بزرگ ترین صرافی رمزارز دنیا هک شد

به گزارش سرویس بین الملل خبر ناب به نقل از همشهری - ساعاتی قبل بیش از ۲ میلیارد دلار ارز دیجیتال در تاریخ ۷ آبان ۱۴۰۵ از کیف پول های آنلاین صرافی بایننس خارج شده و به آدرسی ناشناس انتقال یافته است؛ اتفاقی مشکوک که نگرانی هایی درباره احتمال هک این صرافی و امنیت دارایی کاربران ایجاد کرده است. بایننس تاکنون درباره احتمال سرقت یا به خطر افتادن سرمایه مشتریان توضیحی نداده است.

انتقال مشکوک میلیاردها دلار به آدرس های ناشناس

بر اساس داده های وب سایت اترسکن، در ساعت ۲۰:۲۴ روز پنجشنبه ۷ آبان، حدود ۱۶۷ هزار و ۴۶۴ واحد اتریوم به ارزش تقریبی ۳۸۸ میلیون دلار، به همراه ۶۳ نوع توکن دیگر از یکی از کیف پول های بایننس خارج شده است. در میان این دارایی ها حدود ۱.۶ میلیارد دلار تتر نیز وجود داشته است. تنها ۲۴ ثانیه بعد، کیف پول دیگری متعلق به بایننس نیز بیش از ۲۸ هزار واحد اتریوم به همان آدرس ارسال کرده است. نکته نگران کننده این است که آدرس مقصد تنها چند ساعت پیش از این انتقال ها ایجاد شده بود و کمتر از ۱۵ دقیقه بعد، بخشی از دارایی ها را به آدرس تازه دیگری منتقل کرد.

ردپای یک سرویس مخفی کننده تراکنش ها

بررسی ها نشان می دهد کیف پولی که انتقال ها را آغاز کرده، تنها از طریق سرویس تورنادو کش شارژ شده است؛ سرویسی که با مخفی کردن منشأ ارزهای دیجیتال، ردیابی مسیر انتقال آن ها را دشوار می کند. یک پژوهشگر ناشناس حوزه بلاک چین با انتشار اطلاعات این تراکنش ها در شبکه اجتماعی ایکس، آن ها را مشکوک توصیف کرد و احتمال داد که انتقال ها مربوط به هک باشد. همچنین رسانه تری نیوز ارزش کل خروجی دارایی ها را حدود ۲.۵۳ میلیارد دلار از بیش از ۶۰ نوع توکن برآورد کرده و احتمال سرقت کلیدهای دسترسی کیف پول ها را مطرح کرده است. البته هنوز مشخص نیست این انتقال ها نتیجه یک حمله سایبری بوده یا جابه جایی داخلی دارایی ها توسط خود صرافی.

آیا دارایی کاربران بایننس در خطر است؟

صرافی ها معمولاً بخشی از دارایی های خود را در کیف پول های آنلاین نگهداری می کنند تا امکان انجام سریع برداشت کاربران فراهم باشد و گاهی نیز این دارایی ها را بین کیف پول های مختلف جابه جا می کنند. با این حال، استفاده از کیف پولی که از طریق یک سرویس مخفی کننده تراکنش شارژ شده و انتقال سریع دارایی ها به آدرس های جدید، احتمال حمله سایبری را تقویت کرده است.

در صورت تأیید سرقت، میزان خسارت می تواند از حمله سایبری ۳۸۷ میلیون دلاری به صرافی بیت گت در ماه سپتامبر نیز بیشتر باشد. از سوی دیگر، شرکت تتر امکان مسدودکردن برخی توکن های خود را دارد و در صورت اقدام به موقع می تواند بخشی از دارایی های سرقت شده را غیرقابل استفاده کند. بایننس تاکنون به درخواست رسانه ها برای اظهارنظر پاسخ نداده است.

حمله ۴۰۰ هزار دلاری به بازار پیش بینی مرتبط با بایننس

در خبری دیگر، هکرها حدود ۴۰۰ هزار دلار از دارایی کاربران پلتفرم پیش بینی پریدیکت فان را سرقت کردند؛ پلتفرمی که در اپلیکیشن کیف پول بایننس فعالیت می کند. این حمله تنها ۲ روز پس از آغاز معاملات توکن این پروژه در بایننس رخ داد. بررسی های اولیه نشان می دهد مهاجمان احتمالاً از طریق وب سایت مستندات رابط برنامه نویسی این پلتفرم (API) به سامانه نفوذ کرده اند. این وب سایت که توسط یک شرکت خارجی اداره می شد، اکنون از دسترس خارج شده است.

پریدیکت فان اعلام کرده تمام کاربرانی را که مستقیماً از این حمله متضرر شده اند، به طور کامل غرامت خواهد داد. این اتفاق در حالی رخ داده که ارزش گذاری توکن این پروژه حدود ۱.۴۳ میلیارد دلار اعلام شده و برخی تحلیلگران آن را بسیار بالاتر از ارزش واقعی پروژه های مشابه می دانند. بایننس مالک این پلتفرم نیست، اما قابلیت پیش بینی رویدادها در کیف پول آن از طریق همین سرویس ارائه می شود.

اعتراف صرافی هندی به سرقت ۱۶ میلیون دلار رمزارز

از سوی دیگر، صرافی رمزارزی کوین دی سی ایکس هند سرانجام تأیید کرد که در حمله ای به زیرساخت کیف پول های خود حدود ۱۶ میلیون دلار دارایی دیجیتال از دست داده است. این اعتراف در حالی صورت گرفت که مدیرعامل شرکت چند روز پیش گزارش های مربوط به هک را «هشدار اشتباه» خوانده بود. طبق توضیحات منتشرشده، مهاجمان در تاریخ ۲۹ مهر حدود ۱۵.۹۹ میلیون دلار تتر را از این صرافی خارج کردند.

شرکت اعلام کرده تمام خسارت را خودش جبران می کند و دارایی کاربران آسیبی ندیده است. علت این اتفاق نیز نقص در فرایند داخلی انتقال خودکار دارایی ها از کیف پول های قدیمی و غیرفعال شده عنوان شده است؛ کیف پول هایی که پس از حمله سایبری بزرگ تر سال گذشته همچنان مبالغی از کاربران دریافت می کردند. این صرافی پیش تر نیز در تیر ۱۴۰۴ هدف حمله ای به ارزش حدود ۴۴ میلیون دلار قرار گرفته بود. در مجموع، خسارت دو حمله به کوین دی سی ایکس به حدود ۶۰ میلیون دلار رسیده است.
به نظر می رسد ۲ صرافی بای بیت و بیت گت نیز همزمان هک شده است اما نیازمند بررسی بیشتر است.

این خبر توسط سایت همشهری آنلاین منتشر شده و خبر ناب صرفا آن را به اشتراک گذاشته است.

منبع : همشهری آنلاین