هک بایننس: نزدیک به ۲۰ هزار اتریوم از Aave ربوده شد

Aave بازارهای خود را به دلیل حادثه هک بایننس موقتاً مسدود کرد

پروتکل وام‌دهی Aave در بامداد روز ۳۰ اکتبر، ساعت ۶:۴۴ صبح، بازارهای تحت مدیریت سازمان‌های خودمختار غیرمتمرکز (DAO) در پلتفرم‌های V3 و V4 خود را مسدود کرد. Aave اعلام کرده است که قراردادهای هوشمند این پروتکل تحت تأثیر قرار نگرفته‌اند و تمام موقعیت‌های وام‌دهی همچنان بیش از حد وثیقه دارند، به این معنی که ارزش وثیقه بیشتر از ارزش وام‌های گرفته شده است. این مسدودسازی تنها سپرده‌گذاری و وام‌گیری جدید را متوقف کرده و کاربران همچنان می‌توانند وجوه خود را برداشت کرده و وام‌های خود را بازپرداخت کنند.

استانی کولچوف، بنیان‌گذار Aave، در ساعت ۶:۴۹ صبح اعلام کرد که “تمام دارایی‌ها امن هستند” و تیم Aave در اسرع وقت بازارهای مسدود شده را بازگشایی خواهد کرد. این اقدام پس از خروج مقادیر زیادی از کیف پول گرم بایننس صورت گرفت که بایننس نیز بعداً هک شدن خود را تأیید کرد.

پروتکل وام‌دهی Kamino در شبکه سولانا نیز در ساعت ۶:۰۳ صبح اعلام کرد که تحت تأثیر قرار نگرفته است، اما به عنوان یک اقدام احتیاطی، بازار وام‌گیری SOL/BTC خود را موقتاً متوقف کرده است. تا ساعت ۸:۴۷ صبح، قیمت AAVE حدود ۱۱۸.۱۶ دلار بود که در ۲۴ ساعت گذشته ۱۱.۹ درصد کاهش یافته بود.

جزئیات هک و نحوه سوءاستفاده

داده‌های زنجیره‌ای نشان می‌دهند که آدرسی که توسط Etherscan با عنوان “Binance Hot Wallet Exploiter 3” مشخص شده است، بین ساعت ۴:۵۷ تا ۵:۰۱ بامداد، در دو تراکنش، ۱۰ میلیون و ۵۰ میلیون USDT را به Aave واریز کرده و سپس در دو تراکنش دیگر، ۳۲۷۱ و ۱۶۴۹۱ واحد ETH را وام گرفته است. اودیسئاس، محقق امنیت سایبری، در ساعت ۵:۲۸ بامداد این اقدام را تشریح کرد: ورود ۶۰ میلیون USDT و خروج ۱۹۷۶۲ واحد ETH (حدود ۴۴.۷ میلیون دلار).

دلیل این سوءاستفاده به این نکته برمی‌گردد که استیبل‌کوین‌ها قابل ردیابی و مسدودسازی هستند، در حالی که اتریوم این‌گونه نیست. USDT و USDC توسط صادرکنندگانشان کنترل می‌شوند که می‌توانند آدرس‌ها را در لیست سیاه قرار داده و وجوه را مسدود کنند؛ اما اتریوم صادرکننده مشخصی ندارد و کسی نمی‌تواند آن را مسدود کند. این بدان معناست که هکرها تلاش کرده‌اند تا قبل از مسدود شدن، “استیبل‌کوین‌های قابل مسدود شدن” را با “اتریوم غیرقابل مسدود شدن” مبادله کنند. گزارش Decrypt بر اساس سوابق Etherscan نشان می‌دهد که هیچ حفره‌ای در خود Aave یا Uniswap وجود نداشته است؛ این دو پلتفرم توسط هکرها به عنوان خروجی مورد استفاده قرار گرفته‌اند. در Aave، هکرها از USDT به عنوان وثیقه برای وام گرفتن ETH استفاده کرده‌اند و در Uniswap، استیبل‌کوین‌ها را مستقیماً به ETH تبدیل کرده‌اند. مسدود کردن بازار توسط Aave به معنای بستن این خروجی است.

اودیسئاس این حادثه را با حادثه Kelp DAO در ماه آوریل مقایسه کرده است. تفاوت اصلی در این دو حادثه، نوع وثیقه بوده است. در ماه آوریل، هکرها rsETH را که پشتوانه دارایی واقعی نداشت، به عنوان وثیقه واریز کردند و Aave با نزدیک به ۲۰۰ میلیون دلار زیان مواجه شد. در حادثه اخیر، USDT واقعی به عنوان وثیقه واریز شده است و Aave اعلام کرده است که موقعیت‌ها همچنان بیش از حد وثیقه دارند و ارزش ETH وام گرفته شده (حدود ۴۴.۷ میلیون دلار) کمتر از ۶۰ میلیون دلار وثیقه USDT است.

واکنش بایننس و تأثیر بر بازار

چائو چانگ‌پنگ (CZ)، مدیرعامل بایننس، در ساعت ۵:۱۵ بامداد اعلام کرد که “به نظر می‌رسد واقعاً هک شده‌ایم” و از Tether و Circle برای مسدودسازی سریع وجوه تشکر کرد. او همچنین اظهار داشت که دیگر مدیریت بایننس را بر عهده ندارد، اما به عنوان سهامدار، انتظار دارد که وجوه کاربران به طور کامل جبران شود. بایننس در ساعت ۶:۱۵ بامداد اعلام کرد که در حال انجام بررسی‌های امنیتی است و برداشت وجوه را موقتاً متوقف کرده است. در ساعت ۷:۲۲ بامداد، بایننس اعلام کرد که مجموع وجوه مسدود شده تأیید شده ۲.۵۴ میلیارد دلار است و این رقم ممکن است افزایش یابد. Binance.US نیز اعلام کرد که یک پلتفرم مستقل است و تحت تأثیر این حادثه قرار نگرفته است.

در ساعت ۸ صبح، هی یی و حساب رسمی بایننس به طور جداگانه بیانیه‌هایی صادر کردند. بیانیه بایننس حاکی از آن بود: “ما در حال رسیدگی کامل به این موضوع هستیم و بایننس تمام خسارات را جبران خواهد کرد. به عنوان یک اقدام احتیاطی، تمام واریزها و برداشت‌ها به طور موقت متوقف شده‌اند. تیم در حال انجام بررسی‌های امنیتی، مسدود کردن وجوه و همکاری با مقامات قضایی است. پس از تکمیل تحقیقات، گزارش کاملی از این حادثه منتشر خواهیم کرد.”

اخبار هک احتمالی بایننس باعث سقوط بیت‌کوین به حدود ۷۸ هزار دلار و افت اتریوم به زیر ۲۲۵۰ دلار شد.