جبران ۹۵ درصدی خسارت ۶.۳ میلیارد دلاری بایننس پس از بزرگترین هک تاریخ رمزارز

به گزارش آفتاب نیوز، بزرگترین سرقت تاریخ رمزارز که پنج‌شنبه گذشته به وقوع پیوست و به هکرهای وابسته به کره شمالی منتسب شده، صرافی بایننس را بر آن داشت تا به مشتریان خود اطمینان دهد که کل سرمایه‌های از دست‌رفته از طریق دارایی‌های داخلی، صندوق بیمه و یک ذخیره استراتژیک یک میلیارد دلاری بیت‌کوین جبران خواهد شد. واشنگتن پست اعلام کرد که چانگ‌پنگ ژائو، مدیرعامل پیشین بایننس، پس از بازگشایی بخش برداشت‌ها در این صرافی، با انتشار پیامی در شبکه اجتماعی «ایکس» در روز یکشنبه نوشت که عیار اعتماد در روزهای سخت مشخص می‌شود، نه در روزهای خوب. ژائو در سال ۲۰۲۳ به اتهام تخلف از قوانین مبارزه با پولشویی در ایالات متحده استعفا داده بود، اما بعدها با عفو دونالد ترامپ، رئیس‌جمهور آمریکا، مواجه شد و همچنان به عنوان بزرگترین سهامدار این شرکت شناخته می‌شود. با وجود این اطمینان‌بخشی‌ها، موجی از برداشت‌ها شکل گرفت و کاربران طی ۹ ساعت نخست پس از باز شدن دوباره امکان برداشت، معادل ۳.۶ میلیارد دلار (حدود ۲ درصد از کل دارایی‌های ۱۷۱ میلیارد دلاری این پلتفرم) را خارج کردند. بایننس به عنوان یک صرافی و نهاد امانت‌دار، بستر لازم برای معامله و نگهداری ارزهای دیجیتال نظیر بیت‌کوین را فراهم می‌کند. دارایی‌های به سرقت رفته شامل طیف متنوعی از رمزارزها از جمله استیبل‌کوین‌ها بود. در همین راستا، شرکت‌های صادرکننده استیبل‌کوین موفق شدند نزدیک به ۳ میلیارد دلار از سرمایه‌های آسیب‌دیده را مسدود کنند تا مانع از جابجایی یا پولشویی بیشتر توسط هکرها شوند. علاوه بر این، بایننس اقدام به بازخرید رمزارزهای مختلف در بازار آزاد کرد و اسناد و شواهدی مبتنی بر سوابق رمزنگاری‌شده و تراکنش‌های ثبت‌شده در بلاک‌چین را انتشار داد. تحلیلگران مستقل و اف‌بی‌آی این نفوذ را به گروه سایبری «تریدر تریتر» که تحت حمایت دولت کره شمالی است و پیش‌تر نیز در سرقت‌های کلان رمزارز نقش داشته، مرتبط دانسته‌اند. صرافی‌های دیجیتال بارها هدف این هکرها قرار گرفته‌اند؛ به عنوان نمونه، صرافی هندی «وزیر ایکس» در سال ۲۰۲۴ حدود ۲۳۴ میلیون دلار (نیمی از دارایی‌های خود) را از دست داد و ناچار به بازسازی ساختار شد. با اینکه بایننس به عنوان بزرگترین صرافی دنیا منابع مالی کافی برای تقبل این زیان را در اختیار دارد، اما بازار رمزارز در مقایسه با نهادهای مالی سنتی همچنان بدون نظارت جدی فعالیت می‌کند و فاقد سازوکارهایی نظیر بیمه سپرده دولتی است. بررسی این حمله عمدتاً توسط شرکت‌های امنیت سایبری و بلاک‌چین صورت گرفته که مسیر حرکت سرمایه‌ها را در بستر بلاک‌چین عمومی پیگیری کرده‌اند. شرکت‌های «الیپتیک» و «چینالیسیس» گزارش دادند که هکرها با توجه به سرعت و زمان تراکنش‌ها، احتمالاً وجوه را به طور خودکار میان کیف پول‌های گوناگون منتقل کرده‌اند، هرچند به گفته تام رابینسون از شرکت الیپتیک، انجام برخی مراحل نظیر تراکنش‌های آزمایشی کوچک پیش از انتقال‌های سنگین، نشان‌دهنده دخالت تصمیم‌گیری انسانی در کنار فرآیندهای خودکار است. وقوع این رویداد همچنین بحث‌هایی را پیرامون احتمال بهره‌گیری از هوش مصنوعی جهت شناسایی و سواستفاده از نقاط ضعف سیستم‌های مالی ایجاد کرده است، هرچند در حال حاضر هیچ سند قطعی درباره دخالت هوش مصنوعی در این حمله وجود ندارد. به گزارش خبرگزاری آناتولی، این حادثه موج تازه‌ای از انتقادات را پیرامون وضعیت امنیت و نظارت در حوزه رمزارزها به راه انداخته است، در حالی که برخی از فعالان این صنعت بر این باورند که این حمله می‌تواند زمینه‌ساز ایجاد چارچوب‌های حمایتی مستحکم‌تری شود.