هکرها در تلاش برای انتقال میلیاردها دلار پیش از مسدود شدن توسط بایننس

هجوم سایبری به بایننس: تلاش هکرها برای تبدیل دارایی‌های مسروقه به ارزهای غیرقابل مسدودسازی

هکرها به سرعت در تلاشند تا استیبل‌کوین‌های مسروقه را به ارزهای دیجیتالی تبدیل کنند که صادرکنندگان آن‌ها قادر به مسدود کردنشان نباشند، در حالی که غول‌های صنعت مانند تتر و سرکل اقدام به مسدود کردن میلیاردها دلار دارایی کرده‌اند.

هکرها در پشت پرده هک ۶.۳ میلیارد دلاری بایننس، همچنان میلیاردها دلار ارز دیجیتال مسروقه را در اختیار دارند، علیرغم تلاش‌های صادرکنندگان توکن برای مسدود کردن عواید حاصل از این سرقت.

این حمله که بزرگترین در تاریخ ارزهای دیجیتال محسوب می‌شود، ساعت ۲۰:۰۴ به وقت جهانی در روز پنجشنبه آغاز شد و عاملان آن که با هکرهای کره‌شمالی مرتبط با حمله ماه گذشته به Bitget در ارتباط هستند، بلافاصله شروع به تبدیل دارایی‌ها کردند.

استراتژی هکرها تبدیل دارایی‌هایی بود که قابلیت مسدود شدن داشتند، مانند USDT و USDC، به دارایی‌هایی که قابل مسدودسازی نبودند، مانند بیت‌کوین (BTC) و اتر (ETH).

دیکسون وو، مهندس CertiK، ۵۰۰ میلیون دلار USDT را که به یک آدرس ارسال شده بود، ردیابی کرد که ۳۲۵ میلیون دلار از آن تا ساعت ۲۰:۵۹ به وقت جهانی، کمتر از یک ساعت پس از آغاز هک، در ازای ETH به بازارسازان فروخته شد.

آنها در حال رقابت با قدرتمندترین نگهبانان صنعت ارز دیجیتال بودند: غول‌های استیبل‌کوین مانند تتر و سرکل، که پیش از این شروع به مسدود کردن آدرس‌های مرتبط با این سرقت کرده بودند.

بایننس روز جمعه اعلام کرد که حدود ۳ میلیارد دلار از دارایی‌های مسروقه در زنجیره مسدود شده است، از مجموع تخمینی ۶.۳ میلیارد دلار، و این صرافی در حال همکاری با نهادهای اجرای قانون، صادرکنندگان و شرکت‌های تحلیل بلاک‌چین برای ردیابی وجوه بیشتر است.

مقیاس این سرقت حتی در دنیای ارزهای دیجیتال نیز خیره‌کننده است، اما با مسدود شدن حدود نیمی از دارایی‌ها، این سوال مطرح می‌شود که هکرها واقعاً چقدر از ارزهای دیجیتال مسروقه را می‌توانند خرج کنند؟

برخلاف BTC یا ETH که ارزهای دیجیتال غیرمتمرکز بدون صادرکننده مرکزی و بدون کسی برای فشار دادن دکمه توقف هستند، استیبل‌کوین‌های متمرکز مانند USDT تتر و USDC سرکل، صادرکنندگانی دارند که می‌توانند توکن‌های موجود در آدرس‌های خاص را مسدود کنند.

این امر به آنها قدرت اقدام سریع در حوادثی مانند این را می‌دهد. تتر در مجموع حدود ۱.۵۶۷ میلیارد دلار USDT را مسدود کرد، که اولین مسدودسازی عمده تنها ۳۷ دقیقه پس از رسیدن وجوه مسروقه به کیف پول اصلی مهاجم در اتریوم رخ داد.

سرکل حدود ۸۲۳ میلیون دلار USDC را سه دقیقه بعد مسدود کرد و سایر صادرکنندگان مانند ریپل و World Liberty Financial نیز به زودی به آنها پیوستند.

قابلیت مسدود کردن ارزهای دیجیتال صرفاً یک ویژگی استیبل‌کوین نیست و علیرغم نداشتن صادرکنندگان مرکزی، برخی پروتکل‌های غیرمتمرکز مانند آربیتروم بیکار ننشستند.

