به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از فوربز، هک اخیر بای‌بیت شوک بزرگی به صنعت ارزهای دیجیتال وارد کرده است و نقاط ضعف در راه‌حل‌های ذخیره‌سازی سرد چند امضایی را نمایان کرده و لزوم اتخاذ تدابیر امنیتی پیچیده‌تر را برجسته کرده است. کارشناسانی همچون مدیرعامل لجر، پاسکال گوتیه، فایربلاکس، و بنیان‌گذار بایننس، چانگ‌پنگ ژائو (CZ)، دیدگاه‌های حیاتی در مورد اینکه چگونه این حمله ممکن بود جلوگیری شود و چه اقداماتی باید توسط صرافی‌ها برای تأمین امنیت دارایی‌های دیجیتال انجام شود، ارائه کرده‌اند.
در همین حال، مدیرعامل بای‌بیت، بن ژو، به سرعت واکنش نشان داد و برداشت‌ها را متوقف کرد، تحقیقات جامع انجام داد و با کارشناسان امنیتی برای محدود کردن خسارت همکاری کرد. مدیریت بحران قاطعانه او کمک کرد تا از زیان‌های بیشتر جلوگیری شود و نحوه واکنش صرافی‌ها در برابر چنین حملات مشابهی را نشان داد.
درک حمله بای‌بیت
هک بای‌بیت که منجر به از دست دادن بیش از 1.4 میلیارد دلار شد، به یک سوءاستفاده پیچیده مربوط می‌شود که داده‌های تماس را دستکاری کرده و پیاده‌سازی Safe را با نسخه‌ای دارای درب پشتی (Backdoor) جایگزین کرده است. CZ اشاره کرد که گروه لازاروس کره شمالی که مسئول چندین حمله بزرگ به صرافی‌هاست، این حمله را از طریق دستکاری رابط جلویی انجام داد تا یک تراکنش قانونی نمایش داده شود در حالی که تراکنش مخرب دیگری پشت پرده امضا می‌شد.
این حادثه روند رو به رشدی در حملات به صنعت کریپتو را نشان می‌دهد؛ هدف قرار دادن راه‌حل‌های ذخیره‌سازی سرد چند امضایی با استفاده از روش‌های پیچیده‌تر. CZ هشدار داد که صرافی‌های متاثر از جمله وزیراِکس و فمکس همگی از ارائه‌دهندگان مختلف راه‌حل‌های چند امضایی استفاده می‌کنند، که نشان می‌دهد این حملات به تأمین‌کنندگان خاص مربوط نمی‌شود بلکه یک مشکل سیستمی است.
درس‌های امنیتی از لجر، فایربلاکس و بنیان‌گذار بایننس، CZ برای بای‌بیت و دیگران
- بهبود شفافیت تراکنش‌ها و کاهش امضای کور: یکی از ریسک‌های اصلی در امنیت ارزهای دیجیتال، امضای کور است که در آن کاربران و پلتفرم‌ها بدون دیدن کامل تراکنش، آن را تایید می‌کنند. پاسکال گوتیه، مدیرعامل لجر، تأکید کرد که این‌گونه حملات می‌توانند در صورت استفاده گسترده از «امضای شفاف» که روشی است که به کاربران امکان می‌دهد جزئیات تراکنش را قبل از امضا به طور کامل تأیید کنند، کاهش یابند. لجر بیش از ۲۰٪ از دارایی‌های دیجیتال جهان را تأمین می‌کند و پیشرو در زمینه خود-سرپرستی است.
این حملات قابل پیشگیری هستند و امنیت در سطح سازمانی برای تراکنش‌های بزرگ ضروری است. با گسترش پذیرش ارزهای دیجیتال، کلاهبرداری‌ها و حملات فیشینگ نیز افزایش می‌یابد. گوتیه گفت: «امضای شفاف تنها راه امن برای تأیید یک تراکنش است؛ به همین دلیل لجر امضای شفاف را برای تمام اکوسیستم پیاده‌سازی می‌کند که نیازمند حمایت از شرکا برای ادغام مناسب است».
فایربلاکس همچنین از شفافیت بیشتر تراکنش‌ها از طریق شناسایی تهدیدات دیفای و نظارت در زمان واقعی پشتیبانی می‌کند که به مؤسسات کمک می‌کند الگوهای مشکوک تراکنش را قبل از اجرا شناسایی و متوقف کنند.
