تاریخ بروز رسانی :
۱۴۰۵-۰۸-۱۲
بررسی صرافی بایننس پس از هک ۶.۳ میلیارد دلاری و بازیابی داراییها
صرافی بایننس پس از هک ۶.۳ میلیارد دلاری در تاریخ ۲۹ اکتبر، با استفاده از ذخایر خود ۹۵ درصد داراییها را جایگزین کرد و برداشتها را گسترش داد.
زمان مطالعه :
1 دقیقهفهرست
صرافی بایننس (Binance) پس از یک سرقت ۶.۳ میلیارد دلاری، با تکیه بر ذخایر خود برای جایگزینی داراییهای مشتریان، دسترسی به برداشتها را مجدداً برقرار کرد. این حادثه که در ۲۹ اکتبر رخ داد، درسهایی را درباره نحوه تایید تراکنشها، ارتباطات در زمان بحران و اثبات بازگشت پول مشتریان ارائه میدهد. بایننس اعلام کرد که ۹۵ درصد از داراییهای آسیبدیده جایگزین شده و برداشتها در ۳ نوامبر گسترش یافته است.
جزئیات هک و روند بررسی امنیتی
در ابتدا پیشنهاد شد که لپتاپ یک مهندس ممکن است نقطه ورود مهاجمان بوده باشد، اما تا بهروزرسانی ۳۰ اکتبر، محققان نقاط نفوذ دیگری را کشف کردند، در حالی که هیچ مدرکی دال بر افشای کلیدهای خصوصی کیف پول یافت نشد. این صرافی اعلام کرد که سازش کیف پول داغ در ساعت ۲۰:۰۵ UTC روز ۲۹ اکتبر رخ داده است. شرکت تحقیقاتی تیآرام لبز (TRM Labs) تراکنشها را در ۱۰ بلاکچین ردگیری کرد و ارزش داراییها را در زمان سرقت حدود ۶.۳۶ میلیارد دلار ارزیابی نمود. تحقیقات نشان داد که فعالیت اتریوم شامل ۵۰ تاییدیه پیشفرض و یک قرارداد برای جارو کردن داراییها از کیف پول بایننس بوده است.
افبیآی (FBI) در ۳۱ اکتبر این سرقت را به گروه TraderTraitor کره شمالی نسبت داد و اعلام کرد که داراییهای مسروقه عمدتاً به اتریوم تبدیل میشوند. کره شمالی هرگونه دست داشتن در این حادثه را رد کرد.
واکنش بایننس و فرآیند بازیابی
بایننس بیش از ۶.۳۴ میلیارد دلار از منابع شرکت را رزرو کرد و گزارش داد که تا ۳۰ اکتبر حدود ۵ میلیارد دلار در رمزارزهای منطبق نگهداری میشده است. صندوق SAFU، بخشی از صندوق بیمه معاملات آتی و خزانه داری شرکت به عنوان منابع تامین مالی معرفی شدند. تا ۱ نوامبر، بایننس از جایگزینی ۹۵ درصدی داراییها خبر داد و برداشت بیتکوین (Bitcoin) را در فاز اولیه بازیابی بازگشایی کرد. فاصله زمانی از شروع حادثه تا اولین بازگشایی برنامهریزیشده در ۱ نوامبر حدود ۵۷ ساعت و ۵۵ دقیقه بود.
نکات کلیدی برای معاملهگران و کاربران ایرانی
- اهمیت تفکیک دسترسیهای فنی و لزوم بازنگری صرافیها در فرآیندهای تایید تراکنش و امضای دیجیتال.
- نقش حیاتی داشتن ذخایر کافی و صندوقهای بیمه اضطراری مانند SAFU در پاسخ به بحرانهای ناشی از هک.
- لزوم بررسی دقیق وضعیت شبکه و داراییها توسط کاربران پیش از اقدام به برداشت در زمان بازگشایی تدریجی خدمات.
منبع: Crypto.news
سلب مسئولیت
مارکو پولو:« زندگی یک کتابه و اگر شما سفر نکرده باشید، انگار فقط یک صفحه از اون کتاب رو خوندهاید!». به عنوان یک فرد ماجراجو...
مطالب نویسنده ←چنانچه به مشاوره رایگان علاقهمندید، پرسشها و نظرات خود را درباره این مقاله یا موضوعات مختلف حوزه بلاکچین و ارزهای دیجیتال مطرح کنید. برای پاسخگویی آمادهایم!
نظر بدهید