بایننس هک شد: مسدود شدن برداشت و واریز نزدیک به ۲۰۰ هزار اتریوم، تتر و سرکل ۲.۳ میلیارد دلار استیبل کوین را مسدود کردند

صرافی بایننس هدف حمله هکری قرار گرفت؛ ذخایر اتریوم به ۹۴ درصد کاهش یافت

پکن – صرافی ارز دیجیتال بایننس روز پنجشنبه اعلام کرد که کیف پول‌های گرم این شرکت مورد حمله هکری قرار گرفته و حدود ۲۰۴,۵۰۰ اتریوم به سرقت رفته است. این کیف پول‌ها بخشی از ذخایر اثبات شده بایننس برای پوشش دارایی‌های مشتریان بوده‌اند و این حادثه باعث شده تا نسبت پوشش ذخایر اتریوم این صرافی از ۱۰۰ درصد در تاریخ ۱ اکتبر به حدود ۹۴ درصد کاهش یابد.

جزئیات حمله و روش هکرها

بر اساس گزارش‌های منتشر شده، مهاجمان با استفاده از قابلیت EIP-7702 در شبکه اتریوم، کنترل کیف پول موسوم به “Binance 14” را به دست گرفته‌اند. این روش فراتر از سرقت کلیدهای خصوصی بوده و مهاجمان با دسترسی به مجوز امضای این کیف پول، آن را به یک “جاروبرقی” تبدیل کرده‌اند که به طور مداوم وجوه ورودی را به آدرس‌های خود منتقل می‌کرده است.

داده‌های زنجیره‌ای نشان می‌دهند که در تاریخ ۲۹ اکتبر، حدود ۱۶۷,۴۶۴ اتریوم از کیف پول Binance 14 و ۲۸,۰۰۵.۶ اتریوم دیگر از کیف پول Binance 16 خارج شده و به آدرس مهاجمان منتقل شده است. حدود ۱۵ دقیقه بعد، ۱۹۵,۴۶۰ اتریوم معادل حدود ۴۴۲ میلیون دلار به آدرس دیگری ارسال شده است.

تاثیر بر ذخایر و واکنش‌ها

این ضرر، حاشیه امن ذخایر بایننس را به شدت کاهش داده است. در تاریخ ۱ اکتبر، ذخایر اتریوم بایننس دقیقاً معادل بدهی‌های مشتریان بود و نسبت پوشش ذخایر USDC نیز ۱۰۸.۲۶ درصد گزارش شده بود. سرقت حدود ۲۰۴,۵۰۰ اتریوم معادل ۵.۶ درصد از کل ذخایر اتریوم بایننس است که منجر به کاهش نسبت پوشش به حدود ۹۴ درصد شده است. همچنین مقادیر کمتری از سایر دارایی‌ها مانند ENA، UNI، PEPE و AAVE نیز به میزان ۷ تا ۱۵ درصد از کل دارایی‌های بایننس به سرقت رفته است. در گزارش ۱ اکتبر، کیف پول Binance 14 حاوی ۱.۲۶ میلیارد USDT و ۸۹,۴۷۵ اتریوم بوده و ۳۷ نوع دارایی را در خود جای داده بود.

با این حال، صادرکنندگان استیبل کوین‌ها بخش عمده‌ای از وجوه مسروقه را مسدود کرده‌اند. پائولو آردینو، مدیرعامل Tether، اعلام کرد که بیش از ۱.۵۶۷ میلیارد USDT مسدود شده است. چانگ‌پنگ ژائو (CZ)، مدیرعامل بایننس، نیز تایید کرد که Circle حدود ۸۲۳ میلیون دلار USDC و Ripple حدود ۲۰۰ میلیون دلار دارایی را مسدود کرده‌اند. World Liberty Financial نیز حدود ۲۷ میلیون دلار از استیبل کوین USD1 خود را مسدود کرده است.

بایننس و مدیرعامل مشترک آن، هی یی، بر امنیت وجوه تاکید کرده و اعلام نموده‌اند که حتی در صورت سرقت دارایی از کیف پول‌ها، موجودی کاربران به طور کامل پرداخت خواهد شد. چانگ‌پنگ ژائو نیز ابراز امیدواری کرده است که کاربران به طور کامل جبران خسارت شوند.