۰۸ آبان ۱۴۰۵ - ۱۲:۱۷
بایننس، بزرگ‌ترین صرافی رمزارز دنیا هک شد
در روزهای اخیر، جابه‌جایی بیش از ۲ میلیارد دلار ارز دیجیتال از حساب‌های آنلاین صرافی بایننس به مقصدی ناشناس در تاریخ ۷ آبان ۱۴۰۵، موجی از نگرانی را درباره امنیت سرمایه کاربران و احتمال هک شدن این پلتفرم بزرگ به راه انداخته است. با این حال، مسئولان بایننس تاکنون واکنشی به این رویداد نشان نداده و درباره امنیت سپرده‌های مشتریان توضیحی ارائه نکرده‌اند. بر اساس اطلاعات منتشرشده توسط پایگاه اترسکن و گزارش بی این کوین، ساعت ۲۰:۲۴ پنجشنبه هفتم آبان، حدود ۱۶۷ هزار و ۴۶۴ اتریوم به ارزش نزدیک به ۳۸۸ میلیون دلار به همراه ده‌ها توکن دیگر، که بخش عمده آن را ۱.۶ میلیارد دلار تتر تشکیل می‌داد، از یکی از کیف پول‌های بایننس خارج شد. کمتر از نیم دقیقه بعد، محموله دیگری شامل بیش از ۲۸ هزار اتریوم از ولت دیگر این صرافی به همان مقصد واریز شد. نکته تأمل‌برانگیز این است که آدرس گیرنده تازه تأسیس بوده و طولی نکشید که بخشی از این سرمایه کلان را به آدرسی دیگر فرستاد. بررسی‌های کارشناسان نشان می‌دهد ولت مبدأ پیش‌تر تنها از طریق سرویس تورنادو کش اعتبار گرفته بود؛ ابزاری که با پنهان‌سازی مسیر تراکنش‌ها، ردیابی دارایی را بسیار پیچیده می‌کند. یک تحلیلگر بلاک‌چین این رویداد را مشکوک خوانده و احتمال نفوذ هکرها را مطرح کرده است. همچنین رسانه تری نیوز حجم کل دارایی خارج‌شده را حدود ۲.۵۳ میلیارد دلار تخمین زده و احتمال به سرقت رفتن کلیدهای خصوصی را مطرح ساخته است؛ هرچند هنوز به طور قطع مشخص نیست که این انتقال نتیجه یک حمله سایبری است یا صرفاً جابه‌جایی داخلی توسط خود صرافی. اگرچه صرافی‌ها معمولاً بخشی از دارایی‌های خود را در کیف پول‌های گرم برای دسترسی سریع کاربران نگه می‌دارند، اما استفاده از ابزارهای مخفی‌کننده تراکنش و سرعت بالای انتقال، فرضیه هک را تقویت می‌کند. در صورت اثبات سرقت، این رخداد خسارتی بسیار سنگین‌تر از حمله سپتامبر به صرافی بیت‌گت (۳۸۷ میلیون دلار) خواهد بود. با این وجود، شرکت تتر این قابلیت را دارد که با مسدود کردن توکن‌های خود، بخشی از سرمایه ربوده‌شده را از دسترس خارج کند، اما بایننس همچنان در این زمینه سکوت اختیار کرده است. در خبری مرتبط، هکرها توانستند حدود ۴۰۰ هزار دلار از دارایی کاربران پلتفرم پیش‌بینی پریدیکت فان را به سرقت ببرند؛ سرویسی که در بستر اپلیکیشن کیف پول بایننس فعالیت می‌کند. این نفوذ تنها ۴۸ ساعت پس از آغاز معاملات توکن این پروژه رخ داد و بررسی‌های اولیه حاکی از سوءاستفاده مهاجمان از رابط برنامه‌نویسی (API) این مجموعه است. پریدیکت فان متعهد شده که خسارت کاربران آسیب‌دیده را به طور کامل پرداخت کند. لازم به ذکر است بایننس مالکیت این پلتفرم را بر عهده ندارد، اما سرویس پیش‌بینی را از طریق این مجموعه عرضه می‌کند. از سوی دیگر، صرافی رمزارزی کوین‌دی‌سی‌ایکس در هند اعتراف کرد که در پی یک نفوذ امنیتی، حدود ۱۶ میلیون دلار دارایی دیجیتال از دست داده است. این در حالی است که مدیریت مجموعه پیش‌تر خبر هک را تکذیب کرده بود. طبق جزئیات اعلام‌شده، مهاجمان در ۲۹ مهر حدود ۱۵.۹۹ میلیون دلار تتر را به سرقت برده‌اند و صرافی متعهد شده زیان وارده را از منابع خود جبران کند تا کاربران متضرر نشوند. این حادثه به دلیل نقص در انتقال خودکار دارایی از ولت‌های قدیمی رخ داده است. با احتساب این حادثه و حمله پیشین در تیر ۱۴۰۴، مجموع خسارت‌های این صرافی به حدود ۶۰ میلیون دلار بالغ شده است. همچنین گزارش‌هایی غیررسمی درباره احتمال هک همزمان دو صرافی بای‌بیت و بیت‌گت منتشر شده که نیازمند بررسی و شفاف‌سازی بیشتر است. منبع: آفتاب نیوز
گزارش خطا
آخرین اخبار