یادداشت؛
بایننس ۹۵ درصد رمزارزهای سرقت‌شده را از جیب خود جبران کرد
به گزارش خبرگزاری آنا حمله سایبری گسترده به زیرساخت‌های بایننس که به سرقت میلیارد‌ها دلار دارایی دیجیتال منجر شد، یکی از بزرگ‌ترین رخداد‌های امنیتی تاریخ صنعت رمزارز را رقم زده است. مهاجمان در جریان این عملیات توانستند دارایی‌های موجود در کیف پول‌های تحت کنترل صرافی را در چندین شبکه بلاک‌چینی منتقل کنند و محدودیت موقت برداشت‌ها نیز نگرانی کاربران درباره امنیت موجودی حساب‌هایشان را افزایش داد. بایننس از زمان شناسایی حمله، علاوه بر همکاری با شرکت‌های تحلیل بلاک‌چین برای ردیابی دارایی‌ها، برنامه‌ای برای تأمین مجدد ذخایر ازدست‌رفته آغاز کرده است. تازه‌ترین اطلاعیه این شرکت نشان می‌دهد بخش عمده خسارت از طریق منابع مالی داخلی و صندوق‌های حمایتی جبران شده، هرچند فرایند جایگزینی تمام رمزارزهای سرقت‌شده هنوز به پایان نرسیده است.
بایننس بخش عمده خسارت ۶٫۳ میلیارد دلاری را جبران کرد
ریچارد تنگ، مدیرعامل مشترک بایننس، در نخستین گزارش از روند جبران خسارت اعلام کرده بود که ۹۰ درصد دارایی‌های سرقت‌شده جایگزین شده‌اند و این شرکت مسئولیت تأمین ۱۰ درصد باقی‌مانده را نیز برعهده می‌گیرد. بایننس در اطلاعیه بعدی خود اعلام کرد میزان جبران خسارت به حدود ۹۵ درصد افزایش یافته و اکنون تنها ۵ درصد از دارایی‌های آسیب‌دیده نیازمند تأمین مجدد هستند. این پیشرفت در شرایطی حاصل شده که صرافی پیش‌تر بیش از ۶٫۳۴ میلیارد دلار منابع مالی برای پوشش خسارت اختصاص داده بود و تلاش می‌کرد ترکیب دارایی‌های موجود در ذخایر خود را به وضعیت پیش از حمله بازگرداند.
مفهوم جایگزینی دارایی‌ها در این پرونده با بازیابی مستقیم رمزارزهای سرقت‌شده تفاوت دارد. بایننس لزوماً تمام وجوه منتقل‌شده به کیف پول‌های مهاجمان را پس نگرفته، بلکه با استفاده از منابع مالی خود، رمزارزهای معادل را خریداری کرده تا موجودی کاربران همچنان پشتوانه کافی داشته باشد. این شرکت تأکید کرده که مسئولیت مالی حمله را به کاربران منتقل نخواهد کرد و حتی در صورت موفق نبودن تلاش‌ها برای بازگرداندن تمام وجوه سرقت‌شده، خسارت از طریق منابع داخلی جبران می‌شود. با این حال، چنین تعهدی به معنای تکمیل تحقیقات امنیتی یا بازگشت قطعی تمام دارایی‌های خارج‌شده از صرافی نیست و پیگیری مسیر انتقال وجوه همچنان ادامه دارد.
نقدشوندگی پایین برخی رمزارز‌ها روند جبران خسارت را کند کرده است
بایننس اعلام کرده موجودی ۱۰ دارایی اصلی شامل بیت‌کوین، اتریوم، تتر، سولانا، BNB ،USDC ،XRP ،USD۱ ،RLUSD و زی‌کش اکنون به‌طور کامل با ذخایر شرکت پشتیبانی می‌شود. به گفته مسئولان صرافی، تأمین مجدد این دارایی‌ها با توجه به حجم معاملات و نقدشوندگی بالای آن‌ها سریع‌تر انجام شده است. در مقابل، بخش باقی‌مانده خسارت به توکن‌هایی مربوط می‌شود که معاملات محدودتری دارند و خرید مقادیر زیاد از آن‌ها در بازار ممکن است زمان بیشتری نیاز داشته باشد.
این شرکت برای تهیه رمزارزهای باقی‌مانده از معاملات معمول بازار و روش‌های خرید خارج از صرافی استفاده می‌کند و با شرکای تجاری خود برای تأمین حجم موردنیاز همکاری دارد. نقدشوندگی پایین برخی توکن‌ها می‌تواند باعث شود سفارش‌های بزرگ خرید با کمبود فروشنده مواجه شوند یا قیمت دارایی هنگام خرید افزایش پیدا کند. به همین دلیل، بایننس قصد دارد روند خرید را با توجه به شرایط بازار پیش ببرد تا بتواند تمام کسری موجودی را پوشش دهد. این صرافی هنوز زمان مشخصی برای تکمیل جبران ۵ درصد باقی‌مانده اعلام نکرده، اما تأکید کرده برنامه تأمین دارایی‌ها تا رسیدن به پوشش کامل ادامه خواهد داشت.
