روش هک بایننس حالا روشن‌تر شده است. مهاجمان در ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) حدود ۶٫۳ میلیارد دلار از ۱۷ کیف داغ بایننس در ۹ شبکه خارج کردند. بایننس می‌گوید هیچ شاهدی از نشت کلید خصوصی پیدا نکرده است. داده‌های آن‌چین هم نشان می‌دهد همهٔ این برداشت‌ها امضای معتبر خود کیف‌های بایننس را داشتند.
به گزارش کوین‌پیپر، تحقیقات بایننس اول به لپ‌تاپ آلودهٔ یک کارمند رسید و بعد راه‌های نفوذ دیگری هم پیدا شد. بایننس در اطلاعیهٔ ۳۰ اکتبر نوشت حادثه «ممکن است» با لپ‌تاپ آلودهٔ یک مهندس DevOps مرتبط باشد. این صرافی وعده داده گزارش فنی کامل را بعد از پایان بررسی‌ها منتشر کند و تاریخی برای آن اعلام نکرده است.
روش هک بایننس بدون سرقت کلید خصوصی چطور ممکن شد؟
طبق تحقیق بیت‌کوئری، مهاجم کلید را ندزدید و خود سامانهٔ امضای بایننس را وادار کرد تراکنش‌های او را امضا کند. کلیدها سر جایشان ماندند و همین سامانه برداشت‌ها را تأیید کرد. شواهد اصلی:
- برداشت‌ها از ساعت 20:04 تا 23:56 به وقت UTC در شبکه‌های اتریوم، بیت کوین، ترون، XRP Ledger، سولانا، آربیتروم، پالیگان، آپتیمیزم و بیس انجام شد.
- در اتریوم، سامانهٔ بایننس ۵۰ مجوز EIP-7702 برای پرکارترین کیف داغش (Binance 14) امضا کرده بود؛ هر مجوز برای یک شمارهٔ تراکنش پیاپی بود تا دست‌کم یکی جواب بدهد. کد مهاجم حدود ۳ ساعت و ۵۰ دقیقه روی این کیف اجرا می‌شد.
- اولین فراخوانی همین کد حدود ۱۶۷ هزار ETH، ۱٫۶ میلیارد USDT و ۶۲ توکن دیگر را جابه‌جا کرد.
- بلاکچین نشان نمی‌دهد چه کسی و چطور از سامانهٔ بایننس درخواست امضا کرده است.
کوین‌پیپر تأکید می‌کند خود EIP-7702 شکسته نشده است. به نظر می‌رسد مهاجم بعد از دسترسی به سامانه‌های داخلی، از قابلیت واگذاری آن سوءاستفاده کرده است. روش کامل نفوذ هنوز رسماً اعلام نشده است.
چه مقدار از دارایی‌ها فریز شده است؟
به برآورد بیت‌کوئری، حدود ۲٫۷ میلیارد دلار فریز یا نجات داده شده است. از این مبلغ، ۱٫۷۶ میلیارد USDT را تتر و ۸۲۳ میلیون USDC را سرکل فریز کرده‌اند. کوین‌پیپر هم از فریز ۴۰٫۵ میلیون دلار RLUSD به دست ریپل خبر داده است، ولی XRP بومی قابل فریز نیست. طبق همین داده، مهاجم تا ظهر ۲ نوامبر هنوز حدود ۳ میلیارد دلار، بیشتر به شکل بیت کوین و اتریوم، در اختیار داشت. آخرین وضعیت جبران زیان کاربران را در خبر جبران ۹۵ درصدی دارایی‌ها و بازگشایی مرحله‌ای برداشت‌ها نوشته‌ایم.
این خبر برای معامله‌گر ایرانی یعنی چه؟
این حادثه نشان داد امنیت یک پلتفرم فقط به نگهداری کلیدها بستگی ندارد. سامانه‌ای که اجازهٔ امضا می‌دهد هم می‌تواند نقطهٔ ضعف باشد. حدود ۳ میلیارد دلار دارایی هنوز دست مهاجم است، به همین دلیل هر خبر تازه از فروش یا جابه‌جایی آن می‌تواند بیت کوین و اتریوم را دچار نوسان کند. این نوسان به قیمت تومانی آن‌ها هم می‌رسد. قیمت بیت کوین در ارزینجا هنگام انتشار این خبر حدود ۲۰ میلیارد و ۸۷۸ میلیون تومان بود (ساعت ۲۳:۲۷).
بهتر است دارایی بلندمدت را بی‌دلیل روی کیف یک پلتفرم نگه ندارید و برای امنیت کیف پولتان چند لایهٔ حفاظتی بچینید. در ارزینجا می‌توانید قیمت لحظه‌ای بیت کوین را به تومان ببینید و با آرامش تصمیم بگیرید.
تا گزارش فنی نهایی، روش هک بایننس بر پایهٔ یافته‌های اولیه است. این خبر توصیهٔ مالی نیست.
منبع خبر: Coinpaper
