بایننس پس از اینکه داده‌های بلاک‌چین نشان داد میلیاردها دلار ارز دیجیتال از کیف پول‌های مرتبط با این صرافی خارج شده است، با یک بحران امنیتی احتمالی روبرو است. خروج‌های گزارش شده سه بلاک‌چین را در بر می‌گیرد و در صورت تأیید محققان، می‌تواند بزرگترین سرقت ارز دیجیتال ثبت شده باشد.
این صرافی هک را تأیید نکرده است. بایننس اعلام کرد که تیم‌های امنیتی آن در حال بررسی یک مشکل امنیتی احتمالی هستند و هنوز مشخص نکرده‌اند که آیا وجوه کاربران متحمل ضرر شده است یا خیر. مدیرعامل سابق، چانگ‌پنگ ژائو، انتظار دارد که صرافی وجوه مشتریان را به طور کامل پوشش دهد، حتی در حالی که محققان در حال بررسی تراکنش‌های مشکوک هستند.
میلیاردها دلار از کیف پول‌های داغ خارج می‌شود
خروج‌های گزارش شده شامل تقریباً ۳.۵۱ میلیارد دلار دارایی مبتنی بر اتریوم، ۱.۴۴ میلیارد دلار در بیت‌کوین و ۶۳۰ میلیون دلار در ترون است. بر اساس ارقام گزارش شده، نقل و انتقالات بیت‌کوین شامل ۱۸,۲۷۰ بیت‌کوین بوده است.
کیف پول‌های داغ اتصال اینترنتی خود را حفظ می‌کنند و به صرافی‌های ارز دیجیتال اجازه می‌دهند تا برداشت‌ها و سایر تراکنش‌ها را به سرعت پردازش کنند. دسترسی‌پذیری آنها از نظر عملیاتی ضروری است، اما در صورت به خطر افتادن کنترل‌های آنها توسط مهاجمان، خطرات امنیتی نیز ایجاد می‌کند.
سوابق بلاک‌چین نشان می‌دهد که یک تراکنش اتریوم در ساعت ۲۰:۲۴ UTC، ۱۶۷,۴۶۴ اتریوم را به یک آدرس تازه ایجاد شده منتقل کرده است. این تراکنش همچنین شامل ۶۳ انتقال توکن بود، از جمله تقریباً ۱.۶۱۵ میلیارد دلار USDT.
محققان هنوز مشخص نکرده‌اند که فعالیت مشکوک چگونه آغاز شده است. سه دقیقه قبل از انتقال اتریوم، آدرسی که از طریق تورنادو کش (Tornado Cash) تأمین مالی شده بود، یک درخواست تفویض اختیار (delegation request) شامل یک کیف پول داغ بایننس را ارسال کرد.
تورنادو کش با ترکیب سپرده‌ها و برداشت‌های ارز دیجیتال، مسیرهای تراکنش را مبهم می‌کند. این تفویض اختیار از EIP-7702 استفاده کرد، یک ویژگی اتریوم که به حساب‌های دارای مالکیت خارجی (externally owned accounts) اجازه می‌دهد تا به طور موقت قابلیت قرارداد هوشمند را اجرا کنند.
سوال حیاتی بی‌پاسخ مربوط به مجوز است. محققان هنوز مشخص نکرده‌اند که طرف پشت تراکنش چگونه امضای لازم برای اجرای عملیات را به دست آورده است.
صادرکنندگان استیبل‌کوین وجوه را مسدود می‌کنند
تتر (Tether) و سیرکل (Circle) به سرعت برای محدود کردن برخی از دارایی‌های منتقل شده اقدام کردند. داده‌های درون زنجیره‌ای (onchain data) نشان داد که صادرکنندگان تقریباً ۱.۷۹ میلیارد دلار USDT و USDC نگهداری شده در یک کیف پول دریافت‌کننده را مسدود کردند.
سیرکل تقریباً ۸۲۳ میلیون دلار USDC را در ساعت ۲۱:۰۴ UTC مسدود کرد. تتر نیز مقدار قابل توجهی USDT را مسدود کرد، اگرچه ارقام بعدی از مدیرعامل آن با تخمین‌های قبلی متفاوت بود.
پائولو آردوینو، مدیرعامل تتر، بعداً گفت که این شرکت بیش از ۱.۵۶۷ میلیارد دلار USDT را مسدود کرده است. او حفاظت از صنعت ارز دیجیتال و شرکای آن را یک اولویت توصیف کرد.
هر دو صادرکننده می‌توانند آدرس‌های خاصی را در لیست سیاه قرار دهند و از انتقال استیبل‌کوین‌های تحت تأثیر توسط آن کیف پول‌ها جلوگیری کنند. با این حال، این مداخله به طور خودکار سایر دارایی‌ها را بازیابی نمی‌کند یا تراکنش‌های مربوط به توکن‌های خارج از کنترل آنها را متوقف نمی‌کند.
بنابراین، مسدودسازی‌های گزارش شده می‌تواند ضررهای احتمالی را بدون حل کامل حادثه محدود کند. محققان هنوز باید مشخص کنند که چه مقدار ارز دیجیتال برای هر کسی که این نقل و انتقالات را آغاز کرده است، قابل دسترسی باقی مانده است.
تیم‌های امنیتی خروج‌ها را بررسی می‌کنند
شرکت امنیت بلاک‌چین بلاک‌اید (Blockaid) اعلام کرد که در حال بررسی تقریباً ۳.۳ میلیارد دلار خروج مشکوک در اتریوم، آربیتروم (Arbitrum) و آوالانچ (Avalanche) است. ارزیابی آن لایه دیگری از بررسی دقیق را به این حادثه اضافه می‌کند.
ژائو، که دیگر بایننس را مدیریت نمی‌کند، نگرانی‌ها در مورد موجودی مشتریان را در X (توییتر سابق) مطرح کرد. او گفت که انتظار دارد تمام وجوه کاربران به طور کامل پوشش داده شود و از تتر و سیرکل برای مسدود کردن سریع دارایی‌ها تمجید کرد.
بر اساس داده‌های درون زنجیره‌ای، پروتکل وام‌دهی غیرمتمرکز آوه (Aave) نیز بازارهای وام‌دهی را مسدود کرد. به نظر می‌رسد این اقدام برای جلوگیری از استفاده مهاجم مشکوک از دارایی‌های منتقل شده برای وام گرفتن ارز دیجیتال اضافی است.
نه بایننس و نه آوه دامنه کامل حادثه را در اطلاعات ارائه شده تأیید نکرده بودند. تحقیقات باید مشخص کند که آیا این نقل و انتقالات ناشی از یک سوءاستفاده (exploit)، اعتبارنامه‌های به خطر افتاده یا یک نقص امنیتی دیگر بوده است.
تا زمانی که محققان تراکنش‌ها را تأیید نکنند و روش مجوز را شناسایی نکنند، خروج‌های گزارش شده به جای اثبات تأیید شده یک هک موفقیت‌آمیز صرافی، شواهدی از فعالیت مشکوک باقی می‌مانند.