هک 6.3 میلیارد دلاری Binance توضیح داد - 5 چیز که باید بدانید

این بزرگترین سرقت ارزهای دیجیتال در تاریخ است: هکرهای کره شمالی ظاهرا 6.36 میلیارد دلار وجوه از بایننس در مدت تنها 20 دقیقه جمع آوری کرده اند که مشتریان را متحیر کرده و صنعت مالی را در شوک قرار داده است.

این سرقت انواع سؤالات را در مورد اینکه چگونه اجازه داده شد این اتفاق بیفتد، چه اتفاقی ممکن است در آینده بیفتد و اینکه آیا مشتریان بایننس می‌خواهند پول دزدیده شده خود را پس بگیرند، ایجاد می‌کند.

حتی اگر قبلا هرگز صاحب ارز دیجیتالی نبوده‌اید، سؤالات بزرگ‌تری نیز وجود دارد - مانند اینکه این برای ثبات مالی جهانی چه معنایی دارد و پس لرزه‌ها ممکن است برای همه افراد خارج از دنیای بایننس باشد.

به دنبال یک پرایمر سریع پنج دقیقه ای برای هک Binance هستید؟ ما با کارشناسان صنعت صحبت کرده ایم تا برخی از پاسخ ها را دریافت کنیم ...

1. واقعا چه اتفاقی افتاده است؟

(اعتبار تصویر: گتی ایماژ / دن کیتوود) اکنون اصول اولیه کاملا مشخص است - 6.36 میلیارد دلار ارز دیجیتال از صرافی Binance تنها در مدت 20 دقیقه به سرقت رفت. تحلیلگران امنیتی گروه هکر TraderTraitor کره شمالی را مقصر می دانند که سابقه این نوع سرقت را دارد. چیزی که کمتر مشخص است این است که دقیقا چگونه هکرها دسترسی پیدا کردند. گزارش‌های اولیه لپ‌تاپ آسیب‌دیده یکی از کارمندان Binance را به عنوان یک راه بالقوه شناسایی می‌کردند، اگرچه اکنون به نظر می‌رسد که داستان چیزهای بیشتری وجود دارد.

پیتر آرنتز، محقق در شرکت امنیت سایبری Malwarebytes، به TechRadar گفت: «یک لپ‌تاپ آسیب‌دیده ممکن است توضیح دهد که حمله از کجا شروع شده است، اما به تنهایی توضیح نمی‌دهد که چگونه میلیاردها دلار می‌تواند یک مبادله را ترک کند. "سوال واقعی این است که چه چیزی به آن جایگاه اولیه اجازه دسترسی به سیستم های برداشت را داد - و کدام پادمان ها نتوانستند تراکنش های غیرمجاز را متوقف کنند."

بن برنشتاین، مدیر مشاوران امنیت سایبری در Huntress به TechRadar گفت: «طبق گفته تحلیلگران بلاک چین، مهاجم حداقل یک روز و نیم را صرف آماده‌سازی، از جمله آزمایش ابزارهای خود بر روی بلاک‌چین‌های عمومی که هر کسی می‌توانست ببیند، گذرانده است. سپس بیشتر 6.3 میلیارد دلار در عرض 20 دقیقه از کیف پول بایننس خارج شد. این در حملاتی که ما بررسی می کنیم رایج است. مهاجم بیشتر کارها را قبل از سرقت انجام می دهد."

2. آیا کسی پول خود را پس می گیرد؟

بایننس می گوید به مشتریان بازپرداخت می شود (اعتبار تصویر: Shutterstock / Diego Ioppolo) بایننس قول داده است که ضررهای مشتریان را از طریق وجوه پشتیبان و اضطراری خود جبران کند، اما در این مدت شاهد مسدود شدن سپرده‌ها و برداشت‌ها در پلتفرم در حین بررسی هک هستیم. این یک هشدار است که حتی بزرگترین و پیچیده ترین صرافی ها هنوز هم می توانند آسیب پذیر باشند.

نایجل گرین، مدیرعامل گروه deVere در بیانیه‌ای مطبوعاتی گفت: «بایننس می‌گوید که هر سنت را پوشش می‌دهد. من امیدوارم. صندوق اضطراری حدود 1.2 میلیارد دلار است و شکاف چندین برابر بیشتر است، بنابراین بقیه باید از ترازنامه خود شرکت باشد.

"به دارندگان درازمدت، بسیار گران‌قیمت، یادآوری شده است که چرا کلیدها آفلاین باقی می‌مانند. Crypto سال‌ها صرف مخالفت با مقررات سنگین کرده است، و بسیاری از این استدلال‌ها منصفانه بودند. بحث با این یکی سخت‌تر است. پلتفرم‌هایی که میلیاردها پول افراد دیگر را در خود جای داده‌اند، نیاز به استانداردهای امنیتی قابل اجرا دارند. من انتظار دارم که رگولاتورها در ایالات متحده، اروپا و آسیا پس از این هفته به سرعت حرکت کنند."

در همین حال، سرویس مخفی ایالات متحده در بیانیه ای گفته است که با شرکای خود در بخش خصوصی "شبانه روز کار می کند تا وجوه دزدیده شده از بایننس را شناسایی، مسدود کند، ردیابی و بازیابی کند."

