به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، شرکت تحلیل بلاک‌چین چینالیسس جزئیات نحوه سرقت 1.46 میلیارد دلار از صرافی بای‌بیت را منتشر کرد و همچنین به روش‌های پولشویی گروه لازاروس کره شمالی پرداخته است. در تاریخ ۳ اسفند، بای‌بیت هدف یک حمله بزرگ قرار گرفت و 1.46 میلیارد دلار به‌صورت اتر و سایر توکن‌ها را از دست داد. پلتفرم امنیتی بلاکید این حادثه را بزرگترین هک تاریخ صرافی‌ها نامید و محقق بلاک‌چین زاک‌اکس‌بی‌تی هکرها را به گروه لازاروس کره شمالی نسبت داد.
در تاریخ ۶ اسفند، چینالیسس گزارشی منتشر کرد که جزئیات این حمله را توضیح داد. این گزارش به روش‌ها و تکنیک‌های استفاده‌شده در هک اشاره کرده و از یک «کتاب بازی مشترک» که هکرهای مرتبط با کره شمالی از آن استفاده می‌کنند صحبت کرده است. چینالیسس خاطرنشان کرده که این گروه از تاکتیک‌های مهندسی اجتماعی و تکنیک‌های پیچیده پولشویی برای انتقال دارایی‌های سرقتی استفاده کرده‌اند.
چینالیسس جزئیات گام به گام هک بای‌بیت را فاش می‌کند
چینالیسس توضیح داد که حمله با یک کمپین فیشینگ شروع شد که هدف آن امضاکنندگان کیف پول سرد بای‌بیت بود. هکرها سپس به رابط کاربری بای‌بیت دسترسی پیدا کردند و موفق شدند قرارداد اجرای کیف پول چندامضایی را با نسخه‌ای مخرب جایگزین کنند. این کار به هکرها اجازه داد تا تراکنش‌های غیرمجاز را انجام دهند. چینالیسس اعلام کرد که هکرها یک انتقال عادی از کیف پول سرد اتریوم (ETH) بای‌بیت به کیف پول گرم را قطع کردند.
سپس 401,000 اتریوم (معادل 1.46 میلیارد دلار) را به آدرس‌های خود هدایت کردند. برای مخفی کردن ردپای تراکنش‌ها، این وجوه در چندین کیف پول واسطه تقسیم شدند. «دارایی‌های سرقتی از طریق شبکه پیچیده‌ای از آدرس‌های واسطه منتقل شدند. این پراکندگی یک تاکتیک رایج برای پنهان کردن مسیر تراکنش‌ها و جلوگیری از پیگیری توسط تحلیلگران بلاک‌چین است». هکرها بخش‌هایی از اتریوم سرقتی را به سایر دارایی‌ها مانند بیت‌کوین و دای تبدیل کردند. آنها از صرافی‌های غیرمتمرکز (DEX)، پل‌های زنجیره‌ای و خدمات تعویض فوری بدون پروتکل‌های «مشتری را بشناسید» (KYC) برای انتقال دارایی‌ها بین شبکه‌های مختلف استفاده کردند.
پس از این اقدامات، وجوه در چندین آدرس مختلف خاموش باقی ماندند. چینالیسس این استراتژی را اقدامی عمدی از سوی هکرهای کره شمالی توصیف کرده است. چینالیسس نوشت: «با به تأخیر انداختن فرایند پولشویی، آنها قصد دارند از نظارت دقیق و سریع که پس از نقض‌های بزرگ معمولاً صورت می‌گیرد، عبور کنند».
جامعه کریپتو 40 میلیون دلار از وجوه سرقتی بای‌بیت را مسدود کرد
با ادامه تلاش‌های هکرها برای پولشویی، چینالیسس به این نکته اشاره کرد که شفافیت ذاتی بلاک‌چین به شرکت‌های امنیت سایبری این امکان را می‌دهد که فعالیت‌های غیرقانونی هکرها را ردیابی و نظارت کنند. چینالیسس پیش‌تر با همکاری برخی افراد و سازمان‌ها در صنعت، توانسته است بیش از 40 میلیون دلار از وجوه سرقتی بای‌بیت را مسدود کند. این شرکت اعلام کرد که به همکاری خود با بخش‌های عمومی و خصوصی ادامه خواهد داد تا هرچه بیشتر از این وجوه را توقیف کند. در بیانیه‌ای به کوین‌تلگراف، چینالیسس تاکید کرد که این حمله نیاز به سرمایه‌گذاری پیشگیرانه در زمینه مقابله با تهدیدات را به نمایش می‌گذارد.
این شرکت افزود که نیاز به شفافیت در حفاظت از وجوه کاربران بیش از پیش احساس می‌شود. چینالیسس گفت: «صرافی‌ها باید به نهادهای نظارتی و کاربران خود توضیح دهند که چگونه از حفاظت وجوه کاربران اطمینان حاصل می‌کنند». چینالیسس همچنین افزود که شراکت‌های قوی بین بخش‌های خصوصی و دولتی می‌تواند توانایی جامعه برای پاسخگویی به چنین حوادثی را تقویت کند.
نظرات کاربران