بایننس به لپ‌تاپ هک‌شده مهندس اشاره می‌کند در نقض امنیتی ۶.۳ میلیارد دلاری

به‌روزرسانی (۳۰ اکتبر، ساعت ۲:۴۴ صبح به وقت UTC): این مقاله با افزودن بررسی اولیه بایننس درباره نقض امنیتی به‌روز شده است.

بایننس گفته است که بررسی اولیه آن از نقض امنیتی چندمیلیاردی ارز دیجیتال به لپ‌تاپ هک‌شده یک مهندس دِو-اوپس اشاره دارد.

صرافی اعلام کرد که هک لپ‌تاپ ممکن است به مهاجم اجازه داده باشد به یک ظرف سرویس دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز ارسال کند. همچنین گفت که هیچ شاهدی از نشت کلید خصوصی کیف پول یافت نشده، هرچند بررسی همچنان ادامه دارد.

بن-ناتان در گفت‌وگویی با کوینتلگراف در روز پنجشنبه، ارزیابی اولیه بلوك‌اید را گزارش کرد که نیز به «سوءاستفاده از کلید» اشاره دارد؛ یعنی مهاجمان با فریب یا هک سیستم امضا، تراکنش‌های مخرب را بدون استخراج کلید خصوصی زیربنایی تأیید می‌کنند.

«به نظر می‌رسد... زیرساخت امضا هک شده باشد. فکر نمی‌کنیم کلیدی نشت کرده باشد»، او گفت.

ارزیابی بن-ناتان بر اساس تجربه بلوك‌اید در حملات مشابه و مشاهدات آن از فعالیت‌های زنجیره‌ای انجام شده است.

بایننس تأثیر ۶.۳ میلیارد دلاری را تخمین زده و حدود ۳ میلیارد دلار از دارایی‌های تحت تأثیر را مسدود کرده است.

بایننس اکنون تأثیر کلی را حدود ۶.۳ میلیارد دلار اعلام کرده و گفته است که با شرکای زنجیره‌ای همکاری کرده تا تقریباً ۳ میلیارد دلار از دارایی‌های تحت تأثیر را در زنجیره مسدود کند.

صرافی اعلام کرد که تمام ضررهای ناشی را از طریق صندوق امن دارایی کاربران (SAFU) و منابع داخلی شرکت جبران خواهد کرد و اضافه کرد که وجوه کاربران امن هستند. همچنین تعهد داد که اثبات ذخایر به‌روزشده را منتشر کند.

صرافی برای انجام بررسی‌های امنیتی، واریز و برداشت را موقتاً متوقف کرده و اعلام کرده است که دسترسی آدرس تحت تأثیر را لغو کرده است. همچنین در حال همکاری با نیروهای انتظامی و شرکای هوش زنجیره‌ای برای ردیابی و بازیابی وجوه است.

صرافی اعلام کرد که پس از اتمام بررسی و تأیید کامل حقایق، یک گزارش فنی دقیق از حادثه را منتشر خواهد کرد.

بلوك‌اید واگذاری کیف پول مخرب را شناسایی کرد

در تحلیل زنجیره‌ای خود که در X منتشر شد، بلوك‌اید گفت که مهاجم ۵۰ تأییدیه EIP-7702 را در یک تراکنش واحد علیه بایننس ۱۴ فشرده کرده است. گزارش شده است که یکی از این تأییدیه‌ها با نانس مورد نیاز حساب تطابق داشته و قابل پذیرش بوده است.

EIP-7702 اجازه می‌دهد حسابی اجرای خود را به کد قرارداد هوشمند واگذار کند. بلوك‌اید گفت که حساب تحت تأثیر به یک قرارداد جمع‌آوری‌کننده (سُویپر) غیرتأییدشده واگذار شده که به یک اپراتور معین اجازه می‌دهد توکن‌ها و اتر را خالی کند.

بن-ناتان به کوینتلگراف گفت که این عملیات ممکن است شامل چند دستگاه هک‌شده و حرکت در شبکه صرافی باشد.

قبل از آخرین به‌روزرسانی بایننس، میگوئل مورل، مدیرعامل آرکهم، به کوینتلگراف گفت که اطلاعات موجود برای تعیین اینکه آیا حمله شامل سرقت کلیدها یا هک زیرساخت بوده، کافی نیست.

«بر اساس آنچه می‌توانیم تشخیص دهیم، به نظر می‌رسد حمله همچنان در جریان است»، او در آن زمان گفت.

کرهٔ شمالی، مقایسهٔ بایبیت

وقتی از او پرسیده شد که آیا دستکاری احتمالی امضا شبیه به حملهٔ بایبیت در فوریهٔ ۲۰۲۵ است، بن‌ناتان این حادثه‌ها را «بسیار، بسیار مشابه» توصیف کرد.

در آن مورد، به‌روزرسانی پیشگیرانهٔ منتشرشدهٔ بایبیت اعلام کرد که مهاجمان از اعتبارنامه‌های یک توسعه‌دهندهٔ Safe سوءاستفاده کرده، به زیرساخت ارائه‌دهندهٔ کیف پول دسترسی یافته و امضاکنندگان را فریب داده‌اند تا تراکنش مخربی را تأیید کنند.

بن‌ناتان همچنین گفت این فعالیت‌ها شبیه عملیات‌های مرتبط با کرهٔ شمالی است و به آشنایی Blockaid با آن حملات اشاره کرد. او بر آماده‌سازی‌های پیچیدهٔ روی زنجیره تأکید کرد، اما تأکید نمود که نسبت‌دهی هنوز تأییدنشده است.

بایننس هویت مهاجمان را شناسایی نکرده و اعلام کرده که در حال همکاری با نیروهای پلیس برای تعیین هویت آن‌هاست.

مجلهٔ Tampered Ledger یک ماه پیش از افشای اخبار در سنگاپور گزارش داد: Asia Express