بایننس تمام خسارات ناشی از هک اخیر را جبران می‌کند
ریچارد تنگ، مدیرعامل بایننس، روز جمعه در یک سخنرانی ویدئویی اعلام کرد که این شرکت تمام دلارهای از دست رفته در هک اخیر را از سرمایه خود جبران خواهد کرد و تاکید کرد که وجوه مشتریان هرگز مورد تعرض قرار نگرفته است.
تنگ در پیامی که در توییتر منتشر کرد، گفت: «ما متعهد هستیم که تمام خسارات ناشی از هک را از طریق وجوه شرکت خود پوشش دهیم. دارایی‌های شما امن هستند.»
جزئیات جبران خسارت
بایننس بیش از ۶.۳۴ میلیارد دلار از وجوه شرکت را برای پوشش دارایی‌های به سرقت رفته اختصاص داده است. وی افزود که ۵ میلیارد دلار از این مبلغ در حال حاضر به صورت توکن‌های دقیقاً مشابه آنچه به سرقت رفته، از جمله USDC، USDT، BTC، ETH و BNB، نگهداری می‌شود. این صرافی مابقی وجوه را از طریق بازارهای رسمی و کانال‌های فرابورس خریداری می‌کند.
تنگ توضیح داد که هک به کیف پول داغ (hot wallet) خود بایننس اصابت کرده است، نه وجوه مشتریان. او گفت: «ما هرگز از وجوه مشتریان استفاده نمی‌کنیم، بنابراین آنها تحت تأثیر قرار نگرفته‌اند.» وی افزود که بیشتر دارایی‌های کاربران در کیف پول‌های سرد (cold wallets) نگهداری می‌شوند و تنها زمانی که کاربر برداشت انجام دهد، به کیف پول داغ منتقل می‌شوند. تنگ همچنین بیان کرد که توانایی بایننس برای جذب زیان در این مقیاس، ناشی از نگهداری بخش عمده‌ای از درآمدهای عملیاتی خود به صورت ارز دیجیتال است.
پیش از این، بایننس اعلام کرده بود که تمام زیان‌ها را از صندوق اضطراری SAFU و وجوه شرکت پوشش خواهد داد.
ابعاد حمله و تحقیقات
تنگ اظهار داشت که این هک «توسط یک نفر انجام نشده است.» بایننس در ابتدا ردپای حمله را به یک لپ‌تاپ در معرض خطر ردیابی کرد، اما پس از آن «نقاط نفوذ اضافی» را کشف کرده است. او همچنین گفت که مهاجم از یک مکانیزم خود تخریب‌گر استفاده کرده که ابزارها و ردپاها را در طول مسیر از بین برده و تحقیقات را دشوارتر کرده است.
به گفته تنگ، مهاجم از EIP-7702، قابلیتی در اتریوم که به کیف پول‌های استاندارد اجازه می‌دهد کد قرارداد هوشمند را اجرا کنند، برای کسب تأییدیه اجرای آن‌چین بر روی یک کیف پول داغ استفاده کرده است. او گفت: «این تفویض اختیار از طریق کنترل‌های تأیید معمول ما عبور نکرد.» به همین دلیل، بایننس برداشت‌ها را متوقف کرد تا زیرساخت خود را بازسازی و مجدداً آزمایش کند. شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis این سرقت را به گروه هکری کره‌شمالی TraderTraitor نسبت داده‌اند.
چشم‌انداز و اقدامات آتی
تنگ ابراز امیدواری کرد که بایننس قبل از مهلت تعیین شده در روز یکشنبه، برداشت‌ها را از سر بگیرد و در حال انجام یک بازبینی امنیتی کامل شامل نقاط پایانی، فضای ابری، مدیریت کلید و امضا است. این شرکت قصد دارد تا روز دوشنبه گزارش کامل اثبات ذخایر (proof of reserves) را منتشر کند و دیدگاه اولیه‌ای را پیش از آن ارائه خواهد داد.
مهاجم همچنان در حال جابجایی وجوه است. بر اساس داده‌های Arkham، بین ساعات ۱۱:۳۷ صبح تا ۱۲:۱۲ بعد از ظهر به وقت شرقی روز جمعه، یک کیف پول ترون که Arkham آن را به هکر نسبت می‌دهد، حدود ۵.۱۹ میلیون TRX به ارزش تقریبی ۱.۷۳ میلیون دلار را به ۱۲ آدرس ارسال کرده است.
واکنش پروتکل Aave
پروتکل وام‌دهی غیرمتمرکز Aave، که طبق گزارش TRM Labs، مهاجم در آن در حین مسابقه برای انجماد استیبل‌کوین‌ها، در برابر USDT اتریوم وام گرفته بود، روز جمعه اعلام کرد که تمام بازارهای خود را در استقرارهای V3 و V4 خود باز کرده است. این پروتکل به عنوان یک اقدام احتیاطی پس از گزارش‌های اولیه هک، بازارهای خود را منجمد کرده بود و واریزها و وام‌گیری‌های جدید را متوقف کرده بود، در حالی که برداشت‌ها و بازپرداخت‌ها به طور عادی ادامه داشت. استانی کولچوف، بنیانگذار Aave، در توییتی نوشت: «Aave تحت تأثیر قرار نگرفت و تمام موقعیت‌ها همچنان بیش از حد وثیقه (overcollateralized) باقی ماندند.»
مقایسه با هک‌های گذشته
چانگ‌پنگ ژائو، هم‌بنیانگذار بایننس، اظهار داشت که اگرچه سرقت ۶.۳ میلیارد دلاری از نظر دلاری بزرگترین هک است، اما از نظر بیت‌کوین بزرگترین نیست و به از دست رفتن ۶۵۰ هزار بیت‌کوین توسط Mt. Gox، که بیش از ۵ درصد عرضه را شامل می‌شد، اشاره کرد. او گفت که برخلاف Mt. Gox و FTX که تقریباً تمام کاربران تحت تأثیر قرار گرفتند، بایننس خود زیان‌ها را جبران می‌کند. ژائو نوشت: «دردناک است، اما ما زنده می‌مانیم.»
