گزارش اولیه بایننس از حادثه امنیتی: نفوذ به لپ‌تاپ مهندس DevOps عامل احتمالی
تهران – صرافی ارز دیجیتال بایننس در گزارشی اولیه اعلام کرد که حادثه امنیتی اخیر که منجر به از دست رفتن حدود ۶.۳ میلیارد دلار دارایی شد، احتمالاً ناشی از نفوذ به لپ‌تاپ یکی از مهندسان DevOps این شرکت بوده است. مهاجمان با استفاده از این دسترسی غیرمجاز، توانسته‌اند به یک کانتینر سرویس دسترسی یافته و تراکنش‌های برداشت غیرمجاز را ثبت کنند.
جزئیات حادثه و اقدامات بایننس
بر اساس این گزارش، بایننس تاکنون هیچ مدرکی دال بر نشت کلیدهای خصوصی کیف پول‌ها پیدا نکرده است. این صرافی متعهد شده است که پس از تکمیل تحقیقات و تأیید نهایی تمامی حقایق، گزارش تحلیلی فنی دقیقی منتشر خواهد کرد.
بایننس اعلام کرده است که حدود ۳ میلیارد دلار از دارایی‌های تحت تأثیر این حادثه، با همکاری شرکای بلاک‌چینی، مسدود شده است. این صرافی همچنین متعهد شده است که تمامی خسارات وارده را از طریق صندوق SAFU (Secure Asset Fund for Users) و سرمایه شرکت جبران کند و امنیت سرمایه کاربران را تضمین نماید. پس از تکمیل اقدامات اصلاحی، گواهی ذخایر به‌روزرسانی شده منتشر خواهد شد.
اقدامات پیشگیرانه اضطراری
به عنوان اقدامات پیشگیرانه اضطراری، بایننس موارد زیر را به اجرا گذاشته است:
- تعلیق موقت واریز و برداشت تا زمان تکمیل بررسی‌های امنیتی.
- لغو مجوز آدرس‌های تحت تأثیر.
- همکاری با نهادهای انتظامی و شرکای اطلاعاتی بلاک‌چین برای ردیابی و بازیابی وجوه.
تیم بایننس به صورت شبانه‌روزی در حال تلاش برای حل و فصل امن و کامل این مسئله است و همکاری نزدیکی با مقامات قضایی برای شناسایی و دستگیری مجرمان در جریان است.
اطلاعیه رسمی و پشتیبانی
بایننس از کاربران خود خواسته است که آخرین اطلاعات را صرفاً از طریق کانال‌های رسمی این صرافی دریافت کنند و در صورت داشتن هرگونه سوال، با پشتیبانی مشتریان بایننس تماس بگیرند.
این حادثه که به عنوان بزرگترین حمله هکری به بایننس توصیف شده است، منجر به توقف موقت عملیات واریز و برداشت شد. پیش از این، مقامات بایننس از جمله هی یی و چانگ‌پنگ ژائو (CZ) متعهد به جبران کامل خسارات شده بودند. همچنین گزارش شده است که Aave به طور موقت بازارهای V3 و V4 خود را مسدود کرده است، هرچند عملیات وام‌دهی و بازپرداخت در این پلتفرم همچنان عادی است. مبلغ مسدود شده توسط بایننس به حدود ۳ میلیارد دلار افزایش یافته و زمان از سرگیری عملیات واریز و برداشت هنوز اعلام نشده است.
