هک 6.3 میلیارد دلاری Binance: آنچه تاکنون درباره بزرگترین سرقت رمزارز در تاریخ می دانیم

دنیای کریپتو پس از اینکه یک هکر میلیاردها دلار را از بایننس، بزرگترین صرافی ارز دیجیتال جهان، در روز پنجشنبه تخلیه کرد، در حال چرخش است. جزئیات کامل این هک هنوز در حال آشکار شدن است، اما بخش‌های گسترده‌ای از آنچه اتفاق افتاده آشکارتر می‌شود، زیرا همه از محققان امنیتی گرفته تا ایلان ماسک و خود شرکت با تئوری‌هایی درگیر هستند.

بایننس در اواخر عصر پنجشنبه به وقت شرقی در ایکس پستی منتشر کرد و اظهار داشت که یک لپ‌تاپ توسعه‌دهنده در معرض خطر احتمالا مقصر این فاجعه است، که تا کنون بزرگترین حادثه امنیتی در صنعتی است که از همان روزهای اولیه خود با هک شدن مواجه بوده است. این شرکت قصد دارد جزئیات گسترده‌تری را در روز جمعه ارائه کند و در این بین، بسیاری از شرکت‌های بزرگ رمزنگاری دیگر - از جمله بزرگترین رقبای آن - برای کمک به بایننس هجوم آورده‌اند. در اینجا نگاهی دقیق به آنچه تاکنون در مورد ماهیت و دامنه هک می دانیم و آنچه که احتمال دارد در آینده اتفاق بیفتد، می پردازیم.

بایننس چگونه هک شد؟

گزارش‌های مربوط به یک هک در اوایل بعدازظهر پنجشنبه در X منتشر شد. در آن زمان بود که ناظران کریپتو، با اشاره به داده های بلاک چین عمومی، به خروج مقادیر زیادی ارز از کیف پول های مرتبط با بایننس اشاره کردند. بلافاصله پس از آن، Changpeng Zhao، بنیانگذار شرکت، هک را تایید کرد.

بایننس در پست خود در عصر پنجشنبه اعلام کرد که به نظر می رسد هکر کنترل یک لپ تاپ متعلق به یک کارمند یا یک پیمانکار را به دست آورده است. این شرکت نوشت که "تحقیقات اولیه نشان می دهد که این حادثه امنیتی ممکن است مربوط به لپ تاپ مهندس DevOps باشد که به خطر افتاده است، که به مهاجم اجازه می دهد به یک کانتینر سرویس دسترسی پیدا کند و تراکنش های برداشت غیرمجاز را ارسال کند."

هکر چقدر سرقت کرده است؟

گزارش‌های مربوط به X حاکی از آن است که این هکر بین ۲ تا ۸ میلیارد دلار درآمد داشته است، اما بایننس در پست خود اعلام کرد که تأثیر کلی تخمین زده شده حدود ۶.۳ میلیارد دلار است. وضعیت هنوز روان است و ممکن است چند روز طول بکشد تا در نهایت دامنه هک مشخص شود.

هکر چه ارزهایی را دزدیده است؟

گزارش‌های اولیه حاکی از آن است که هکر ۱.۵ میلیارد دلار بیت‌کوین و تقریبا همین مقدار را در استیبل کوین تتر و اندکی کمتر از یک میلیارد دلار ارز اتریوم و استیبل‌کوین USDC گرفته است. به احتمال زیاد هکر ارزهای مختلف دیگری را نیز به سرقت برده است.

چه کسی پشت هک است؟

هیچ کس مسئولیت این هک را بر عهده نگرفته است و بایننس به مقصر خاصی اشاره نکرده است، اما شرکت امنیتی TRM و دیگران گفته اند که کره شمالی تقریبا پشت آن است.

این نظریه با توجه به اینکه ارتش کره شمالی مدت‌هاست از هک کریپتو برای کمک به تامین مالی عملیات خود استفاده کرده است، بسیار قابل قبول است. ماهیت پیچیده هک، که شامل تلاش‌هایی برای جابه‌جایی وجوه پس از سرقت آنها می‌شد، با تاکتیک‌های کره شمالی نیز سازگار است. با این حال، در حال حاضر، هیچ مدرک قطعی مبنی بر مسئولیت این کشور وجود ندارد.

آیا بودجه برای همیشه از بین رفته است؟

بلافاصله پس از انتشار اخبار هک، Tether و Circle - شرکت‌هایی که مسئول استخراج USDT و USDC هستند - اعلام کردند که هرگونه استیبل کوین مرتبط با هک را مسدود خواهند کرد.

در حالی که این ظاهرا خبر خوبی است، گزارش‌های دیگر نشان می‌دهند که این تلاش‌ها در بهترین حالت ممکن است تا حدی موفق باشند. دلیل آن این است که شواهدی وجود دارد که هکر بلافاصله وجوه دزدیده شده را به پلتفرم آنلاین وام‌دهی ارزهای دیجیتال Aave برده و آنها را به عنوان وثیقه برای وام در اتریوم ارسال کرده است. این بدان معناست که هکر اکنون در موقعیتی است که با اتریوم قرض‌گرفته شده کنار می‌رود.

چه تاثیری بر بازارهای ارزهای دیجیتال داشته است؟

جای تعجب نیست که قیمت تمام ارزهای دیجیتال اصلی پس از خبر هک کاهش یافت، اگرچه این کاهش چشمگیر نبود. بیت‌کوین و اتریوم تا اوایل روز جمعه حدود 3 درصد کاهش یافتند، اما این افت نیز با فروش در بازارهای مالی گسترده‌تر همزمان شد.

واکنش نسبتا خاموش نشان می دهد که بازار مطمئن است که بایننس دارای جیب های عمیق کافی برای جذب ضرر است و در عین حال مشتریان خود را کامل نگه می دارد.

واکنش ها به هک چه بوده است؟

بلافاصله پس از هک، مدیران عامل کوین‌بیس، تتر و سایر شرکت‌های بزرگ رمزنگاری متعهد شدند که بایننس را در ساعت‌های مورد نیازش پشتیبانی کنند. در پاسخ، بنیانگذار بایننس خاطرنشان کرد که «بسیاری از دوستان صنعت و حتی رقبا (از جمله برخی از دوستانی که قبلا چندان دوستانه نبودند) کمک بسیار مورد نیاز را ارائه کردند. ژائو همچنین از یی هه، مدیر عامل فعلی شرکت، به خاطر کشیدن یک شب در حین بارداری تشکر کرد.

در همین حال، برخی در X ابراز ناباوری کردند که امنیت Binance ممکن است آنقدر ناقص باشد که به یک هکر اجازه دهد میلیاردها دلار را به سادگی با دسترسی به یک لپ‌تاپ شرکتی سرقت کند. در مورد ایلان ماسک، او با رویکردی متمرکز بر هوش مصنوعی، گفت: «ماموران اطلاعاتی فوق‌العاده در یک مقطع زمانی این کار را انجام می‌دهند تا برای خودشان ارز به دست آورند، نه یک انسان».

این داستان در ابتدا در سایت Fortune.com منتشر شد