آیا خبر هک بایننس واقعیت دارد ؟
در آخرین ساعات روز پنجشنبه 7 آبان به وقت ایران بود که اخباری از برداشت ها و انتقال های زیاد ارزهای دیجیتال در صرافی بزرگ باینس منتشر شد . اولین گمانه زنی ها مربوط به هک شدن این صرافی بزرگ بود ، خبری که متاسفانه توسط بایننس نیز تایید شد . بله درست شنیدید و خبر بد ما این است که بایننس هک شد ! مبلغی که تا این لحظه اعلام شده چیزی حدود 6.3 میلیارد دلار ارز دیجیتال میباشد که از این صرافی به سرقت رفته و در حال خروج از صرافی میباشد .
بایننس هک شد !
بایننس برای حل این مشکل بزرگ چه کاری انجام داده است ؟
خبر خوب که درد این هک بزرگ را کم میکند این است که بایننس پس از متوجه شدن در مورد رخ دادن این دزدی بزرگ اقدام به مسدود سازی درخواست های واریز و برداشت حساب های هک شده میباشد و طبق اعلام رسمی مسئولان این صرافی مبلغ 3 میلیارد دلار سرقت رفته شده قبل از انتقال کامل فریز شده که ممکن است باعث شود این مقدار به حساب های هک شده برگشت داده شود . چیزهایی که نکات کلیدی در مورد هک شدن صرافی بایننس میباشد در چند مورد کوتاه تا این لحظه خلاصه میشوند :
- بایننس اعلام کرد که تمام زیان‌ها را جبران خواهد کرد و هم‌زمان با بررسی این حادثه، واریز و برداشت‌ها را به‌طور موقت به حالت تعلیق درآورد.
- به گفته «تی‌آر‌ام لبز» (TRM Labs)، به نظر می‌رسد حمله ۶.۳ میلیارد دلاری به بایننس با یک گروه هکریِ تحت حمایت دولت کره شمالی مرتبط باشد.
- شان فارل از شرکت «فاندسترت گلوبال ادوایزرز» (Fundstrat Global Advisors) گفت که به نظر نمی‌رسد این رخنه در حال حاضر خطر قابل‌توجهی برای توانایی پرداخت بدهی‌های (solvency) بایننس ایجاد کند.
سئوالی که مطرح میشود این است که آیا مبالغ فریز شده میتواند به حساب کاربران برگردد ؟
به گفته «آری ردبورد» — مدیر جهانی سیاست‌گذاری در شرکت اطلاعات بلاکچین «تی‌آر‌ام لبز» (TRM Labs) و دادستان فدرال و مقام سابق وزارت خزانه‌داری ایالات متحده ، مسدود کردن رمزارز مانع از انتقال آن میشود، اما بازپس‌گیری این وجوه مستلزم طی یک فرآیند حقوقی جداگانه است.
مسدود کردن، مانع از جابجایی پول میشود و بازیابی آن از طریق مراحل قانونی انجام میشود.
چیزی که مشخص است این است که مبلغ 3 میلیارد دلار فریز شده ای که هنوز به صورت کامل منتقل نشده است را میتوان برگرداند اما 3.3 میلیارد منتقل شده کار سختی برای برگردانده شدن دارد و اینکه این مبلغ آیا به صورت کامل منتقل شده است یا خیر کمی دارای پیچیدگی های خاص خودش میباشد . اما خوبی بلاکچین ارزهای دیجیتال این است که تمام ورودی و خروجی ها و تمام تراکنش ها در آن واضح و شفاف است و میتوان پیگیری های لازم را در مورد آن انجام داد و این مورد که بایننس از معروف ترین صرافی های ارز دیجیتال میباشد نیز به این مجموعه برای پیگیری هر چه بیشتر برای بازپس گرفتن مبالغ خروجی کمک شایانی میکند . برعکس صرافی ایرانی نوبیتکس که مبالغ دزدیده شده به یک حساب صرفا بدون دسترسی منتقل و مجموعه نوبیتکس مجبور به دادن ضرر و زیان به کاربران از جیب خود و سودهای گرفته از کاربران شد .
ردبورد گفت که مجریان قانون معمولاً قبل از همکاری با صادرکنندگان استیبل کوین برای آزادسازی یا صدور مجدد دارایی‌ها و بازگرداندن آنها به صاحبان قانونی‌شان، حکم دادگاه یا حکم توقیف دریافت می‌کنند.او گفت: «استیبل کوین‌ها قابل بازیابی‌ترین طبقه دارایی در ارزهای دیجیتال هستند زیرا صادرکننده قرارداد توکن را کنترل میکند.» «تتر و سیرکل میتوانند مسدود، سوزانده و دوباره منتشر شوند، که این امر امکان بازگشت USDT و USDC مسدود شده را به قربانی فراهم میکند.»اما بازیابی بیت‌کوین و اتر چالش برانگیزتر است زیرا آنها هیچ صادرکننده‌ای ندارند که بتواند مستقیماً دارایی‌ها را مسدود کند. ردبورد افزود، در عوض، بازرسان باید وجوه را از طریق صرافی‌ها و سایر سرویس‌های رمزنگاری که در آنها به طور بالقوه میتوان آنها را رهگیری کرد، ردیابی کنند.
