بازرسان می‌گویند چند عامل ممکن است دخیل بوده باشد، از جمله لپ‌تاپ مهندس دواپس که هک شده و نشانه‌ها مسئولیت را متوجه عاملان کره شمالی می‌کند.
بازرسان در حال بررسی این هستند که هکرها چگونه 6.3 میلیارد دلار (5.6 میلیارد یورو) از صرافی ارز دیجیتال بایننس سرقت کرده‌اند؛ حمله‌ای که از آن به عنوان «بزرگترین هک تاریخ» یاد می‌شود و نشانه‌ها حاکی از آن است که یک گروه هکری کره شمالی پشت این حمله بوده است.
آگهی
آگهی
ارقام در این حمله بسیار بیشتر از حمله‌های پیشین در حوزه رمزارز است؛ از جمله بای‌بیت (1.5 میلیارد دلار، 1.39 میلیارد یورو)، پلی نتورک (610 میلیون دلار، 545 میلیون یورو) و رونین نتورک (540 میلیون دلار، 482 میلیون یورو). حادثه بایننس تازه‌ترین مورد در مجموعه‌ای از رخدادهای امنیت سایبری در اکتبر امسال است؛ رخدادهایی که کارشناسان امنیت سایبری افزایش استفاده از هوش مصنوعی برای یافتن آسیب‌پذیری‌ها را عامل اصلی آنها می‌دانند.
به گفته شرکت، بایننس بزرگترین صرافی ارز دیجیتال جهان است و حدود 35 درصد از سهم کل بازار رمزارزها را در اختیار دارد. این پلتفرم یکی از ارکان اصلی اکوسیستم رمزارز به شمار می‌رود و به افراد امکان می‌دهد ارزهای دیجیتال را بخرند و بفروشند.
همانند صرافی‌های سنتی، این شرکت سکه‌های مشتریان را در کیف‌پول‌هایی که خود کنترل می‌کند نگه می‌دارد و برداشت‌ها را از تعدادی از این کیف‌پول‌ها که همیشه آنلاین هستند پردازش می‌کند.
این حمله در کمتر از چهار ساعت رخ داد؛ هکرها از طریق یک لپ‌تاپ آلوده به چند کیف‌پول دسترسی پیدا کردند و وجوه را از کیف‌پول‌های بایننس به کیف‌پول‌های خود فرستادند. خوشبختانه بایننس و شرکای آن توانستند 2.7 میلیارد دلار (2.4 میلیارد یورو) از وجوه سرقت‌شده را مسدود کنند اما باقی وجوه همچنان دست‌نخورده در کیف‌پول‌های مهاجمان است.
در ادامه جدول زمانی رخداد را می‌بینید:
Thursday
22:29 به وقت CET بایننس اعلام می‌کند که به طور فعال در حال بررسی گزارش‌هایی درباره یک مشکل احتمالی امنیتی است و به مشتریان اطمینان می‌دهد که دارایی‌های آنها «کاملا امن» است اما درباره «کلاهبرداری‌ها» هشدار می‌دهد.
23:15 به وقت CET این شرکت می‌گوید در حال انجام بررسی‌های امنیتی است و برداشت‌ها به محض برطرف شدن مشکل امنیتی از سر گرفته خواهد شد.
Friday
00:06 به وقت CET شرکت معاملات «بایننس آلفا» را تعلیق می‌کند و می‌گوید معاملات زمانی از سر گرفته می‌شود که مشکل امنیتی برطرف شود. این شرکت بار دیگر به مشتریان اطمینان می‌دهد که دارایی‌هایشان امن است.
00:22 به وقت CET بایننس نخستین بار اعلام می‌کند که دارایی‌ها تحت تاثیر قرار گرفته‌اند. شرکت می‌گوید از گزارش‌های مربوط به وجوه مسدودشده آگاه است و توضیح می‌دهد که در حال حاضر 2.54 میلیارد دلار (2.26 میلیارد یورو) مسدود شده است. این شرکت می‌افزاید که ممکن است این رقم افزایش یابد زیرا در همکاری نزدیک با نیروهای مجری قانون و نهادهای مرتبط برای ردیابی و مسدود کردن دارایی‌ها کار می‌کند.
01:13 به وقت CET بایننس در بیانیه‌ای اعلام می‌کند که «تمام خسارت‌ها را جبران خواهد کرد» و به عنوان اقدامی احتیاطی، تمام واریزها و برداشت‌ها موقتا متوقف شده است.
01:52 به وقت CET شرکت رقم دارایی‌های مسدودشده را به‌روز می‌کند؛ این رقم به 3 میلیارد دلار (2.68 میلیارد یورو) رسیده است.
03:25 به وقت CET بایننس اعلام می‌کند که تاثیر کلی حمله حدود 6.3 میلیارد دلار (5.6 میلیارد یورو) است و تحقیقات آن نشان می‌دهد که لپ‌تاپ یک مهندس DevOps که به خطر افتاده بود احتمالا نقطه ورود حمله بوده است؛ حمله‌ای که اجازه دسترسی به یک کانتینر سرویس و ثبت تراکنش‌های برداشت غیرمجاز را داده است.
