بایننس مدعی تأمین ۹۵ درصد خسارت هک ۶.۳ میلیارد دلاری شد
صرافی رمزارزی بایننس روز دوشنبه اعلام کرد منابع مالی لازم برای پوشش حدود ۹۵ درصد از خسارت ۶.۳ میلیارد دلاری ناشی از بزرگ‌ترین سرقت تاریخ رمزارزها را تأمین کرده است.
به گزارش شبکه اطلاع رسانی تدبیر و امید، این حمله سایبری که پنجشنبه گذشته رخ داد و مسئولیت آن به هکرهای کره شمالی نسبت داده شده است، بزرگ‌ترین سرقت ثبت‌شده در حوزه رمزارزها توصیف می‌شود. پس از این اتفاق، بایننس به کاربران خود اطمینان داد که زیان‌های واردشده از محل ترکیبی از دارایی‌های شرکت، صندوق بیمه و ذخیره راهبردی یک میلیارد دلاری بیت‌کوین جبران خواهد شد.
روزنامه واشنگتن‌پست گزارش داد که چانگ‌پنگ ژائو، مدیرعامل پیشین بایننس، نیز پس از آنکه این صرافی وقفه‌ای موقت در برداشت‌ها ایجاد کرد و سپس امکان برداشت را دوباره در اختیار کاربران قرار داد، برای اطمینان‌بخشی به مشتریان وارد عمل شد.
ژائو روز یکشنبه در شبکه اجتماعی ایکس نوشت: «اعتماد با آنچه در مواقع خوب می‌گویید به دست نمی‌آید. با آنچه در مواقع سخت انجام می‌دهید به دست می‌آید.»
ژائو در سال ۲۰۲۳، پس از پذیرش اتهام نقض مقررات مبارزه با پولشویی در آمریکا، از سمت مدیرعاملی بایننس کناره‌گیری کرد. او مدتی بعد از سوی دونالد ترامپ، رئیس‌جمهور آمریکا، مورد عفو قرار گرفت و همچنان بزرگ‌ترین سهامدار این صرافی محسوب می‌شود.
خروج میلیاردها دلار از بایننس با وجود وعده جبران خسارت
با وجود اطمینان‌بخشی مدیران بایننس، کاربران در واکنش به این حادثه میلیاردها دلار از دارایی‌های خود را از این پلتفرم خارج کردند. بر اساس گزارش منتشرشده، این صرافی طی ۹ ساعت نخست پس از بازگشایی امکان برداشت، با خروج خالص ۳.۶ میلیارد دلار دارایی روبه‌رو شد؛ رقمی که حدود ۲ درصد از مجموع ۱۷۱ میلیارد دلار دارایی تحت مدیریت بایننس را تشکیل می‌دهد.
بایننس هم‌زمان نقش یک صرافی رمزارزی و متولی نگهداری دارایی‌های دیجیتال را ایفا می‌کند. کاربران در این پلتفرم می‌توانند رمزارزهایی مانند بیت‌کوین را خریدوفروش کنند و دارایی‌های خود را در حساب‌هایشان نگه دارند.
مسدودسازی ۳ میلیارد دلار از دارایی‌های سرقت‌شده
دارایی‌های به‌سرقت‌رفته تنها به یک رمزارز محدود نبوده و مجموعه‌ای از توکن‌های دیجیتال، از جمله استیبل‌کوین‌ها، را دربر گرفته است. استیبل‌کوین‌ها نوعی رمزارز هستند که معمولاً با هدف حفظ ارزش در سطحی نزدیک به دلار آمریکا طراحی می‌شوند و پشتوانه آن‌ها دارایی‌هایی است که نزد شرکت‌های صادرکننده نگهداری می‌شود.
پس از وقوع این حمله، شرکت‌های صادرکننده استیبل‌کوین توانستند حدود ۳ میلیارد دلار از وجوه مرتبط با سرقت را مسدود کنند. این اقدام مانع از جابه‌جایی بیشتر این دارایی‌ها و تلاش احتمالی مهاجمان برای پولشویی آن‌ها شد.
