در مورد هک ۶.۳ میلیارد دلاری بایننس، که احتمالا بزرگترین سرقت رمزنگاری شده است، چه باید بدانید

کیتلین هوآمانی، آسوشیتدپرس کیتلین هوآمانی، آسوشیتدپرس

چان هو هیم، آسوشیتدپرس چان هو هیم، آسوشیتدپرس

صرافی ارز دیجیتال قول داده است که تمام ضررها را پوشش دهد و به‌روزرسانی‌های منظم را در کانال‌های رسانه‌های اجتماعی خود به اشتراک می‌گذارد تا اطلاعات بیشتری در مورد هک کشف کند.

ریچارد تنگ، مدیرعامل بایننس روز جمعه در ویدئویی که برای X ارسال شد، گفت: "ما بی وقفه برای حل این مشکل کار می کنیم."

دونالد ترامپ، رئیس جمهور آمریکا روز جمعه در گفتگو با خبرنگاران در کاخ سفید گفت مقامات آمریکایی در حال بررسی هک Binance هستند. ترامپ در پاسخ به این سوال که آیا کره شمالی در این موضوع دخالت دارد یا خیر، گفت: ما در حال بررسی آن هستیم.

در اینجا چیزی است که ما در مورد هک، دخالت احتمالی کره شمالی و تحقیقات Binance می دانیم.

Binance در X گفت که تحقیقات اولیه نشان می‌دهد که این حادثه ممکن است مربوط به یک لپ‌تاپ آسیب‌دیده باشد، اما تحقیقات بعدی "نقاط نقض" دیگری را کشف کرد.

شرکت اطلاعاتی بلاک چین TRM مستقر در ایالات متحده، اواخر روز پنجشنبه در پستی در وب سایت خود، این حمله را به TraderTraitor نسبت داد که آن را واحد هک نخبه کره شمالی توصیف کرد. این شرکت گفت: "ما این قضاوت را با اطمینان بالا انجام می دهیم."

TRM می‌گوید: «یک مهاجم تقریبا 6.36 میلیارد دلار از کیف پول‌های بایننس در ده بلاک چین جابه‌جا کرد که بیشتر آن در حدود 20 دقیقه بود. چندین ویژگی این حمله با سرقت های قبلی مرتبط با کره شمالی مطابقت دارد.

جاناتان لوین، بنیانگذار و مدیر عامل آن، جاناتان لوین در X نوشت، شرکت تجزیه و تحلیل بلاک چین Chainalysis نیز معتقد است که هک بایننس احتمالا توسط TraderTraitor انجام شده است.

یکی از سخنگویان بایننس در پاسخ به سوالی درباره روابط احتمالی با کره شمالی، تنها گفت که این شرکت "در حال همکاری نزدیک با شرکای مجری قانون ما برای تایید هویت مجرمان و آوردن آنها به عدالت است."

کارشناسان گفته‌اند که کره شمالی در سال‌های اخیر به هک کریپتو و سایر فعالیت‌های غیرقانونی سایبری به‌عنوان منبع ارز خارجی مورد نیاز برای حمایت از اقتصاد آشفته خود و تامین مالی برنامه هسته‌ای خود در پی تحریم‌های سخت سازمان ملل و سایر مشکلات روی آورده است.

گاریک هیلمن، تحلیلگر مستقل ارزهای دیجیتال گفت: در حالی که حدود نیمی از دارایی های دزدیده شده مسدود شده بودند، شواهدی وجود دارد که نشان می دهد هکرها در حال انتقال و تبدیل برخی از چیزهایی هستند که بازیابی نشده است.

او گفت: «مانند پولشویی، شما اجناس مسروقه را وارد می‌کنید و از طریق میکسر یا لیوان می‌شویید». "شما آن را با رمزارزهای دیگر مخلوط می کنید و ردیابی آن سخت تر است."