اریک جاردین، رئیس تحقیقات شرکت تحلیل بلاکچین چینالیسیس، گفت که بازگرداندن دارایی‌های مسدود شده نیاز به هماهنگی بین مجریان قانون، صرافی‌ها و صادرکنندگان توکن دارد. جاردین به CNBC گفت: «هیچ جدول زمانی استانداردی برای بازیابی وجود ندارد. مسدود کردن فنی ممکن است به سرعت اتفاق بیفتد، در حالی که بازگرداندن وجوه میتواند ماه‌ها یا سال‌ها طول بکشد.» جاردین افزود که اگرچه بیت‌کوین و اتر نمی‌توانند توسط صادرکننده مسدود شوند، اما همچنان میتوان آنها را ردیابی و به طور بالقوه بازیابی کرد. وی گفت، بازرسان میتوانند وجوه را در بلاکچین‌های عمومی ردیابی کرده و هنگامی که به یک صرافی همکار یا پلتفرم متمرکز دیگری می‌رسند، مداخله کنند.
چه افرادی پشت ماجرای هک شدن بایننس هستند ؟
شرکت TRM Labs با استناد به اطلاعات درون‌زنجیره‌ای (on-chain) و برون‌زنجیره‌ای (off-chain)، با اطمینان بالا این حمله را به گروه «TraderTraitor» نسبت داد؛ واحدی هکری که تحت حمایت دولت کره شمالی فعالیت میکند. بر اساس یافته‌های این شرکت، پیش‌تر اف‌بی‌آی (FBI) نیز همین گروه را مسئول هک ۱.۵ میلیارد دلاری صرافی «Bybit» در فوریه ۲۰۲۵ دانسته بود. به گفته TRM Labs، حمله به صرافی «Binance» دارای ویژگی‌های مشترکی با حوادث پیشینِ مرتبط با کره شمالی است؛ از جمله انجام تدارکات مدت‌ها پیش از سرقت و دریافت امضاهای تراکنش از قبل.
این شرکت برآورد کرده است که حدود ۶.۳۶ میلیارد دلار دارایی دیجیتال از کیف پول‌های Binance در ۱۰ بلاکچین مختلف جابه‌جا شده که بخش عمده آن ظرف مدت تقریباً ۲۰ دقیقه انتقال یافته است.
TRM Labs اعلام کرد که تدارکات برای این حمله دست‌کم ۳۶ ساعت پیش از سرقت آغاز شده بود و مهاجمان پیش از وقوع نفوذ، با استفاده از سرویس «Tornado Cash» (که برای ترکیب و ناشناس‌سازی رمزارزها به کار می‌رود)، کیف پول‌های خود را شارژ کرده بودند.
شرکت «Chainalysis» نیز به کره شمالی اشاره کرد؛ جاناتان لوین، هم‌بنیان‌گذار و مدیرعامل این شرکت، اظهار داشت که بر اساس ارزیابی‌های آنها و با توجه به شواهدِ مرتبط با حملات پیشین، هک ۶.۴ میلیارد دلاری Binance احتمالاً توسط گروه «TraderTraitor» انجام شده است.
چه اتفاقی خواهد افتاد ؟
متاسفانه قبلا نیز شاهد بوده ایم که صرافی های بزرگ هک شده اند و حتی بایننس نیز قبلا شاهد حملات بوده که توانسته از پس این مشکلات بر بیاید ، صرافی موظف است که رخنه های امنیتی به وجود آمده را رفع و مشکلات را حل کند و مبالغ از دست رفته کاربران را جبران و به آنها برگرداند ، همانطور که خود این صرافی اعلام کرده بود و ما نیز در ابتدای مطلب آن را نوشتیم اما اینکه اعتماد از دست رفته کاربران به این صرافی ها بازخواهد گشت یا خیر سئوالی است که تنها همان کاربران و میزان سرمایه ورودی به صرافی پس از اتمام این قضایا میتوانند به آن پاسخ دهند . اما با توجه به عملکرد بایننس میتوان گفت هم این شرکت و هم کاربران به زودی از این بحران عبور کرده و مجدد سرمایه های خود را به این صرافی بزرگ تزریق خواهند کرد . فقط کمی زمان نیاز هست !
