هک ۷ میلیون دلاری کیف پول «تراست ولت» بایننس و تعهد صرافی به جبران کامل خسارت

بزرگترین صرافی آنلاین رمزارز جهان، بایننس، از سرقت ۷ میلیون دلاری از کاربران خود در پی هک شدن یکی از کیف پول‌های غیرحضانتی وابسته به این صرافی خبر داد. این حمله سایبری پیچیده که «تراست ولت» (Trust Wallet) را هدف قرار داد، صدها کاربر را متضرر ساخت و بار دیگر امنیت دارایی‌های دیجیتال را زیر سوال برد.

جزئیات فنی حمله و روش سرقت

این سرقت در پی هک شدن «تراست ولت»، یکی از کیف پول‌های غیرحضانتی ارز دیجیتال متعلق به بایننس، رخ داده است. در تاریخ ۲۴ دسامبر، تراست ولت نسخه ۲.۶۸ از افزونه خود را برای مرورگر گوگل کروم منتشر کرد؛ اما درون این برنامه یک کد مخرب پنهان شده بود که در ظاهر به عنوان یک ماژول تحلیلی عمل می‌کرد.

این کد مخرب به گونه‌ای طراحی شده بود که به محض باز شدن کیف پول رمزارز توسط کاربران یا وارد کردن عبارات بازیابی (Recovery Phrases)، اطلاعات حیاتی کاربر را به صورت مخفیانه جمع‌آوری کرده و آن را به یک دامنه جعلی ارسال می‌کرد. این دامنه جعلی، که تنها چند روز پیش از وقوع هک ایجاد شده بود، شباهت زیادی به نام تراست ولت داشت. با دسترسی هکرها به کدهای بازیابی، آن‌ها توانستند به سادگی کنترل کیف پول قربانیان را در دست گرفته و حساب‌های آن‌ها را کاملاً خالی کنند.

میزان خسارت و رمزارزهای هدف

بایننس تأیید کرد که در این حادثه، بیش از ۷ میلیون دلار رمزارز به سرقت رفته و کیف پول رمز ارز صدها نفر از کاربران تحت تأثیر این سرقت قرار گرفته است. رمزارزهایی که در این حمله هدف قرار گرفته و به سرقت رفته‌اند شامل موارد زیر هستند:

• بیت کوین (Bitcoin)
• سولانا (Solana)
• بایننس کوین (BNB)

تعهد بایننس برای جبران کامل خسارت

در پی این اتفاق، «چانگ پنگ ژائو»، بنیانگذار صرافی بایننس، اعلام کرد که این صرافی تمام خسارت وارده به کاربران را به طور کامل پرداخت خواهد کرد.

«تا کنون ۷ میلیون دلار تحت تأثیر این هک قرار گرفته؛ اما تراست ولت [خسارت‌ها را] پوشش خواهد داد.»

تحقیقات و فرضیه دخالت داخلی

بنیانگذار بایننس همچنین تأکید کرد که یک تیم تخصصی در حال انجام تحقیقات گسترده است تا مشخص شود چگونه هکرها توانستند کد مخرب را در به‌روزرسانی نرم‌افزار قرار دهند. او در این خصوص احتمال داد که دست عوامل داخلی در این مسأله دخیل باشد و این موضوع تحت بررسی جدی قرار دارد.