او گفت که چقدر طول می کشد تا هکرها آن را به چیزی قابل استفاده تبدیل کنند، مشخص نیست. هیلمن می‌گوید: «نکته آخر این است که مکان‌هایی در دنیا وجود دارد که می‌توانید بیت کوین خود را بردارید و آن را تبدیل کنید.

TRM و چندین شرکت و متخصص رمزارز دیگر گفته اند که این هک نشان دهنده بزرگترین سرقت ارز دیجیتال در تاریخ است.

موسس بایننس، چانگپنگ ژائو، در X نوشت که اگرچه هک بایننس ممکن است از نظر ارزش دلاری آن بزرگترین باشد، حملات قبلی به شرکت‌های دیگر مانند صرافی رمزارز Mt. Gox تأثیر قابل توجهی بر میزان بیت کوین تحت تأثیر قرار داده است.

کارشناسان هشدار می دهند که این مقیاس هک می تواند رایج تر شود.

اندی وارد، معاون ارشد در Absolute Security می‌گوید: «حمله سایبری در این سطح مربوط به چه زمانی است، نه اگر، به ویژه در کنار ظهور هوش مصنوعی. تهدیدات سایبری مثل همیشه پیچیده‌تر و گسترده‌تر می‌شوند، و احتمالا زمان زیادی است که یک هک بزرگتر، با پیامدهای مالی حتی بیشتر، سرفصل اخبار شود.»

کوک تین گان، یکی از بنیانگذاران و مدیر عامل شرکت امنیت سایبری NyxLab گفت: این هک سوالاتی را در مورد اینکه چرا کنترل های تایید قوی تری وجود ندارد، ایجاد کرده است.

او با اشاره به کیف پول‌های رمزنگاری که «کلیدهای خصوصی» یا مجوزهای منحصربه‌فرد کاربران را به‌صورت دیجیتالی و متصل به اینترنت دارند، گفت: «به نظر می‌رسد این امضایی است که به مهاجم یک توکن با دسترسی کامل و منقضی نمی‌دهد که هرگز منقضی نمی‌شود و به یک کیف پول داغ بایننس دسترسی کامل دارد».

Teng، مدیرعامل بایننس، در یک ویدیوی تقریبا پنج دقیقه ای که در جمعه X منتشر شد تأیید کرد که کیف پول داغ خود بایننس تحت تأثیر قرار گرفته است. او گفت: «دارایی‌های کاربر تحت معماری امنیتی بایننس نگهداری می‌شوند. "اکثریت قریب به اتفاق در کیف پول های سرد قرار می گیرند" - که آفلاین هستند و برای ذخیره سازی ایمن استفاده می شوند - "و فقط زمانی به کیف پول داغ منتقل می شوند که کاربر برداشت کند."

Teng گفت که تیم های فنی و امنیتی بایننس "هنوز عمیق" در تحقیق درباره هک هستند. او گفت که این کار توسط یک نفر انجام نشده است و مهاجمان از تاکتیک های پیچیده از جمله "مکانیسم خود تخریبی" استفاده کردند که بررسی حادثه را دشوارتر می کند.

Teng گفت: «ما با مجری قانون، شرکت‌های اطلاعاتی بلاک چین، صادرکنندگان توکن و سایر صرافی‌ها برای ردیابی و بازیابی وجوه دزدیده شده کار می‌کنیم. ما تمام توان خود را انجام خواهیم داد تا مطمئن شویم که این بازیگران بد پاسخگو خواهند بود.»

بایننس گفته است که سپرده ها تحت تأثیر قرار نگرفته اند، در حالی که برداشت ها به حالت تعلیق درآمده است و انتظار می رود در یکی دو روز آینده از سر گرفته شود.

روزنامه نگاران آسوشیتدپرس، جان سیور، عامر مدهانی، هیونگ جین کیم و کیم تانگ هیونگ در این گزارش مشارکت داشتند.

از روزنامه نگاری قابل اعتماد و گفتگوی مدنی حمایت کنید.