هکر بایننس ۱.۴ میلیارد دلار را به استخر آرزوها تبدیل کرد؛ کاربران در صف پول و توکن!

هک بایننس: پیام‌های عجیب به کیف پول هکرها، از درخواست پول تا تبلیغ توکن

۱۹ کیف پول متعلق به هکری که ۱۸,۲۷۰ بیت‌کوین از بایننس به سرقت برده است، طی روزهای اخیر شاهد ۷۷ تراکنش کوچک و ۵۹ پیام بوده است. این پیام‌ها شامل درخواست پول، تبلیغ توکن‌های جدید و حتی توصیه‌هایی به هکر برای عدم بازگرداندن پول به بایننس است. هکر تاکنون هیچ واکنشی نشان نداده است.

سرنوشت بیت‌کوین‌های مسروقه

۱۸,۲۷۰.۲ بیت‌کوین (معادل حدود ۱.۴ میلیارد دلار بر اساس قیمت حدود ۷۷,۲۲۰ دلاری در صبح روز ۳ نوامبر) که از بایننس به سرقت رفته، همچنان در ۱۹ کیف پول بدون هیچ حرکتی باقی مانده است. تراکنش‌های ورودی به این کیف پول‌ها طی روزهای اخیر، همگی مبالغ ناچیزی از سوی افراد ناشناس به همراه پیام‌های مختلف بوده است؛ از درخواست پول گرفته تا تبلیغ توکن و حتی تشویق هکر به عدم بازگرداندن پول به بایننس.

نقش FBI و گروه هکری TraderTraitor

این ۱۹ آدرس کیف پول از لیست ارائه شده توسط FBI ایالات متحده است. FBI در هشداری در تاریخ ۳۱ اکتبر (به وقت آمریکا)، این سرقت را به گروه هکری کره‌شمالی TraderTraitor نسبت داد و اعلام کرد که میزان سرقت بیش از ۶ میلیارد دلار بوده و ۱۹ آدرس بیت‌کوین را در این رابطه لیست کرده است.

دسته‌بندی پیام‌های ارسالی

پیام‌های دریافتی به این کیف پول‌ها در ۵۹ مورد، بر اساس هدف دسته‌بندی شده‌اند. بیشترین پیام‌ها مربوط به درخواست پول بوده و در رتبه بعدی، پیام‌هایی با مضمون تشویق هکر به عدم بازگرداندن پول قرار دارند.

پیام “کمکم کن رفیق”

پیام “help me bro” (کمکم کن رفیق) با بیشترین اصرار ارسال شده است. این پیام در سه مرحله ارسال شده است: در شب ۳۰ اکتبر ساعت ۱۹:۴۳ به ۱۸ کیف پول، در بامداد ۳۱ اکتبر ساعت ۰۰:۰۳ به ۱۹ کیف پول (هر کدام ۱,۰۰۰ ساتوشی)، و در صبح ۱ نوامبر ساعت ۰۹:۳۸ مجدداً به ۱۹ کیف پول (هر کدام ۱,۱۱۱ ساتوشی). مجموع این تراکنش‌ها که از یک منبع مالی واحد بوده، حدود ۴۵ دلار به علاوه حدود ۴۹ دلار کارمزد تراکنش بوده است.

طولانی‌ترین پیام و درخواست کمک

فردی که بیشترین هزینه را برای ارسال پیام صرف کرده، فردی است که یک متن طولانی ارسال کرده است. این فرستنده پیام در ظهر ۳۰ اکتبر، در دو مرحله، ۱۲ پیام یکسان با طول ۵,۳۹۱ بایت ارسال کرده است. در این پیام‌ها، او خواستار ممنوعیت جهانی استفاده از آمالگام (ملغمه) برای پر کردن دندان شده و اعلام کرده که خانواده‌اش در آستانه بی‌خانمانی هستند و از هکر درخواست کمک کرده است. در انتهای پیام، کلید عمومی PGP خود را برای سهولت ارتباط قرار داده است. هزینه کارمزد این ۱۲ تراکنش به تنهایی ۷۵,۴۰۲ ساتوشی، معادل حدود ۵۸ دلار بوده است.