- بازنگری در چند امضایی و حرکت به سوی کیف‌پول‌های MPC توزیع‌شده: CZ و فایربلاکس هر دو به آسیب‌پذیری‌های راه‌حل‌های ذخیره‌سازی سرد چند امضایی اشاره کردند. در حالی که چند امضایی به طور گسترده استفاده می‌شود، فایربلاکس پیشنهاد می‌کند که به کیف‌پول‌های محاسبات چند‌طرفه (MPC) توزیع‌شده مهاجرت کنیم که امنیت امضا را با توزیع قطعات کلید به جای اتکا به ارائه‌دهندگان مختلف امضا که ممکن است خودشان در معرض خطر باشند، بهبود می‌بخشد.
یک رویکرد مقاوم‌تر، کیف‌پول‌های محاسبات چند‌طرفه (MPC) است که قطعات کلید را بین چندین طرف توزیع می‌کند به جای اتکا به تنظیمات سنتی چند امضایی. این روش خطر نقض امنیتی ناشی از دسترسی به یک کلید واحد را کاهش داده و دفاع قوی‌تری در برابر حملاتی که هدف آن‌ها مکانیزم‌های ذخیره‌سازی سرد است، فراهم می‌کند. فایربلاکس از فناوری MPC استفاده می‌کند.۳. اعمال حاکمیت سازمانی و جریان‌های تأیید
لجر و فایربلاکس بر اهمیت حاکمیت امنیتی در سطح سازمانی تأکید می‌کنند که شامل موارد زیر است:- تأیید تراکنش‌ها در سطوح مختلف (برای مثال، نیاز به تأیید مدیر مالی برای تراکنش‌های بزرگ)
- وایت لیست کردن آدرس‌های کیف‌پول تأیید شده برای جلوگیری از ارسال وجوه به بازیگران مخرب
- احراز هویت مبتنی بر سخت‌افزار برای تقویت امنیت تراکنش‌ها فراتر از حفاظت‌های نرم‌افزاری
علاوه بر این، شرکت‌ها باید امنیت را با راه‌حل‌های امانت‌داری B2B که برای نیازهای سازمانی طراحی شده‌اند، تقویت کنند. پاسکال گوتیه همچنین اشاره کرد که فراتر از امضای تراکنش، سازمان‌ها باید حاکمیت غیرزنجیره‌ای را به اجرا درآورند تا از تبدیل شدن نقض‌های داخلی به زیان‌های مالی بزرگ جلوگیری کنند. همیشه کشمکش‌هایی بین مقررات، حاکمیت و نوآوری وجود دارد.
۴. تأمین امنیت دارایی‌های صرافی با راه‌حل‌های معاملاتی خارج از صرافی: یکی دیگر از توصیه‌های کلیدی کاهش وابستگی به کیف‌پول‌های کنترل‌شده توسط صرافی‌ها با پذیرش راه‌حل‌های معاملاتی خارج از صرافی است. این مدل‌ها به مؤسسات امکان می‌دهند تا در حالی که وجوه خود را در حساب‌های وثیقه مجزا نگه می‌دارند، بدون اینکه در معرض کیف‌پول‌های داغ آسیب‌پذیر به حملات قرار گیرند، معامله کنند.
مدل تسویه حساب خارج از صرافی فایربلاکس نیاز به پیش‌پرداخت حساب‌های صرافی را از بین می‌برد و وجوه را در حساب‌های وثیقه مجزا نگه می‌دارد تا از کیف‌پول‌های کنترل‌شده توسط صرافی که ممکن است در معرض نقض قرار گیرند، محافظت کند. این مدل ریسک طرف مقابل را در صورت نقض صرافی کاهش داده و اطمینان حاصل می‌کند که وجوه همچنان محافظت شده باقی می‌مانند.
لجر راه‌حل تریدلینک را ارائه می‌دهد، یک راه‌حل معاملاتی خارج از صرافی که با نگه داشتن دارایی‌ها در محیطی امن و همچنان فراهم آوردن نقدینگی، میزان در معرض قرار گرفتن دارایی‌ها را به حداقل می‌رساند. برخلاف تنظیمات سنتی که در آن وجوه در کیف‌پول‌های صرافی قرار دارند، راه‌حل‌هایی مانند تریدلینک تضمین می‌کنند که مؤسسات می‌توانند معاملات خود را بدون قرار دادن دارایی‌ها در معرض ریسک طرف مقابل انجام دهند.
