هک ۶/۳ میلیارد دلاری بایننس؛ انگشت اتهام به سوی گروه هکری کره شمالی

هک ₮بایننس¹؛ میلیاردها دلار رمزارز زیر ذره‌بین

یک رخنه امنیتی مرتبط با ₮بایننس¹ باعث آغاز تحقیقات فوری درباره میلیاردها دلار رمزارز شده و این صرافی به‌همراه شرکای صنعت در تلاش‌اند مسیر جابه‌جایی دارایی‌های درگیر را ردیابی کنند و حرکت آن‌ها را محدود کنند.

₮بایننس¹ میزان اثر این رخداد را حدود ۶.۳ میلیارد دلار آمریکا اعلام کرده است. این شرکت می‌گوید تا این مرحله حدود ۳ میلیارد دلار آمریکا به‌صورت آن‌چین فریز شده، هرچند ممکن است با شناسایی پول‌های بیشتر این عدد تغییر کند. فریز شدن یعنی دارایی‌ها فعلاً قابل انتقال نیستند؛ اما به این معنا نیست که پول‌ها حتماً بازیابی شده‌اند یا به مشتریان برگردانده شده‌اند.

₮بایننس¹ برای انجام بررسی‌های امنیتی و هماهنگی با نیروهای اجرای قانون و شرکای بلاک‌چینی، واریز و برداشت را به‌طور موقت متوقف کرد. صرافی اعلام کرده خسارت‌ها را پوشش می‌دهد و یکی از هم‌بنیان‌گذاران گفته بود انتظار می‌رود برداشت‌ها ظرف ۴۸ ساعت از سر گرفته شود.

گزارش‌ها می‌گویند چند شرکت به فریز شدن دارایی‌ها کمک کرده‌اند. ₮تتر² اعلام کرد بیش از ۱.۵ میلیارد دلار آمریکا دارایی مرتبط با رخداد مشکوک را فریز کرده است. همچنین ₮سیرکل³ گفته بیش از ۸۰۰ میلیون دلار از ₮USDC⁴ را فریز کرده و ₮شورای امنیت آربیتروم⁵ نیز حدود ۳۰.۵ میلیون دلار را مسدود کرده است. این ارقام مربوط به دارایی‌های محدودشده است و لزوماً به معنای بازیابی پول‌ها نیست.

علت دقیق و انتساب حمله هنوز در دست بررسی است. ₮تی‌آر‌ام لبز⁶ این رخداد را به ₮TraderTraitor⁷، یک گروه مورد حمایت دولت کره شمالی، نسبت داده است. در برخی گزارش‌های دیگر هم گفته شده چند شرکت تحلیل داده‌های بلاک‌چین به عاملانی با ارتباط با کره شمالی اشاره کرده‌اند. با این حال ₮بایننس¹ در گزارش‌های مورد اشاره، مهاجم را به‌صورت عمومی معرفی نکرده است.

مقیاس گزارش‌شده بزرگ است، اما برآوردها در به‌روزرسانی‌ها و منابع مختلف تفاوت دارد. اعداد اعلامی ₮بایننس¹، تحلیل‌های آن‌چینِ شخص ثالث و گزارش‌های رسانه‌ای ممکن است از روش‌های متفاوت استفاده کنند یا به مراحل متفاوتی از تحقیق اشاره داشته باشند. به همین دلیل، «مبلغ درگیر»، «مبلغ فریز شده» و «مبلغی که در نهایت بازیابی می‌شود» باید به‌عنوان شاخص‌های جداگانه در نظر گرفته شوند.

پاورقی نام‌ها

¹ Binance | ² Tether | ³ Circle | ⁴ USDC | ⁵ Arbitrum Security Council | ⁶ TRM Labs | ⁷ TraderTraitor