وبلاگ
هک بایننس؛ جزئیات حادثه 6.3 میلیارد دلاری و وضعیت برداشتها
بایننس با حادثه‌ای امنیتی روبه‌رو شده که اثر مالی آن را حدود 6.3 میلیارد دلار برآورد کرده است. این صرافی از مسدودشدن نزدیک به 3 میلیارد…
نجمه قاسمی
·
4 دقیقه مطالعه
بایننس با حادثه‌ای امنیتی روبه‌رو شده که اثر مالی آن را حدود 6.3 میلیارد دلار برآورد کرده است. این صرافی از مسدودشدن نزدیک به 3 میلیارد دلار دارایی مرتبط خبر داده و اعلام کرده خسارت کاربران را پوشش میدهد. تحقیقات درباره مسیر نفوذ و بازیابی داراییها همچنان ادامه دارد.تاریخ به‌روزرسانی را «9 آبان 1405 | 31 اکتبر 2026»
آخرین وضعیت هک بایننس در 9 آبان 1405
بایننس در اطلاعیه دوم خود اعلام کرده بیش از 6.34 میلیارد دلار از منابع شرکت را برای پوشش خسارت کنار گذاشته است. طبق اعلام صرافی، حدود 5 میلیارد دلار از این مبلغ به شکل همان رمزارزهای آسیب‌دیده تأمین شده و خرید باقی داراییها ادامه دارد.برداشتها در زمان این اطلاعیه همچنان متوقف بوده‌اند. بازگشایی قرار است مرحلهای و مشروط به تکمیل بررسیهای امنیتی انجام شود. همچنین تحقیقات، نقاط نفوذ دیگری فراتر از لپتاپ مشکوک اولیه شناسایی کرده است.در بایننس چه اتفاقی افتاده است؟
رویترز در گزارش 30 اکتبر، از سرقت میلیاردها دلار دارایی از بایننس خبر داده است. طبق این گزارش، شرکت تحلیل بلاکچین TRM Labs می‌گوید مهاجمان کیف پول‌های بایننس را در 10 بلاکچین هدف گرفتهاند و بخش عمده انتقال‌ها حدود 20 دقیقه طول کشیده است.ابعاد گزارش‌شده، این حادثه را در میان بزرگ‌ترین سرقت‌های تاریخ بازار رمزارز قرار میدهد؛ بااین‌حال، ارزش داراییهای خارج‌شده با زیان نهایی پس از بازیابی و مسدودسازی یکسان نیست.علت هک بایننس چه بوده است؟
بررسی اولیه، لپتاپ یکی از کارکنان را مسیر احتمالی ورود معرفی کرده بود؛ اما بایننس اکنون می‌گوید نقاط نفوذ دیگری نیز شناسایی شدهاند. بنابراین نسبت‌دادن کل حادثه به هک یک لپتاپ، توضیح کاملی نیست.صرافی همچنان اعلام کرده شواهدی از افشای کلیدهای خصوصی پیدا نکرده است. مسیر کامل حمله و نقش هر آسیب‌پذیری هنوز در دست بررسی است.آیا دارایی کاربران جبران میشود؟
بایننس اعلام کرده خسارتها را با استفاده از صندوق اضطراری SAFU و منابع خود شرکت پوشش خواهد داد. این صرافی همچنین وعده انتشار گزارش به‌روز اثبات ذخایر پس از اقدامات اصلاحی را داده است.باید میان «تعهد به جبران خسارت» و «تکمیل جبران خسارت» تفاوت گذاشت. همچنین مسدودشدن دارایی، لزوماً به معنی بازگشت آن به بایننس نیست؛ وضعیت بازیابی باید در اطلاعیه‌های بعدی مشخص شود.کنارگذاشتن منابع برای جبران خسارت با بازیابی پول سرقت‌شده یکسان نیست. طبق گزارش رویترز، بایننس منابع داخلی را برای پوشش زیان اختصاص داده و هم‌زمان پیگیری داراییهای مسدودشده را ادامه میدهد. بنابراین نباید مبلغ تأمین‌شده توسط شرکت را به‌عنوان «پول پس‌گرفته‌شده از هکرها» گزارش کرد.برداشت از بایننس چه زمانی باز میشود؟
بایننس در اطلاعیه دوم، هدف خود را آغاز بازگشایی برداشتها ظرف حدود 34 ساعت از زمان همان اطلاعیه اعلام کرده است. این زمان‌بندی به پایان بررسیهای امنیتی وابسته است و به معنی فعالشدن هم‌زمان برداشت همه رمزارزها نیست.طبق اعلام صرافی، بازگشایی به‌صورت مرحلهای و برای هر توکن انجام میشود. کاربران باید فعال‌بودن برداشت دارایی موردنظر را از اطلاعیه رسمی و پنل حساب بررسی کنند؛ گذشت زمان اعلام‌شده، به‌تنهایی تأیید بازگشایی نیست.بایننس همچنین اعلام کرده واریزها و خدماتی که تحت تأثیر حادثه نبوده‌اند، فعال مانده‌اند.چه کسانی مسئول حمله معرفی شدهاند؟
رویترز به نقل از TRM Labs و Chainalysis، حمله را به مهاجمان کره شمالی نسبت داده است. این انتساب، ارزیابی شرکت‌های تحلیل بلاکچین است و باید با همین نسبت در خبرها نقل شود.
گفت‌وگو
اولین دیدگاه را شما بنویسید