سرقت ۳.۶ میلیارد دلاری از بایننس؛ هک بزرگ تاریخ ارزهای دیجیتال با هزینه ۱۵ دلار

در یکی از بزرگ‌ترین حوادث امنیتی تاریخ دنیای ارزهای دیجیتال، هکرها با بهره‌گیری از یک آسیب‌پذیری فنی و هزینه‌ای ناچیز، موفق شدند میلیاردها دلار از دارایی‌های ذخیره شده در صرافی بزرگ بایننس را به سرقت ببرند.

جزئیات سرقت میلیاردی از بایننس

بررسی‌های انجام شده بر روی شبکه بلاک‌چین اتریوم نشان می‌دهد که مهاجمان با پرداخت تنها ۱۵ دلار کارمزد شبکه، توانستند دسترسی خود را برای انتقال مقادیر عظیم دارایی تثبیت کنند. این گروه از هکرها با استفاده از یک ویژگی طراحی شده برای تسهیل تراکنش‌ها، توانستند در یک حرکت واحد، حدود ۲.۵ میلیارد دلار را جابجا کنند.

گزارش‌های منتشر شده حاکی از آن است که مجموع دارایی‌های خارج شده از این صرافی به رقم خیره‌کننده ۳.۶ میلیارد دلار رسیده است. این مبلغ شامل بخش اصلی سرقت و همچنین تخلیه حساب‌های دیگر مرتبط با زیرساخت‌های بایننس می‌باشد.

نقش پروتکل EIP-۷۷۰۲ در تسهیل حمله

تحلیلگران امنیت سایبری معتقدند که ارتقای نرم‌افزاری اتریوم موسوم به EIP-۷۷۰۲، به طور ناخواسته نقش میان‌بری را برای هکرها ایفا کرده است. این پروتکل که هدف آن خودکارسازی برخی فرآیندها در کیف پول‌ها بود، به مهاجمان اجازه داد تا بدون نیاز به امضای مجدد برای هر تراکنش، سرعت عملیات خود را به شدت افزایش دهند.

«هدف مدافع در زمان حمله، کاهش سرعت مهاجم است؛ اما استاندارد جدید دقیقاً برعکس عمل کرد و به هکرها کمک کرد تا حتی پس از شناسایی نفوذ، کنترل کیف پول را در دست داشته باشند.»

این ویژگی باعث شد که حتی پس از تلاش بایننس برای توقف خدمات، مجوزهای دسترسی هکرها به دلیل ثبت شدن در لایه شبکه، به طور خودکار لغو نشود.

روش نفوذ و واکنش صرافی

این حمله که ترکیبی از مهندسی اجتماعی، استفاده از هوش مصنوعی و دستگاه‌های دستکاری شده بود، با فریب دادن یکی از مهندسان صرافی از طریق آگهی‌های شغلی جعلی آغاز شد. نفوذگران پس از ورود به سیستم، «کیف پول گرم» بایننس را که برای پردازش برداشت‌های کاربران استفاده می‌شود، هدف قرار دادند.

در پاسخ به این بحران، بایننس اعلام کرد که اقدامات زیر را برای ترمیم آسیب‌ها انجام داده است:

• لغو تمامی مجوزهای دسترسی آسیب‌دیده
• بازسازی کامل زیرساخت‌های کیف پول تحت حمله
• ارتقای سیستم‌های نظارت رفتاری و کنترل‌های امضای تراکنش
• استقرار پروتکل‌های لغو اضطراری برای مدیریت ریسک‌های مشابه

در حالی که گزارش‌های رسانه‌ای بین‌المللی از جمله بلومبرگ، احتمال دخالت دولت کره شمالی در این عملیات را مطرح کرده‌اند، پیونگ‌یانگ این اتهامات را رد کرده است. این حادثه بار دیگر ضرورت بازنگری در استانداردهای امنیتی پروتکل‌های جدید بلاک‌چین را برجسته کرد.