طبق داده‌های اتراسکن، بیش از ۲ میلیارد دلار اتریوم (ETH) و توکن‌ها روز چهارشنبه از کیف پول‌های گرم بایننس خارج شدند تا به آدرسی که چند ساعت پیش ایجاد شده بود و از طریق تورنایداش کیش تأمین مالی شده بود، منتقل شوند. بایننس اعلام نکرده است که آیا سپرده‌های مشتریان در خطر هستند.
پول موجود در آن کیف پول‌ها متعلق به کاربران بایننس است و یک سرقت تایید شده، رقم ۳۸۷ میلیون دلاری هک بیت‌گت در سپتامبر را خرد خواهد کرد. اگر این عملیات صرفاً نگهداری روتین بوده باشد، صرافی ذخایر خود را مسیری طی کرده که شبیه به نحوه پوشاندن ردپا توسط هکرهاست.
بلاکچین چه چیزی نشان می‌دهد
در ساعت ۲۰:۲۴ UTC در تاریخ ۲۹ اکتبر، یک تراکش ۱۶۷,۴۶۴ اتریوم را که ارزش آن حدود ۳۸۸ میلیون دلار بر اساس ارزیابی اتراسکن است، از کیف پولی با برچسب «بایننس ۱۴» خارج کرد. این تراکش همچنین ۶۳ توکن را به آدرس گیرنده ارسال کرد، از جمله حدود ۱.۶ میلیارد دلار تتر (USDT).
یک کیف پول مبادلاتی دیگر، «بایننس ۱۶»، ۲۸,۰۰۵ اتریوم دیگری را ۲۴ ثانیه بعد به همان آدرس ارسال کرد.
آدرس گیرنده قبل از روز چهارشنبه وجود نداشت. ظرف ۱۵ دقیقه، ۱۹۵,۴۶۰ اتریوم، حدود ۴۵۰ میلیون دلار، به یک آدرس کاملاً جدید دیگر منتقل کرد و همچنان حدود ۱.۵ میلیارد دلار توکن را در اختیار داشت.
این انتقال توسط کیف پولی آغاز شد که تنها از طریق تورنایداش کیش، یک سرویس میکسر که منشأ سکه‌ها را پنهان می‌کند، تأمین مالی شده بود. آن کیف پول سه واریزی حدود ۰.۱ اتریوم را در تاریخ‌های ۲۸ و ۲۹ اکتبر دریافت کرد.
سرقت یا نگهداری روتین؟
کیف پول گرم کیف پولی است که صرافی برای پرداخت برداشت‌ها آن را آنلاین نگه می‌دارد و صرافی‌ها معمولاً وجوه خود را بین آن‌ها جابجا می‌کنند. اسپرک، پژوهشگری زنجیره‌ای با نام مستعار، این انتقال را در پلتفرم ایکس (توییتر سابق) برجسته کرد.
«ممکن است نگهداری روتین کیف پول باشد، اما بسیار مشکوک به نظر می‌رسد.»
تری نیوز، یک فید هشدار بازار، خروجی را حدود ۲.۵۳ میلیارد دلار در بیش از ۶۰ توکن ارزیابی کرد و آن را به عنوان «تضعیف کلید احتمالی» برچسب زد، به این معنی که شخص دیگری غیر از بایننس ممکن است کنترل کیف پول را در اختیار داشته باشد.
دو جزئیات علیه تفسیر «نگهداری روتین» وزن دارند.
یک انتقال راه‌اندازی شده توسط بایننس هیچ دلیلی ندارد از یک کیف پول تغذیه شده توسط میکسر آغاز شود.
آدرس گیرنده نیز بلافاصله وجوه را به بخش‌های دیگر تقسیم کرد، الگویی که در خط زمانی هک بیت‌گت پس از حرکت سکه‌های دزدیده شده دیده شد.
پول چه کسی در خطر است؟
بایننس دارایی‌های مشتریان را در این کیف پول‌ها نگه می‌دارد، بنابراین یک تضعیف کلید تایید شده، این موضوع را می‌سنجد که آیا صندوق ذخیره اضطراری آن می‌تواند چنین زیان بزرگی را جذب کند یا خیر. شرکت تتر، ناشر USDT، می‌تواند توکن‌ها را فریز کند که اگر اقدام کند، میزان غارت مهاجم را محدود می‌سازد.
بایننس فوراً به درخواست بی‌این‌کریپت برای اظهار نظر پاسخ نداد.
تا زمانی که بایننس صحبت کند، تنها حقایق محکم روی زنجیره (بلاکچین) وجود دارند و آن‌ها نشان می‌دهند که ۲ میلیارد دلار در کیف پول‌هایی قرار دارد که هیچ‌کس ادعای مالکیت آن‌ها را نکرده است.