شورای امنیت آربیتروم حدود ۳۰.۵ میلیون دلار ARB و ETH را به یک کیف پول میانی مسدود شده منتقل کرد، جایی که این وجوه تنها پس از اقدامات بیشتر توسط شورا یا رای‌گیری توسط حاکمیت DAO آربیتروم قابل جابجایی هستند.

یک تمایز مهم همچنان باقی است – وجوه مسدود شده لزوماً به معنای وجوه بازیابی شده نیست. مسدود کردن دارایی‌ها مانع از خرج کردن آنها توسط مهاجمان مظنون می‌شود، اما به طور خودکار آنها را به بایننس یا کاربرانش باز نمی‌گرداند.

پروتکل وام‌دهی غیرمتمرکز Aave لایه دیگری از پیچیدگی را به این معادله اضافه می‌کند. بین ساعت ۲۰:۵۸ تا ۲۱:۰۱ به وقت جهانی، کیف پولی مرتبط با مهاجمان ۶۰ میلیون دلار USDT را در Aave V3 در اتریوم سپرده‌گذاری کرد و ۴۴.۶ میلیون دلار Wrapped Ether (WETH) را وام گرفت، حدود ۴۰ دقیقه قبل از اولین مسدودسازی.

LlamaRisk، ارائه‌دهنده خدمات ریسک Aave، در به‌روزرسانی ساعت ۱:۰۰ بامداد خود اعلام کرد که موقعیت مهاجم متعاقباً حدود ۵۹.۹ میلیون دلار وثیقه USDT در برابر ۴۳.۸ میلیون دلار بدهی داشت. Aave اعلام کرد که این موقعیت بیش از حد وثیقه‌گذاری شده باقی مانده و ریسکی برای تامین‌کنندگان پروتکل ایجاد نکرده است.

از آنجایی که USDT قبلاً در استخر وام‌دهی Aave سپرده‌گذاری شده بود، مسدود کردن کیف پول مهاجم نمی‌توانست به طور خودکار وثیقه نگهداری شده توسط پروتکل را بازیابی کند، همانطور که مارک زلر، بنیانگذار Aave Chan Initiative توضیح داد:

برای جلوگیری از سپرده‌گذاری و وام‌گیری بیشتر، Aave به طور موقت بازارهای خود را در استقرارهای V3 و V4 مسدود کرد، اگرچه کاربران موجود همچنان می‌توانستند وجوه را برداشت کنند، وام‌ها را بازپرداخت کنند و موقعیت‌ها را نقد کنند.

Aave بعداً مسدودسازی احتیاطی خود را در بازارهای V3 و V4 لغو کرد و اعلام کرد که قراردادهایش تحت تأثیر قرار نگرفته‌اند و موقعیت‌ها بیش از حد وثیقه‌گذاری شده باقی مانده‌اند.

زلر گفت: “فقط یک روز دیگر در دنیای ارز دیجیتال.”

Elliptic تخمین زد که تا ساعت ۷:۰۰ صبح به وقت جهانی در روز جمعه، ۲.۸۴ میلیارد دلار مسدود شده بود، در حالی که مهاجمان همچنان حدود ۳.۳۳ میلیارد دلار دارایی را در اختیار داشتند که صادرکنندگان قادر به مسدود کردن آنها نبودند.

و در حالی که مسدودسازی تقریباً نیمی از استخر سود مهاجمان را کاهش داده است، این بدان معنا نیست که تمام وجوه باقی‌مانده برای بازیابی امن هستند.

بیت‌کوین و اتر صادرکننده توکن متمرکزی ندارند که بتواند آدرس‌های فردی را مانند تتر یا سرکل مسدود کند. بنابراین، هنگامی که دارایی‌های مسروقه به این ارزهای دیجیتال بومی تبدیل می‌شوند، تراکنش‌ها می‌توانند محدود شوند، اما مسدود کردن آنها بسیار دشوارتر است.

بایننس متعهد شده است که تمام ضررها را با استفاده از صندوق دارایی امن برای کاربران (SAFU) و وجوه شرکت پوشش دهد و اعلام کرده است که دارایی‌های کاربران امن باقی می‌مانند؛ طبق آخرین به‌روزرسانی ریچارد تنگ، مدیر اجرایی بایننس، این صرافی در حال حاضر “در حال بازیابی دارایی‌های مسروقه برای کاربران” است.