بایننس نیز بخشی از رمزارزهای مختلف را از بازار آزاد بازخرید کرد و برای تشریح اقدامات خود، مستنداتی را منتشر ساخت. این شواهد بر سوابق داخلی تأییدشده از طریق رمزنگاری و همچنین تراکنش‌های ثبت‌شده در بلاک‌چین عمومی متکی بوده است.
انگشت اتهام اف‌بی‌آی و تحلیلگران به سوی گروه هکری کره شمالی
اف‌بی‌آی و شماری از تحلیلگران مستقل، این حمله را به گروه هکری «تریدر تریتر» نسبت داده‌اند؛ گروهی که گفته می‌شود از حمایت دولت کره شمالی برخوردار است و پیش‌تر نیز با چندین سرقت بزرگ رمزارزی مرتبط بوده است.
حملات سایبری منتسب به هکرهای کره شمالی پیش از این نیز صرافی‌های رمزارزی را هدف قرار داده‌اند. در برخی موارد، پلتفرم‌های آسیب‌دیده نتوانسته‌اند تمام خسارت کاربران را جبران کنند. برای نمونه، صرافی هندی وزیر ایکس (WazirX) در جریان حمله سایبری سال ۲۰۲۴ حدود ۲۳۴ میلیون دلار، معادل نزدیک به نیمی از دارایی‌های خود، را از دست داد و پس از آن وارد فرایند بازسازی شد.
بایننس به‌عنوان بزرگ‌ترین صرافی رمزارزی جهان، از دارایی‌های کافی برای جبران خسارت‌های مطرح‌شده برخوردار است. با این حال، صنعت رمزارز در مقایسه با نظام مالی سنتی همچنان تا حد زیادی از نظارت‌های مقرراتی گسترده بی‌بهره است و سازوکارهایی مانند بیمه سپرده با پشتوانه دولتی، که در نظام بانکی برای حمایت از مشتریان وجود دارد، در این حوزه به شکل مشابه در دسترس نیست.
ردیابی تراکنش‌ها از جابه‌جایی خودکار تا دخالت انسانی
بخش قابل توجهی از بررسی‌های فنی درباره حمله به بایننس را شرکت‌های فعال در حوزه امنیت سایبری و تحلیل بلاک‌چین انجام داده‌اند. این شرکت‌ها با رصد تراکنش‌های ثبت‌شده در شبکه عمومی، مسیر انتقال دارایی‌های سرقت‌شده را دنبال کرده‌اند.
شرکت‌های امنیتی الیپتیک و چینالیسیس اعلام کردند که بر اساس سرعت و زمان‌بندی تراکنش‌ها، به نظر می‌رسد مهاجمان دارایی‌های سرقت‌شده را به‌صورت خودکار میان چندین کیف پول دیجیتال منتقل کرده‌اند. طبق این بررسی‌ها، بخشی از فعالیت‌ها حتی در ساعات شب در پیونگ‌یانگ ادامه داشته است.
با این حال، تام رابینسون، پژوهشگر شرکت الیپتیک، معتقد است برخی از تراکنش‌ها نشانه‌هایی از تصمیم‌گیری انسانی دارند. به گفته او، انتقال مبالغ اندک برای آزمایش مسیر جابه‌جایی پیش از انتقال مبالغ بزرگ‌تر، از جمله مواردی است که می‌تواند بیانگر دخالت مستقیم افراد در بخشی از عملیات باشد.
احتمال استفاده از هوش مصنوعی همچنان بدون شواهد روشن است
این حمله بار دیگر موضوع امکان استفاده از هوش مصنوعی برای شناسایی و بهره‌برداری از نقاط ضعف سامانه‌های مالی را مطرح کرده است. با این حال، تاکنون شواهد روشنی مبنی بر به‌کارگیری هوش مصنوعی در عملیات هک بایننس ارائه نشده است.
بر اساس گزارش خبرگزاری آناتولی، این رویداد انتقادها درباره سطح امنیت و چارچوب‌های نظارتی صنعت رمزارز را بار دیگر افزایش داده است. در مقابل، شماری از مدیران فعال در این حوزه معتقدند وقوع چنین حملاتی می‌تواند زمینه‌ساز تقویت تدابیر امنیتی و ایجاد سازوکارهای حفاظتی مؤثرتر شود.