۵. پاسخ به حملات: متوقف کردن برداشت‌ها و انجام تحقیقات دقیق: CZ بر اهمیت متوقف کردن برداشت‌ها پس از یک نقض امنیتی تأکید کرد تا از زیان‌های بیشتر جلوگیری شده و تحقیقات دقیق انجام شود. در حالی که این می‌تواند موجب وحشت در میان معامله‌گران شود، او استدلال کرد که تجربه بایننس در سال ۲۰۱۹، زمانی که برداشت‌ها به مدت یک هفته پس از از دست دادن ۴۰ میلیون دلار متوقف شد، در نهایت به افزایش امنیت منجر شد، زیرا پس از آن واریزها در سطوح بالاتری از سر گرفته شد.
مدیرعامل بای‌بیت مدیریت بحران قوی‌ای را با اقدام سریع، تأمین وجوه و همکاری با تیم‌های امنیتی برای درک نقض نشان داد. این پاسخ سریع احتمالاً از زیان‌های بیشتر جلوگیری کرده و به بازگرداندن بخشی از اعتماد جامعه کمک کرد. صرافی‌ها باید از این زمان برای ارزیابی مسیرهای حمله، تأیید اینکه کدام سیستم‌ها نقض شده‌اند و اجرای تدابیر اضافی قبل از از سرگیری عملیات عادی استفاده کنند.
آنچه که هک بای‌بیت به شما به عنوان یک مصرف‌کننده می‌آموزد
هک بای‌بیت بر اهمیت خود-حفاظتی و شیوه‌های امنیتی مناسب برای کاربران فردی تأکید می‌کند. در اینجا چگونگی محافظت از خود آورده شده است:
- از کیف‌پول‌هایی با شفافیت تراکنش استفاده کنید تا از امضای کور جلوگیری کنید.
- هر تراکنش را قبل از تأیید بررسی کنید، به‌ویژه هنگام تعامل با قراردادهای هوشمند.
- راه‌حل‌های حفاظت را متنوع کنید و از ترکیبی از خود-حفاظتی، کیف‌پول‌های سخت‌افزاری و امنیت در سطح سازمانی استفاده کنید.
- از بهترین شیوه‌های امنیتی آگاه باشید و اقداماتی که صرافی‌ها برای محافظت از وجوه کاربران انجام می‌دهند را پیگیری کنید.
- نسخه پشتیبان‌ها را به درستی مدیریت کنید و عبارات بازیابی را در مکان‌های آفلاین و امن نگه دارید.
تغییرات کلی صنعت که هک بای‌بیت به آن‌ها اشاره دارد
هک بای‌بیت یک زنگ خطر برای صنعت است و نیاز فوری به امنیت بهتر در صرافی‌ها و ارائه‌دهندگان حفاظت را برجسته می‌کند. در آینده، بخش کریپتو باید:
- شفافیت تراکنش‌ها را اولویت قرار دهد تا ریسک‌های امضای کور را از بین ببرد.
- از راه‌حل‌های چندامضایی سنتی به معماری‌های ایمن‌تری مانند MPC (محاسبه چندجانبه) منتقل شود.
- چارچوب‌های حاکمیتی را تقویت کند تا از تراکنش‌های غیرمجاز جلوگیری کند.
- امنیت صرافی‌ها را از طریق مدل‌های معاملاتی خارج از صرافی تقویت کند.
در عین حال، واکنش سریع بای‌بیت نشان می‌دهد که رهبری قوی در موقعیت‌های بحرانی چقدر اهمیت دارد. در حالی که نقض امنیتی قابل توجه بود، اقدام سریع مدیرعامل شرکت کمک کرد تا از بحران‌های بزرگ‌تر جلوگیری شود. این حادثه یادآوری است که در حالی که اقدامات امنیتی باید به طور مداوم تکامل یابد، ارتباط واضح، واکنش فوری و تعهد به شفافیت همچنان برای محافظت از دارایی‌های کاربران و حفظ اعتماد در صنعت ضروری است. امنیت در فضای دارایی‌های دیجیتال باید به طور مداوم تکامل یابد زیرا حملات پیچیده‌تر می‌شوند، همانطور که در هک بای‌بیت مشاهده کردیم. اگر دروس درستی آموخته شود، صنعت کریپتو می‌تواند آینده‌ای امن‌تر و مقاوم‌تر بسازد.
نظرات کاربران