3. چه کلاهبرداری های بعدی ممکن است ظاهر شود؟

(اعتبار تصویر: گتی ایماژ) چه مشتری بایننس باشید و چه نباشید، باید در چند روز آینده به فکر خود باشید. این احتمال وجود دارد که کلاهبرداری هایی که به معنای واقعی کلمه از هک پول نقد می کنند ظاهر می شوند - شاید به شما هشدار دهند که باید به سرعت درخواست بازپرداخت کنید، حساب خود را در برابر یک تهدید خاص قفل کنید یا از طریق یک فرآیند تأیید جعلی گذر کنید.

درای آغا، مدیر ارشد واکنش تاکتیکی در Huntress، به TechRadar گفت: «مجرم به طور معمول از نقض‌های بزرگ به عنوان قلابی برای کمپین‌های فیشینگ استفاده می‌کنند. "مشتریان باید نسبت به هر ایمیل یا پیامی که ادعا می شود از طرف Binance است که مراحل بازیابی حساب فوری را ارائه می دهد، بسیار مشکوک باشند. شما فقط باید وضعیت حساب خود را از طریق برنامه یا وب سایت رسمی بررسی کنید نه اینکه روی پیوندها در پیام های ناخواسته کلیک کنید."

به گفته تیم Huntress، باید مراقب پست‌های رسانه‌های اجتماعی، ایمیل‌ها و پیام‌های متنی باشید که از هک Binance به عنوان یک قلاب استفاده می‌کنند - شاید یک خبر جعلی که نشان می‌دهد اکنون زمان خرید ارزهای دیجیتال است، در حالی که قیمت‌ها کاهش می‌یابد.

مثل همیشه، در مورد دنبال کردن لینک ها یا وارد کردن اطلاعات حساس در فرم ها و پورتال های آنلاین که با آن ها آشنایی ندارید، دو بار فکر کنید.

4. این چگونه بر مصرف کننده عادی تأثیر می گذارد؟

هک نباید هیچ غافلگیری مالی برای شما ایجاد کند (اعتبار تصویر: Getty Images) اگر صاحب هیچ ارز دیجیتالی نیستید، خبر خوب این است که تا حد زیادی تحت تأثیر اتفاقاتی که در اینجا رخ داده است، نخواهید بود. سقوط بازار سهام، یا فرار از بانک ها، یا رکود جهانی وجود نخواهد داشت – حداقل به خاطر این هک نیست. با این حال، همیشه ارزش آن را دارد که حریم خصوصی شخصی و تنظیمات امنیتی خود را بسنجید.

بن برنشتاین از Huntress به ما گفت: «اگر صاحب رمزارز نیستید، تأثیر مستقیم روی شما کم است. او گفت: «حساب بانکی و کارت شما تحت تأثیر این موضوع قرار نمی‌گیرند. مزیت بزرگ‌تر برای مصرف‌کنندگان این است که مهاجمان اغلب با هدف قرار دادن افراد به جای فناوری، از طریق ایمیل قانع‌کننده، صفحه ورود جعلی یا تماس تلفنی از طرف شخصی که خود را به عنوان پشتیبانی فناوری اطلاعات معرفی می‌کند، وارد می‌شوند».

او افزود: "این امر باعث می‌شود که آگاهی از امنیت شغل همه افراد، در خانه و محل کار باشد. اگر قبل از کلیک کردن روی یک پیوند، تایید ورود یا به اشتراک گذاشتن یک کد، مکث کنید، کار را برای مهاجم سخت‌تر می‌کنید، خواه پس‌انداز شما یا سیستم‌های کارفرمای شما باشد."

5. این برای آینده پول چه معنایی دارد؟

(اعتبار تصویر: گتی ایماژ / دن کیتوود) این به وضوح سؤالات زیادی را در مورد ایمنی ارزهای دیجیتال و صرافی‌هایی که روی آن قرار دارد ایجاد می‌کند - و البته با اولین سرقت رمزنگاری که دیده‌ایم فاصله زیادی دارد. در بلندمدت، ممکن است منجر به اعتماد کمتری نسبت به ارزهای دیجیتال به‌عنوان یک کل شود، اما کارشناسانی که با آن‌ها صحبت کردیم فکر نمی‌کنند که این کار باعث سقوط صنعت شود. آنچه مهم خواهد بود اطمینان از اینکه خطرات ناشی از تکرار این اتفاق تا حد امکان به حداقل می رسد.

Feike Hacquebord، محقق اصلی تهدید در TrendAI، به TechRadar گفت: «علیرغم مقیاس سرقت، این تهدیدی برای ثبات مالی جهانی نیست. "حدود نیمی از وجوه دزدیده شده قبلا مسدود شده اند، در حالی که سیستم بانکی تنظیم شده به خوبی مجهز است تا شوکی به این اندازه را جذب کند. این یک بحران بزرگ برای بایننس است، نه یک بحران برای سیستم مالی جهانی."

بن برنشتاین به ما گفت: «تغییری که من می‌خواهم ببینم، برای شرکت‌های رمزنگاری، بانک‌ها و هر کسب‌وکار دیگری، با این فرض کار می‌کند که در نهایت کسی وارد خواهد شد. او افزود: "دور نگه داشتن مهاجمان مهم است، اما به خودی خود کافی نیست. شرکت ها همچنین به شخصی نیاز دارند که شبانه روز مراقب باشد، به خصوص برای ورود به سیستم و فعالیت حساب هایی که درست به نظر نمی رسند، تا بتوانند قبل از شروع پول، یک مزاحم را پیدا کرده و حذف کنند."