سرقت ۶.۳ میلیارد دلاری از بایننس؛ بحران امنیت در کیف پول‌های ارز دیجیتال

حمله سایبری گسترده به صرافی بایننس که منجر به سرقت رقم خیره‌کننده ۶.۳ میلیارد دلار از دارایی‌های مشتریان شد، موجی از نگرانی‌ها را در مورد امنیت کیف پول ارزهای دیجیتال و پلتفرم‌های معاملاتی در سطح جهان ایجاد کرده است.

بزرگترین سرقت تاریخ در دنیای رمزارزها

در حالی که بازار ارزهای دیجیتال با نوسانات شدید روبروست، وقوع دو حادثه امنیتی بزرگ در هفته جاری، اعتماد کاربران را به زیر سوال برده است. حادثه اصلی مربوط به صرافی بایننس است که در روز پنجشنبه رخ داد و طبق گزارش‌ها، بزرگترین سرقت دارایی‌های دیجیتال در تاریخ محسوب می‌شود.

تنها چند ساعت پیش از این حادثه، پلتفرم پیش‌بینی Polymarket نیز با بحران امنیتی مواجه شد. در این حمله که از طریق یک تامین‌کننده داده شخص ثالث صورت گرفت، حداقل ۲.۷ میلیون دلار از کیف پول کاربران این پلتفرم تخلیه شد.

"بسیار خطرناک است. باید نسبت به قرار دادن مبالغ قابل توجه در صرافی‌ها بسیار محتاط باشید، زیرا در صورت وقوع این حملات اجتناب‌ناپذیر، هیچ سیستم حفاظتی داخلی مشابه بانک‌ها وجود ندارد."
— تایلر مور، استاد امنیت سایبری دانشگاه تولسا

چالش امنیت در عصر هوش مصنوعی

کارشناسان بر این باورند که با پیشرفت فناوری‌های هوش مصنوعی، ابزارهای هک نیز هوشمندتر شده‌اند و این موضوع می‌تواند حفره‌های امنیتی جدیدی در زیرساخت‌های فعلی ایجاد کند. با این حال، دیدگاه‌های متفاوتی درباره نحوه نگهداری دارایی‌ها وجود دارد:

• نگاه بدبینانه: نبود پوشش بیمه‌ای دولتی (مشابه FDIC در بانکداری سنتی) ریسک بزرگی برای کاربران است.
• نگاه خوش‌بینانه: مدیرعامل Blockaid معتقد است با تعهد شرکت‌هایی مانند بایننس برای جبران خسارت، کاربران ضرر نخواهند کرد و این حوادث باعث تقویت صنعت می‌شود.

نکته قابل توجه این است که پلتفرم‌های تحت نظارت ایالات متحده مانند Coinbase و Robinhood از این حملات مصون ماندند، هرچند ارزش سهام آن‌ها در پی این اخبار تحت فشار قرار گرفت.

تفاوت پلتفرم‌های آف‌شور و تحت نظارت

رگولاتورهای مالی بر این نکته تاکید دارند که صرافی‌های آف‌شور (خارج از حوزه صلاحیت ملی) فاقد استانداردهای امنیتی سختگیرانه‌ای هستند که در بازارهای مالی تحت نظارت وجود دارد. رئیس کمیسیون معاملات آتی کالا (CFTC) اعلام کرد که ثبت صرافی‌ها در زیر نظر نهادهای فدرال می‌تواند سطح امنیت سایبری را به شدت افزایش دهد.

با این حال، برخی تحلیلگران معتقدند حتی قوانین سختگیرانه نیز نمی‌توانند مانع حملاتی شوند که از طریق نفوذ به تجهیزات شخصی کارکنان (مانند لپ‌تاپ یک مهندس DevOps) انجام می‌شوند.

نتیجه‌گیری نهایی

حمله ۶.۳ میلیارد دلاری به بایننس زنگ خطری برای کل اکوسیستم کریپتو بود. اگرچه شرکت‌های بزرگ متعهد به جبران خسارت هستند، اما این حادثه نشان داد که تا زمانی که زیرساخت‌های بیمه‌ای و امنیتی در سطح استانداردهای بانکی ارتقا نیابند، مدیریت ریسک در کیف پول ارزهای دیجیتال همچنان یک چالش حیاتی خواهد بود.