بزرگترین سرقت رمزارز در تاریخ چگونه اتفاق افتاد؟

بایننس بزرگترین صرافی ارزهای دیجیتال است

ZUMA Press Wire/Shutterstock

بزرگترین صرافی ارزهای دیجیتال بایننس با بزرگترین دزدی ارزهای دیجیتال در جهان مواجه شد - با میلیاردها دلار ذخایر تنها در 20 دقیقه تخلیه شد.

در ساعت 20:05 روز 29 اکتبر، 6.36 میلیارد دلار ارزهای دیجیتال در یک حمله هماهنگ که گمان می رود از یک گروه هکری مرتبط با کره شمالی به نام TraderTraitor سرچشمه گرفته است، از کیف پول ها خارج شد. TraderTraitor همچنین پشت هک 1.5 میلیارد دلاری صرافی رمزنگاری Bybit در فوریه 2025 بود.

وزارت خزانه داری ایالات متحده قبلا گفته بود که چنین وجوه دزدیده شده برای تأمین مالی برنامه موشکی هسته ای کره شمالی استفاده می شود.

تبلیغات

علی‌رغم ایده‌ی پایه‌گذاری ارزهای دیجیتال مبنی بر تمرکززدایی، به این معنی که هیچ‌کس کنترل منحصربه‌فردی بر پولی که از طریق شبکه جریان می‌یابد ندارد، نقاط ضعف بزرگی وجود دارد. و اعتقاد بر این است که یکی از آن‌ها دلیل هک بود که به سیستمی که بایننس برای مجوز انتقال از حساب‌های مشتریان استفاده می‌کرد، دسترسی پیدا کرد.

ادامه مطلب کامپیوتر کوانتومی به سرعت ارزهای دیجیتال را استخراج می کند در حالی که انرژی کمتری مصرف می کند

بایننس در بیانیه‌ای اعلام کرد که بررسی‌های اولیه نشان می‌دهد که این حادثه امنیتی ممکن است ناشی از یک لپ‌تاپ آسیب‌دیده متعلق به یک مهندس باشد. TRM Labs، یک شرکت امنیت سایبری، پیشنهاد می‌کند که آمادگی‌ها برای حمله ممکن است از چند روز پیش آغاز شده باشد.

این شرکت ادعا کرد که هیچ مدرکی پیدا نکرده است که نشان دهد کلیدهای رمزنگاری خصوصی مورد استفاده برای مجوز تراکنش‌ها به سرقت رفته است. در عوض، به نظر می‌رسد مهاجمان به نرم‌افزاری دسترسی پیدا کرده‌اند که درخواست برداشت‌ها را می‌دهد، و به طور بالقوه به آنها اجازه می‌دهد تا به سیستم‌های خود Binance دستور دهند تا نقل و انتقالات را تأیید کنند. با این حال، تحقیقات ادامه دارد و این شرکت در بیانیه بعدی گفته است که ممکن است "نقاط نقض اضافی" وجود داشته باشد.

آلن وودوارد از دانشگاه ساری بریتانیا می‌گوید: «نباید امکان داشته باشد که یک رایانه شخصی [توسعه‌دهنده] به خطر بیفتد و به نوعی اجازه دهد که کل تبادل به خطر بیفتد». من نمی‌دانم چگونه ممکن است این اتفاق بیفتد مگر اینکه مضحک‌ترین امنیت عملیاتی را داشته باشند.»

اگر چنین باشد، نشان می‌دهد که مراکز مالی بزرگ در دنیای ارزهای دیجیتال مانند بایننس تا چه حد می‌توانند برای نقاط شکست ناپایدار باشند.

خبرنامه رایگان

در هفته نامه ثبت نام کنید

در خبرنامه ثبت نام کنید

کلایو سامرفیلد از FARx، یک شرکت امنیت سایبری، می‌گوید: «می‌توانید با فایروال‌های ریاضی یک خزانه بسازید، اما اگر فردی که کلیدها را در دست دارد فریب داده شود، خزانه باز می‌شود. "بیشتر پلتفرم های رمزنگاری به اندازه هر بانکی متمرکز هستند، با تعداد کمی از افراد ممتاز که میلیاردها دلار را کنترل می کنند. تفاوت این است که وقتی رمزارز منتقل شد، از بین می رود."

با این حال، این تمرکز می‌تواند یک موهبت و هم یک نفرین باشد: ارزهای دیجیتال Tether و Circle توانسته‌اند میلیاردها دلار از سکه‌های دزدیده شده را مسدود کنند و مانع از تلاش هکرها برای انتقال تقریبا نیمی از وجوه سرقت‌شده بیشتر شوند.

وودوارد می گوید که حادثه Binance به طور بالقوه تمایزی بین امنیت رمزنگاری و مالی سنتی تر ایجاد می کند. او می‌گوید: «شما امیدوارید مواردی مانند قوانین دو نفره [که دو فرد جداگانه باید تغییری را تأیید کنند] یا چیزهایی که بانک‌ها برای تغییر سیستم‌های حیاتی دارند، وجود داشته باشد، اما به نظر نمی‌رسد که این قوانین وجود داشته باشند.