اشتراک
لوگوی بایننس روی یک گوشی هوشمند.
لوگوی بایننس روی یک گوشی هوشمند.
رمزارز امنیت سایبری مالی

بایننس ۶.۳ میلیارد دلار رمزارز سرقت‌شده را پس از بزرگترین سرقت سایبری تاریخ بازگرداند

در یک نگاه چکیدهٔ خودکار موتور هوش مصنوعی افق آبی

بایننس اعلام کرد که تمام ۶.۳ میلیارد دلار رمزارز سرقت‌شده از مشتریان خود را پس از بزرگترین سرقت سایبری تاریخ بازگردانده است. این حمله که در ۲۹ اکتبر رخ داد و دولت آمریکا آن را به کره شمالی نسبت داده، شامل بیت‌کوین و توکن‌های کمتر شناخته شده بود. بایننس با استفاده از ترکیبی از سود و وجوه اضطراری خود، ۹۰ درصد وجوه را ظرف چند روز بازگرداند و متعهد شد که مابقی را نیز پوشش دهد. هکرها از روش‌های پیچیده‌ای مانند انتقال وجوه از طریق هزاران کیف پول دیجیتال و استفاده از میم‌کوین‌ها برای پولشویی و پنهان کردن منشأ رمزارزها استفاده کردند. شرکت‌های تحلیل بلاک‌چین الیپتیک و چینالیسیس، نقش شبکه‌های پولشویی چینی و ماهیت خودکار این تراکنش‌ها را برجسته کردند. این حادثه که در پی یک حمله فیشینگ از طریق پیشنهاد شغلی جعلی رخ داد، چالش‌های امنیت سایبری فزاینده در صنعت رمزارز را در زمانی که این دارایی‌ها بیشتر در جریان اصلی مالی قرار می‌گیرند، نشان می‌دهد. صرافی‌های دیگری مانند بیت‌گت و بای‌بیت نیز اخیراً حوادث امنیتی مشابهی را تجربه کرده‌اند.

در این مقاله

بایننس اعلام کرد که تمام ۶.۳ میلیارد دلار دارایی رمزارزی سرقت‌شده از مشتریان را پوشش داده است که نشان‌دهنده نقطه عطفی در بزرگترین سرقت سایبری تاریخ است.

این حادثه که در ۲۹ اکتبر رخ داد و دولت آمریکا و تحلیلگران آن را به کره شمالی نسبت داده‌اند، نه تنها شامل رمزارزهای رایج مانند بیت‌کوین بود، بلکه توکن‌های ناشناخته‌تری را نیز در بر می‌گرفت که یافتن و خرید آن‌ها برای بایننس زمان بیشتری برد. بر اساس پستی در رسانه‌های اجتماعی، تا روز پنجشنبه، این صرافی رمزارز همه آن‌ها را بازگردانده بود.

بایننس در پست خود در شبکه اجتماعی X گفت: «به کاربران و جامعه ما: از صبر و درک شما متشکریم.»

بایننس ترکیبی از سود خود و سایر وجوه اضطراری را برای بازگرداندن سریع بیشتر توکن‌های سرقت‌شده در عرض چند روز صرف کرد، اما گفت که ۱۰ درصد باقیمانده نیاز به تلاش بیشتری دارد. این شرکت در طول این فرآیند متعهد شد که وجوه از دست رفته را به طور کامل پوشش دهد.

هکرها از مجموعه‌ای از ابزارها برای پولشویی رمزارزهای سرقت‌شده از بایننس استفاده کردند، از جمله انتقال توکن‌ها از طریق هزاران کیف پول دیجیتال و در چندین بلاک‌چین در تلاشی برای پنهان کردن منشأ آن‌ها. سارقان از میم‌کوین‌ها برای پولشویی بخشی از عواید استفاده کردند که به آن‌ها اجازه داد حدود ۴۳۰,۰۰۰ دلار از رمزارزهای سرقت‌شده را منتقل کنند.

ماهیت خودکار تراکنش‌ها نیز قابل توجه بود. بر اساس گزارش شرکت تحلیل بلاک‌چین الیپتیک (Elliptic)، در عرض یک هفته پس از هک، تلاش‌های پولشویی از بیش از ۲۰,۰۰۰ کیف پول استفاده کرده و حداقل ۶۵,۰۰۰ تراکنش را انجام داده بود. این معادل استفاده از تقریباً یک کیف پول جدید هر ۳۰ ثانیه و تکمیل یک تراکنش هر ۱۰ ثانیه است. شرکت امنیت بلاک‌چین چینالیسیس (Chainalysis) نیز اخیراً نقش شبکه‌های پولشویی چینی را در نقد کردن وجوه برجسته کرد.

این سرقت سایبری عظیم از بزرگترین صرافی رمزارز جهان در زمانی رخ داد که صنعت دارایی‌های دیجیتال به طور فزاینده‌ای وارد جریان اصلی مالی می‌شود. همچنین، این حادثه شیوع چالش‌های امنیت سایبری را برجسته کرد – به ویژه از آنجا که به نظر می‌رسد یک آسیب‌پذیری کلیدی، مهندسی بوده که از طریق یک پیشنهاد شغلی جعلی مورد حمله فیشینگ قرار گرفته است.

صرافی‌های رمزارز بیت‌گت (Bitget) و بای‌بیت (Bybit)، و همچنین شرکت‌هایی که به حفظ امنیت توکن‌ها با سخت‌افزارهای فیزیکی کمک می‌کردند، مانند کوین‌کایت (Coinkite) و لجر (Ledger)، همگی اخیراً حوادث مهمی را تجربه کرده‌اند.

اشتراک:
این گزارش ترجمه و بازنویسی خبری با موتور هوش مصنوعی افق آبی است و برای خوانندهٔ فارسی‌زبان بازتنظیم شده. منبع اصلی: bloomberg.com