منابع مورد استفاده برای جبران خسارت شامل بخشی از صندوق حفاظت از دارایی کاربران یا SAFU، بخشی از صندوق بیمه معاملات آتی و دارایی‌های متعلق به خود بایننس هستند. صندوق SAFU برای پوشش خسارت کاربران در شرایط اضطراری ایجاد شده و یکی از ابزار‌های حمایتی این صرافی در مواجهه با رخداد‌های امنیتی محسوب می‌شود. بایننس همچنین اعلام کرده قصد دارد موجودی این صندوق را پس از استفاده برای جبران خسارت، دوباره به حدود یک میلیارد دلار برساند. استفاده از چند منبع مالی مختلف به شرکت امکان داده بدون وابستگی کامل به بازیابی وجوه سرقت‌شده، بخش بزرگی از ذخایر خود را تأمین کند.
خدمات برداشت رمزارز‌ها به‌صورت مرحله‌ای از سر گرفته شد
بایننس پس از حمله، برداشت رمزارز‌ها را به‌طور موقت متوقف کرده بود تا تیم‌های امنیتی بتوانند دامنه نفوذ را بررسی کنند و از انتقال غیرمجاز دارایی‌های بیشتر جلوگیری شود. این شرکت در تازه‌ترین اطلاعیه خود اعلام کرده که پس از انجام ارزیابی‌های امنیتی، بازگشایی مرحله‌ای خدمات برداشت از ۱۰ آبان آغاز شده است. مرحله نخست شامل شبکه‌هایی مانند بیت‌کوین، اتریوم، سولانا، ترون، BNB Smart Chain و XRP Ledger می‌شود و پشتیبانی از دیگر شبکه‌ها و دارایی‌ها نیز پس از تکمیل بررسی‌های فنی گسترش خواهد یافت.
بازگشایی خدمات به معنای فعال شدن هم‌زمان برداشت تمام رمزارز‌ها در تمام شبکه‌ها نیست. بایننس اعلام کرده هر ترکیب از شبکه و دارایی تنها پس از تأیید پایداری زیرساخت و رفع نگرانی‌های امنیتی دوباره فعال می‌شود. همچنین ممکن است در مراحل اولیه، افزایش حجم درخواست‌ها باعث کندی پردازش برخی برداشت‌ها شود. در مقابل، خدمات واریز در طول این دوره فعال باقی مانده است. اولویت شرکت در مرحله فعلی، بازگرداندن دسترسی کاربران به دارایی‌هایشان بدون ایجاد خطر امنیتی تازه عنوان شده است.
بایننس برای اثبات پشتوانه دارایی‌ها گزارش تازه منتشر کرد
این صرافی برای افزایش شفافیت درباره وضعیت ذخایر خود، تصویر تازه‌ای از موجودی دارایی‌ها در ۹ آبان ثبت کرده و اطلاعات آن را در سامانه اثبات ذخایر منتشر کرده است. هدف این فرایند، فراهم کردن امکان بررسی پشتوانه دارایی‌های کاربران و اطمینان از وجود ذخایر کافی برای پوشش موجودی حساب‌هاست. بایننس اعلام کرده دارندگان ۱۰ رمزارز اصلی پس از تکمیل محاسبات رمزنگاری می‌توانند بررسی کنند که دارایی‌هایشان دست‌کم با نسبت یک‌به‌یک پشتیبانی می‌شود.
تولید اثبات رمزنگاری کامل به دلیل حجم بالای محاسبات حدود ۴۰ تا ۵۰ ساعت زمان نیاز دارد و انتظار می‌رود نتیجه آن تا ۱۲ آبان در دسترس قرار گیرد. این فرایند از روش‌های اثبات دانش صفر استفاده می‌کند تا کاربران بتوانند اطلاعات مربوط به پشتوانه دارایی‌های خود را بدون افشای جزئیات محرمانه دیگر حساب‌ها بررسی کنند. البته انتشار گزارش اثبات ذخایر به‌تنهایی جایگزین حسابرسی کامل مالی و بررسی تمام تعهدات یک صرافی نیست، اما می‌تواند اطلاعات بیشتری درباره وضعیت دارایی‌های نگهداری‌شده در اختیار کاربران قرار دهد.
بایننس همچنین وعده داده پس از پایان تحقیقات، گزارش فنی جامعی درباره نحوه وقوع حمله و اقدامات اصلاحی منتشر کند. این حمله که به سرقت حدود ۶٫۳ میلیارد دلار دارایی دیجیتال منجر شد، نگرانی‌های گسترده‌ای درباره امنیت کیف پول‌های متصل به اینترنت و کنترل دسترسی در زیرساخت صرافی‌های متمرکز ایجاد کرده است. اکنون با جایگزینی ۹۵ درصد دارایی‌های سرقت‌شده و آغاز بازگشایی خدمات برداشت، بایننس گام مهمی برای بازگرداندن فعالیت عادی خود برداشته است، اما تکمیل جبران خسارت، روشن شدن جزئیات نفوذ و اطمینان از امنیت پایدار سامانه‌ها همچنان از مهم‌ترین چالش‌های این شرکت محسوب می‌شوند.
انتهای پیام/
