هک ۶.۳ میلیارد دلاری بایننس: آنچه تاکنون درباره بزرگ‌ترین سرقت ارز دیجیتال تاریخ می‌دانیم

جامعه ارزهای دیجیتال پس از آنکه روز پنجشنبه یک هکر میلیاردها دلار از بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، خارج کرد، در شوک فرو رفته است. اگرچه جزئیات کامل این هک هنوز در حال آشکار شدن است، اما خطوط کلی اتفاقات رخ داده روشن‌تر می‌شود، زیرا همه از پژوهشگران امنیت گرفته تا ایلان ماسک و خود شرکت، نظریه‌های خود را مطرح کرده‌اند.

بایننس در شبکه ایکس دیر وقت پنجشنبه به وقت شرقی اعلام کرد که یک لپ‌تاپ توسعه‌دهنده آلوده شده احتمالاً مقصر این فاجعه است؛ این حادثه به وضوح بزرگ‌ترین نقض امنیتی در صنعتی است که از ابتدای شکل‌گیری با هک دست‌وپنجه نرم کرده است. این شرکت برنامه دارد جزئیات گسترده‌تری را در روز جمعه ارائه دهد و در همین حین، بسیاری از شرکت‌های بزرگ ارز دیجیتال—از جمله رقبای اصلی آن—برای کمک به بایننس عجله کرده‌اند. در ادامه نگاهی دقیق به آنچه تاکنون درباره ماهیت و دامنه این هک می‌دانیم و آنچه احتمالاً در آینده رخ خواهد داد، ارائه می‌شود.

گزارش‌هایی مبنی بر وقوع هک اوایل بعدازظهر پنجشنبه در شبکه ایکس پخش شد. در آن زمان، ناظران ارز دیجیتال با ارجاع به داده‌های عمومی بلاکچین، به خروج مقادیر زیادی ارز از کیف پول‌های مرتبط با بایننس اشاره کردند. مدت کوتاهی بعد، چانگ‌پنگ ژائو، بنیان‌گذار شرکت، وقوع هک را تأیید کرد.

بایننس در پست شب پنجشنبه خود اعلام کرد که هکر ظاهراً کنترل لپ‌تاپ متعلق به یکی از کارمندان یا پیمانکاران را به دست آورده است. این شرکت نوشت: «تحقیقات اولیه نشان می‌دهد که این حادثه امنیتی ممکن است شامل لپ‌تاپ آلوده شده یک مهندس DevOps باشد که به مهاجم اجازه داده است به یک کانتینر سرویس دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز ثبت کند.»

گزارش‌ها در شبکه ایکس حاکی است هکر بین ۲ تا ۸ میلیارد دلار را ربوده است، اما بایننس در پست خود تخمین زد مجموع اثرات وارد شده حدود ۶.۳ میلیارد دلار است. وضعیت همچنان متغیر است و ممکن است چند روز طول بکشد تا دامنه نهایی این هک مشخص شود.

گزارش‌های اولیه می‌گویند هکر ۱.۵ میلیارد دلار بیت‌کوین و تقریباً همان مقدار تتر (استیبل‌کوین) و کمی کمتر از یک میلیارد دلار ارزش اتریوم و استیبل‌کوین USDC را به سرقت برده است. احتمالاً هکر ارزهای دیگری را نیز دزدیده است.

هیچ‌کس مسئولیت این هک را بر عهده نگرفته و بایننس انگشت اتهام را به شخص خاصی اشاره نکرده است، اما شرکت امنیتی TRM و دیگران اعلام کرده‌اند که کره شمالی به احتمال بسیار زیاد پشت این حمله است.

با توجه به اینکه ارتش کره شمالی سال‌هاست از هک ارزهای دیجیتال برای تأمین مالی عملیات خود استفاده می‌کند، این نظریه کاملاً منطقی به نظر می‌رسد. پیچیدگی بالای این هک، که شامل تلاش‌هایی برای جابه‌جایی وجوه پس از سرقت نیز بوده، با تاکتیک‌های کره شمالی همخوانی دارد. با این حال، در حال حاضر هیچ مدرک قطعی مبنی بر مسئولیت این کشور وجود ندارد.

مدتی کوتاه پس از انتشار خبر هک، تتر و سیرکل—شرکت‌های مسئول ضرب USDT و USDC—اعلام کردند هرگونه استیبل‌کوین مرتبط با این هک را مسدود خواهند کرد.

اگرچه این خبر ظاهراً خوب است، اما گزارش‌های دیگر نشان می‌دهد این تلاش‌ها حداکثر تا حدی موفقیت‌آمیز خواهند بود. دلیل آن این است که شواهد حاکی است هکر بلافاصله وجوه سرقت‌شده را به پلتفرم آنلاین وام‌دهی ارز دیجیتال Aave منتقل کرده و آن‌ها را به عنوان وثیقه برای دریافت وام اتریوم ثبت کرده است. این بدان معناست که هکر اکنون در موقعیتی است که می‌تواند با اتریوم‌های وام‌گرفته شده فرار کند.

بدون تعجب، قیمت تمام ارزهای دیجیتال اصلی پس از انتشار خبر هک کاهش یافت، هرچند این افت چشمگیر نبود. بیت‌کوین و اتریوم تا اوایل جمعه حدود ۳٪ افت داشتند، اما این کاهش همزمان با فروش گسترده در بازارهای مالی کلان نیز بود.

واکنش نسبتاً ملایم بازار نشان می‌دهد سرمایه‌گذاران اطمینان دارند بایننس جیب‌های عمیقی دارد که بتواند این زیان را جذب کند و در عین حال دارایی مشتریان را حفظ نماید.

در پی وقوع فوری هک، مدیران عامل کوین‌بیس، تتر و سایر شرکت‌های بزرگ ارز دیجیتال همگی اعلام کردند که در این ساعت بحرانی از بایننس حمایت خواهند کرد. در پاسخ، بنیان‌گذار بایننس یادآوری کرد که «دوستان بسیاری در صنعت و حتی رقبا (از جمله برخی که قبلاً چندان دوستانه نبودند) کمک‌های بسیار مورد نیاز را ارائه دادند.» ژائو همچنین از یی هه، مدیرعامل فعلی شرکت، تشکر کرد که در حالی که باردار است، شب را بی‌خوابی کشید.

در همین حال، برخی کاربران در شبکه ایکس با ناباوری بیان کردند که امنیت بایننس چگونه می‌تواند تا این حد ضعیف باشد که به یک هکر اجازه دهد صرفاً با دسترسی به یک لپ‌تاپ شرکتی، میلیاردها دلار را بدزدد. ایلان ماسک نیز با دیدگاهی متمرکز بر هوش مصنوعی اظهار داشت: «عامل‌های هوش فوق‌العاده در نقطه‌ای از زمان این کار را انجام خواهند داد تا برای خودشان ارز کسب کنند، نه یک انسان.»