خبر کامل
هک بایننس؛ جزئیات بزرگ‌ترین سرقت ۶.۳ میلیارد دلاری تاریخ کریپتو
در یک عملیات سایبری بی‌سابقه و بسیار دقیق، هک بایننس منجر به خروج بیش از ۶.۳ میلیارد دلار از دارایی‌های این صرافی بزرگ شد؛ حادثه‌ای که امنیت زیرساخت‌های مالی دیجیتال را در سطح جهانی با چالشی بنیادین روبرو کرده است.
جزئیات ۲۰ دقیقه وحشت در شبکه بلاک‌چین
این حمله که در ساعات پایانی شب رخ داد، با برنامه‌ریزی بسیار دقیق و استفاده از سرویس‌های میکسر مانند «تورنادو کش» آغاز شد. مهاجمان با سرعت و دقت خیره‌کننده‌ای، دارایی‌ها را در شبکه‌های مختلف پراکنده کردند. روند خروج دارایی‌ها به شرح زیر بود:
- شبکه ریپل: خروج ناگهانی ۲۳۳ میلیون واحد XRP.
- شبکه بیت‌کوین: سرقت ۱۸٬۲۷۰ بیت‌کوین به ارزش ۱.۵ میلیارد دلار.
- شبکه اتریوم: غارت ۲.۵۳ میلیارد دلار از کیف‌پول‌های اصلی.
- سایر شبکه‌ها: نفوذ به شبکه‌های ترون، سولانا، آربیتروم و پالیگان.
در مجموع، ارزش کل دارایی‌های از دست رفته از مرز ۶.۳ میلیارد دلار فراتر رفت که این رقم، رکورد بزرگ‌ترین سرقت تاریخ رمزارزها محسوب می‌شود.
تحلیل فنی: چگونه امنیت بایننس فرو ریخت؟
برخلاف تصور عمومی، این حمله با لو رفتن کلیدهای خصوصی انجام نشده است. بایننس تأکید کرده که کلیدهای اصلی امن هستند. در واقع، هکرها توانسته‌اند به سیستم امضای مرکزی صرافی نفوذ کرده و ماشین امضا را برای تأیید تراکنش‌های جعلی تحت کنترل بگیرند.
نکته کلیدی در شبکه اتریوم، سوءاستفاده از قابلیت EIP-7702 بود. هکرها با استفاده از این ویژگی که برای تسهیل کار با کیف‌پول‌ها طراحی شده بود، توانستند مجوزهای موقتی (وکالت‌نامه) صادر کنند و کیف‌پول‌های بایننس را به یک «جاروبرقی دیجیتال» تبدیل کنند که تمام دارایی‌ها را به آدرس‌های مهاجم می‌کشید.
مقایسه وضعیت دارایی‌های سرقتی در شبکه‌ها
| شبکه / دارایی | مقدار تقریبی غارت | وضعیت مهار و واکنش |
|---|---|---|
| اتریوم | ۳.۸۰ میلیارد دلار | بخشی از استیبل‌کوین‌ها فریز شد |
| بیت‌کوین | ۱.۴۸ میلیارد دلار | غیرقابل مسدودسازی فنی |
| ترون (تتر) | ۶۱۲.۷ میلیون دلار | فریز سریع توسط شرکت تتر |
| ریپل (XRP) | ۲۳۳ میلیون واحد | بدون امکان مسدودسازی |
رد پای کره شمالی و استراتژی پول‌شویی
تحلیل‌های شرکت Elliptic و نهادهای امنیتی مانند FBI، شواهد را به سمت گروه هکری TraderTraitor سوق داده‌اند که گفته می‌شود تحت حمایت دولت کره شمالی فعالیت می‌کند. الگوهای پیچیده پول‌شویی و سرعت بالای تراکنش‌ها (میانگین ۹۶ ثانیه) نشان‌دهنده استفاده از ربات‌های پیشرفته و ارتش‌های سایبری سازمان‌یافته است.
هکرها برای پاک کردن ردپا، بخشی از مبالغ را در صرافی‌های غیرمتمرکز تبدیل کرده و از پروتکل‌های وام‌دهی مانند Aave برای تبدیل دارایی‌های مسروقه به ارزهای «تمیز» استفاده کردند. در حال حاضر حدود ۳.۲۱ میلیارد دلار از دارایی‌ها همچنان در اختیار مهاجمان است و امکان فریز آن‌ها وجود ندارد.
نتیجه‌گیری: درس بزرگی برای امنیت دیجیتال
اگرچه بایننس وعده داده است که تمام خسارت‌ها را از طریق صندوق اضطراری خود (SAFU) جبران کند، اما این حادثه یک هشدار جدی برای تمام فعالان حوزه کریپتو است. این هک نشان داد که حتی بزرگ‌ترین پلتفرم‌ها نیز در برابر حملات لایه زیرساختی آسیب‌پذیر هستند. تنها راه امن برای نگهداری دارایی‌های کلان، استفاده از کیف‌پول‌های سخت‌افزاری آفلاین است که خارج از دسترس شبکه‌های متصل به اینترنت باشند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۵:۰۰ - ۱۴۰۵/۰۸/۱۰