میلیارد دلار خسارت به همراه داشته است.
جزئیات حادثه امنیتی
در اطلاعیه‌ای که اواخر روز پنجشنبه منتشر شد، بایننس اعلام کرد که یک لپ‌تاپ متعلق به یکی از مهندسان DevOps مورد نفوذ قرار گرفته و این امر به مهاجم اجازه داده تا به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کند. با این حال، این صرافی تاکید کرد: “هیچ مدرکی مبنی بر نشت کلید خصوصی کیف پول‌ها پیدا نکرده‌ایم.”
پیچیدگی حمله
ریچارد تنگ، مدیرعامل بایننس، روز جمعه در این باره گفت: “مهاجم صرفاً از مجوزهای یک مهندس استفاده نکرده و این یک اقدام ساده ‘تک کلیکی’ نبوده است.” وی این حمله را “فرآیندی پیچیده‌تر” توصیف کرد و افزود: “تحقیقات ما مسئولیت این حادثه را به هیچ فردی نسبت نداده است.”
بایننس در آخرین به‌روزرسانی خود اعلام کرد که این یک حمله پیچیده بوده و این صرافی در حال جمع‌آوری حقایق است. این صرافی اعلام کرد که با توقف برداشت‌ها، جریان خروجی وجوه متوقف شده و انتظار می‌رود طی ۴۵ ساعت آینده برداشت‌ها از سر گرفته شود.
پوشش خسارات و بازگرداندن وجوه
بایننس اعلام کرد که حدود ۳ میلیارد دلار از دارایی‌های تحت تأثیر با کمک شرکای بلاک‌چین در زنجیره مسدود شده است. این صرافی متعهد شد که تمام خسارات را از صندوق SAFU (صندوق ذخیره اضطراری برای کاربران) و وجوه شرکت پوشش دهد و تاکید کرد که “وجوه کاربران امن است.”
این صرافی در ابتدا واریز و برداشت‌ها را به حالت تعلیق درآورد، مجوز آدرس‌های تحت تأثیر را باطل کرد و با همکاری نهادهای اجرای قانون و شرکت‌های اطلاعاتی بلاک‌چین برای ردیابی و بازیابی وجوه در تلاش است. تنگ اعلام کرد که تا صبح جمعه، واریزها “به حالت عادی” بازگشته‌اند، اما برداشت‌ها همچنان به دلیل تکمیل “بازنگری امنیتی سرویس برداشت و آدرس‌های مرتبط” معلق هستند.
تنگ همچنین وعده داد که پس از تکمیل تحقیقات و تأیید تمام حقایق، یک گزارش فنی دقیق منتشر خواهد شد و پس از اتمام اقدامات اصلاحی، اثبات ذخایر (Proof of Reserves) به‌روزرسانی خواهد شد.
برآورد خسارت توسط شرکت‌های تحلیلی
شرکت تحلیلی بلاک‌چین Arkham، میزان وجوه برداشت شده را ۶.۰۱ میلیارد دلار برآورد کرده است که از کیف پول‌های داغ بایننس در ۹ بلاک‌چین بین ساعت ۴:۱۰ بعد از ظهر تا ۷:۰۵ بعد از ظهر به وقت شرقی روز پنجشنبه برداشت شده است. طبق گزارش Arkham، اگرچه ۲.۸۰ میلیارد دلار از این وجوه توسط صادرکنندگان مسدود شده است، اما ۲.۹ میلیارد دلار در قالب توکن‌های اتریوم، بیت‌کوین، ترون، سولانا و سایر ارزها همچنان قابل انتقال بوده‌اند.
مهاجم همچنان در حال جابجایی وجوه بوده است. اوایل روز جمعه، کیف پول‌های مهاجم ۳۸.۸۲ میلیون دلار اتریوم را به یک آدرس جدید ارسال کردند، در حالی که همچنان ۱.۱۲ میلیارد دلار اتریوم در اختیار داشتند. چند ساعت بعد، یک آدرس ترون که توسط Arkham متعلق به مهاجم شناسایی شده بود، حدود ۲.۱ میلیون دلار TRX را در ۱۴ تراکنش به ۹ آدرس جدید ارسال کرد.
صادرکنندگان استیبل‌کوین به سرعت وارد عمل شدند. Tether و Circle حدود ۹۷۵.۱ میلیون USDT و ۸۲۳ میلیون USDC را که در کیف پول اصلی دریافت‌کننده نگهداری می‌شدند و ارزشی حدود ۱.۸ میلیارد دلار داشتند، مسدود کردند. چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، از این دو صادرکننده برای “مسدودسازی سریع” تشکر کرد.
تا صبح جمعه، صفحه Arkham مربوط به مهاجم، دارایی‌هایی شامل حدود ۱۸,۲۷۰ بیت‌کوین، ۴۸۸,۳۶۴ اتریوم، ۶۶۳.۶ میلیون ترون و ۹۷۰,۵۵۱ سولانا را در کنار موجودی‌های مسدود شده استیبل‌کوین‌ها نشان می‌داد.
