به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتونینجاس، بایننس، بزرگ‌ترین صرافی رمزارز جهان، برآورد کل پیامد حادثه امنیتی این هفته را حدود ۶٫۳ میلیارد دلار اعلام کرد. این شرکت می‌گوید با همکاری شرکای بلاکچینی، نزدیک به ۳ میلیارد دلار از دارایی‌های آسیب‌دیده را روی بلاکچین مسدود کرده است. بایننس تأکید می‌کند زیان را از صندوق SAFU و منابع خود شرکت جبران خواهد کرد.
صندوق SAFU ذخیره اضطراری بایننس است که برای جبران زیان کاربران در رخدادهای امنیتی کنار گذاشته شده است. به گفته بایننس، دارایی کاربران در امان است و کاربران زیانی متحمل نمی‌شوند. شرکت پس از پایان اقدامات اصلاحی، گزارش به‌روز «اثبات ذخایر» را نیز منتشر می‌کند. این گزارش نشان می‌دهد صرافی به‌اندازه دارایی کاربران، ذخیره واقعی دارد.
حمله چگونه آغاز شد؟
بررسی‌های اولیه بایننس نشان می‌دهد نقطه شروع نفوذ، لپ‌تاپ یکی از مهندسان بخش «دواپس» بوده است. دواپس تیمی است که زیرساخت فنی و سرورهای شرکت را اداره می‌کند. بر اساس این ادعا، مهاجم از این مسیر به یک کانتینر سرویس دسترسی یافت و درخواست‌های برداشت غیرمجاز ثبت کرد. کانتینر سرویس، محیط نرم‌افزاری جداگانه‌ای است که یکی از کارکردهای صرافی در آن اجرا می‌شود.
بایننس می‌گوید هیچ شواهدی از نشت کلید خصوصی کیف‌پول‌ها پیدا نکرده است. این نکته اهمیت دارد، چون افشای کلید خصوصی به مهاجم کنترل کامل دارایی‌ها را می‌دهد و دامنه مشکل را بسیار بزرگ‌تر می‌کند. شرکت وعده داده پس از تکمیل تحقیقات و راستی‌آزمایی یافته‌ها، گزارش فنی کامل منتشر کند.
مسدودسازی ۳ میلیارد دلار به معنای بازگشت این پول نیست. دارایی مسدودشده فقط در جای خود نگه داشته شده تا بازرسان بتوانند مسیر آن را دنبال کنند. رقم ۶٫۳ میلیارد دلار هم برآورد کل پیامد حادثه است و لزوماً با مبلغ قابل بازیابی برابر نیست. بایننس اقدام‌های نخست خود را شامل توقف موقت واریز و برداشت، لغو مجوز آدرس‌های درگیر و جلب همکاری مقام‌های مجری قانون و شرکت‌های ردیابی بلاکچین اعلام کرده است.
بایننس هنوز زمان بازگشت واریز و برداشت به شرایط عادی را اعلام نکرده است. این محدودیت تا پایان بررسی‌های امنیتی ادامه دارد. شرکت از کاربران خواسته فقط به کانال‌های رسمی خود اتکا کنند. گزارش فنی نهایی باید روشن کند مهاجم چگونه به کانتینر رسید، برداشت‌ها چگونه تأیید شدند و آیا کنترل‌های داخلی دیگری نیز تغییر می‌کند.
نظرات کاربران