به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، مهاجمان صرافی بایننس پس از سرقت حدود ۶٫۳ میلیارد دلار رمزارز، هنوز به میلیاردها دلار از آن دسترسی دارند. شرکت تحلیل بلاک‌چینی الیپتیک برآورد می‌کند تا ساعت ۷ بامداد جمعه به وقت جهانی، حدود ۲٫۸۴ میلیارد دلار مسدود شده بود. در همان زمان مهاجمان حدود ۳٫۳۳ میلیارد دلار دارایی در اختیار داشتند که هیچ نهادی نمی‌تواند آن را قفل کند.
این رویداد بزرگ‌ترین هک تاریخ رمزارز است. بایننس اعلام کرد صادرکنندگان توکن حدود ۳ میلیارد دلار از دارایی‌های ربوده‌شده را روی بلاک‌چین مسدود کرده‌اند و این صرافی برای ردیابی بقیه با صادرکنندگان و شرکت‌های تحلیل بلاک‌چین همکاری می‌کند. بایننس متعهد شده است همه زیان‌ها را از محل صندوق امنیتی کاربران (ساف) و منابع شرکت جبران کند. این صرافی می‌گوید دارایی کاربران امن است.
رقابت با زمان
حمله پنجشنبه ساعت ۸ و ۴ دقیقه شب به وقت جهانی آغاز شد. به گزارش منبع، عاملان با هکرهای مرتبط با کره شمالی که ماه گذشته صرافی بیت‌گت را هدف گرفتند، پیوند دارند. آن‌ها بلافاصله دارایی‌های قابل مسدودسازی مانند تتر (USDT) و یواس‌دی‌سی (USDC) را به بیت‌کوین و اتر تبدیل کردند، چون این دو ارز مرجع مرکزی ندارند. دیکسون وو، مهندس شرکت امنیتی سرتیک، ۵۰۰ میلیون دلار تتر را ردیابی کرد که به یک نشانی رفته بود. ۳۲۵ میلیون دلار از آن تا ساعت ۲۰:۵۹، یعنی کمتر از ۱ ساعت پس از آغاز حمله، در برابر اتر به بازارسازان فروخته شد.
صادرکنندگان استیبل‌کوین‌ها، یعنی ارزهای دیجیتال با ارزش ثابت، در برابر مهاجمان قرار گرفتند. شرکت تتر در مجموع حدود ۱٫۵۶۷ میلیارد دلار تتر مسدود کرد و نخستین مسدودسازی بزرگ ۳۷ دقیقه پس از رسیدن پول به کیف پول اصلی مهاجم در شبکه اتریوم انجام شد. ۳ دقیقه بعد، شرکت سیرکل حدود ۸۲۳ میلیون دلار یواس‌دی‌سی را مسدود کرد. ریپل و ورلد لیبرتی فایننشال نیز پس از آن وارد عمل شدند. شورای امنیت پروتکل آربیتروم هم حدود ۳۰٫۵ میلیون دلار توکن را به کیف پولی منتقل کرد که فقط با تصمیم همین شورا یا رأی اعضا باز می‌شود.
مسدود شدن یعنی بازگشت نیست
مسدودسازی فقط مانع خرج‌کردن دارایی می‌شود و پول را به بایننس یا کاربران برنمی‌گرداند. پروتکل وام‌دهی آوه (Aave) پیچیدگی دیگری ایجاد کرد. بین ساعت ۲۰:۵۸ تا ۲۱:۰۱، کیف پول مرتبط با مهاجمان ۶۰ میلیون دلار تتر را به عنوان وثیقه سپرد و ۴۴٫۶ میلیون دلار اتر بسته‌بندی‌شده قرض گرفت. این کار حدود ۴۰ دقیقه پیش از نخستین مسدودسازی رخ داد. چون تتر وارد استخر وام‌دهی شده بود، مسدودکردن کیف پول مهاجم به‌طور خودکار وثیقه را آزاد نمی‌کرد. آوه برای جلوگیری از سپرده و وام تازه، بازارهای خود را موقتاً متوقف کرد و بعد این محدودیت را برداشت.
شرکت لاماریسک، ارائه‌دهنده خدمات ارزیابی ریسک آوه، اعلام کرد موقعیت مهاجم حدود ۵۹٫۹ میلیون دلار وثیقه در برابر ۴۳٫۸ میلیون دلار بدهی دارد. یعنی ارزش وثیقه از وام بیشتر است و تأمین‌کنندگان نقدینگی آوه در خطر نیستند. در مقابل، پس از تبدیل دارایی‌ها به بیت‌کوین و اتر، فقط محدودسازی تراکنش‌ها ممکن است و مسدودسازی دشوارتر است. ریچارد تنگ، مدیرعامل بایننس، می‌گوید این صرافی در حال «بازیابی دارایی‌های سرقت‌شده برای کاربران» است.
نظرات کاربران