تبلیغات توکن و پروتکل‌های وام‌دهی

تبلیغات نیز به این کیف پول‌ها راه یافته است. یک اینفلوئنسر ارز دیجیتال از ترکیه در صبح ۳۰ اکتبر، ۳ پیام (یکی از آن‌ها) ارسال کرده و از هکر خواسته است که کمک‌های مالی را به اکوسیستم توکن $NST خود هدایت کند. فرد دیگری نیز یک پیام به ۱۷ کیف پول ارسال کرده و پروتکل وام‌دهی بیت‌کوین crc-20 را تبلیغ کرده و با این جمله آغاز کرده است: “بیت‌کوین بهترین وثیقه روی زمین است” (bitcoin is the best collateral on earth).

قابلیت OP_RETURN در بلاک‌چین بیت‌کوین

در تراکنش‌های بیت‌کوین، قابلیتی به نام OP_RETURN وجود دارد که امکان درج متنی را در تراکنش فراهم می‌کند. این متن به صورت دائمی در بلاک‌چین ثبت شده و قابل حذف نیست و هر کسی می‌تواند آن را مشاهده کند.

هزینه ارسال پیام

ارسال پیام نیازی به اجازه طرف مقابل ندارد و تنها با داشتن آدرس کیف پول امکان‌پذیر است. اما برای اینکه پیام در سابقه تراکنش‌های کیف پول مقصد ظاهر شود، لازم است مبلغی پول به آن ارسال شود. به همین دلیل، این تراکنش‌های کوچک از چند صد تا چند هزار ساتوشی صورت گرفته است. بیشترین مبلغ ارسال شده به یک کیف پول در یک تراکنش، ۲,۲۷۷ ساتوشی، معادل حدود ۱.۷۶ دلار بوده است.

عدم واکنش هکر و فعالیت در شبکه‌های دیگر

تاکنون هیچ واکنشی از سوی هکر دیده نشده و هیچ تراکنشی از ۱۹ کیف پول مسروقه صورت نگرفته است. با این حال، دارایی‌های دیگر هکر همچنان در حال جابجایی هستند. حساب تحلیلی بلاک‌چین Lookonchain در شامگاه ۱ نوامبر گزارش داد که هکر در حال تبدیل ۹۷۰,۵۲۲ توکن SOL (معادل حدود ۹۵.۹ میلیون دلار در آن زمان) به بیت‌کوین از طریق پروتکل Relay است. آدرس Solana مورد استفاده، تنها آدرس Solana در لیست FBI بوده است.

توقف موقت تراکنش‌ها در Relay

پروتکل Relay در شامگاه ۲ نوامبر در پلتفرم X اعلام کرد که برخی تراکنش‌ها و مسیرهای انتقال ممکن است به دلیل جلوگیری از انتقال وجوه مسروقه بایننس از طریق Relay، به طور موقت متوقف یا با تاخیر مواجه شوند. این پروتکل اعلام کرد که با بایننس و نهادهای انتظامی همکاری می‌کند. بر اساس سوابق بلاک‌چین Solana، پس از این اعلام، سرعت انتقال از آدرس مورد نظر کاهش یافته اما متوقف نشده است. در صبح ۳ نوامبر ساعت ۰۹:۳۷، حدود ۱۴ هزار توکن SOL دیگر منتقل شده و تا ساعت ۰۹:۵۰، حدود ۳۹۹ هزار توکن SOL باقی مانده بود که معادل حدود ۳۶.۹ میلیون دلار با قیمت حدود ۹۲.۵ دلار برای هر توکن بود. در مجموع حدود ۵۹ درصد از دارایی‌ها منتقل شده بود.

درخواست FBI از صنعت ارز دیجیتال

FBI از فعالان صنعت ارز دیجیتال خواسته است تا تراکنش‌های مرتبط با این آدرس‌ها یا تراکنش‌های مشتق شده از آن‌ها را مسدود کنند. احتمال دارد که این آدرس‌ها در آینده توسط صرافی‌ها به عنوان ریسک بالا شناسایی شوند.