این شرکت می‌افزاید هیچ شواهدی از افشای کلید خصوصی هیچ کیف‌پولی وجود ندارد. به عنوان اقدامی احتیاطی، مجوزهای آدرس‌های تحت تاثیر لغو شده است و بایننس علاوه بر مسدود کردن حساب‌ها، نیروهای مجری قانون و شرکای خود در حوزه بلاک‌چین را برای ردیابی و بازیابی وجوه درگیر کرده است.
05:36 به وقت CET شرکت در به‌روزرسانی خود می‌گوید که این حادثه ناشی از چند عامل بوده است و تنها به لپ‌تاپ آلوده محدود نمی‌شود.
09:47 به وقت CET بایننس تایید می‌کند که همان‌طور که قبلا گفته بود، یک لپ‌تاپ آلوده احتمالا نقطه ورود بوده است اما می‌گوید تحقیقات سایر رخنه‌ها را در قالب حمله‌ای «پیچیده» آشکار کرده است. شرکت اعلام می‌کند در مسیر ازسرگیری خدمات برداشت در مدت 45 ساعت است.
11:55 به وقت CET شرکت می‌گوید بازیابی دارایی‌های تحت تاثیر برای کاربران را آغاز کرده و خسارت‌ها را از محل منابع خود جبران خواهد کرد؛ 6.34 میلیارد دلار (5.66 میلیارد یورو) برای پوشش این حادثه کنار گذاشته شده است.
این شرکت در پلتفرم اجتماعی ایکس نوشت: «ما از این طوفان عبور خواهیم کرد.»
چطور این کار را انجام دادند؟
بایننس گفته است که این حادثه یک «حمله پیچیده» بوده که از چند عامل ناشی شده است.
تحقیقات اولیه شرکت نشان می‌دهد که این حادثه امنیتی ممکن است شامل لپ‌تاپ یک مهندس DevOps باشد که به خطر افتاده و به مهاجم اجازه داده است به یک کانتینر سرویس دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز ثبت کند.
شرکت زیرساخت داده بلاک‌چین بیت‌کوئری گزارش می‌دهد که سامانه برداشت خود بایننس ظرف کمتر از چهار ساعت، از پنجشنبه شب ساعت 21:04 تا 00:56 به وقت CET در بامداد جمعه، 6.3 میلیارد دلار (5.6 میلیارد یورو) را از 17 کیف‌پول گرم امضا و خارج کرده است.
به گفته بیت‌کوئری، این وضعیت باعث شد ناشران استیبل‌کوین تتر، سرکل و آربیتروم به همراه چهار ناشر کوچکتر، 2.7 میلیارد دلار را برای جلوگیری از سرقت وجوه مسدود کنند؛ در حالی که بیت‌کوین تایید کرد در مجموع 3 میلیارد دلار مسدود شده است.
مهاجم پیش از آغاز مسدودسازی‌ها 729 میلیون دلار دیگر از استیبل‌کوین‌ها را تبدیل کرده است. در نهایت به گفته بیت‌کوئری، مهاجم همچنان حدود 3.1 میلیارد دلار، عمدتا در قالب اتر و بیت‌کوین، در اختیار دارد.
بیت‌کوئری همچنین گزارش می‌دهد که این وجوه به آدرس‌های جدیدی در 9 بلاک‌چین مختلف ارسال شده است و بلاک‌چین‌های اتریوم، بیت‌کوین و ترون بیشترین ضربه را خورده‌اند.
این شرکت همچنان در همکاری با نیروهای مجری قانون و شرکای اطلاعاتی خود در حوزه بلاک‌چین، برای ردیابی و بازیابی وجوه در حال بررسی موضوع است.
بایننس در حالی که بررسی‌های امنیتی را تکمیل می‌کند، واریزها و برداشت‌ها را موقتا متوقف کرده، مجوز آدرس‌های تحت تاثیر را لغو کرده و نیروهای مجری قانون و شرکای اطلاعاتی بلاک‌چین را برای ردیابی و بازیابی وجوه وارد عمل کرده است.
این شرکت اعلام کرده است که پس از تکمیل تحقیقات و تایید حقایق، یک گزارش فنی تفصیلی درباره این حادثه منتشر خواهد کرد.
این شرکت همچنین قصد دارد پس از تکمیل اقدامات اصلاحی، نسخه به‌روزشده‌ای از «Proof of Reserves» خود را منتشر کند.
چه کسی پشت این حمله بود؟
شرکت اطلاعات بلاک‌چین و امنیت سایبری TRM Labs مدعی است که گروه هکری کره شمالی «TraderTraitor» پشت این حمله بوده است.
این شرکت در بیانیه‌ای گفت: «بر اساس داده‌های قوی درون‌زنجیره‌ای و برون‌زنجیره‌ای، با اطمینان بالا به این جمع‌بندی رسیده‌ایم.»
این شرکت همچنین اشاره می‌کند که پلیس فدرال آمریکا (FBI) همین گروه را به عنوان مسئول هک 1.5 میلیارد دلاری (1.34 میلیارد یورو) بای‌بیت در فوریه 2025 معرفی کرده بود.