بزرگ‌ترین سرقت رمزارزی تاریخ با حمله سایبری به صرافی بایننس رقم خورد

بازار جهانی ارزهای دیجیتال در روزهای اخیر با وقوع یکی از پیچیده‌ترین و گسترده‌ترین حملات سایبری در تاریخ فعالیت این بازار، دچار شوکی کم‌سابقه شد. این رخداد که بسیاری از کارشناسان آن را یک «زلزله سایبری» می‌نامند، امنیت پلتفرم‌های تبادل رمزارز را با چالشی جدی مواجه کرده است.

ابعاد گسترده حمله سایبری به رمزارزها

بررسی‌های اولیه نشان می‌دهد که صرافی بایننس به عنوان یکی از بزرگ‌ترین پلتفرم‌های جهان، هدف اصلی این نفوذ قرار گرفته و همزمان اختلالات امنیتی در پلتفرم پلی‌مارکت نیز گزارش شده است. برآوردها حاکی از آن است که حدود ۶.۳ میلیارد دلار دارایی در جریان این عملیات تحت تأثیر قرار گرفته است که این رقم، رکورد جدیدی در تاریخ سرقت‌های دیجیتال محسوب می‌شود. کارشناسان امنیتی معتقدند این حجم از نفوذ، فراتر از توانمندی‌های هکری عادی بوده و احتمالا توسط یک گروه سازمان‌یافته با دانش فنی بسیار بالا انجام شده است.

ردپای مهندسی اجتماعی در سرقت رمزارزی

تحقیقات تیم‌های فنی صرافی بایننس نشان می‌دهد که مهاجمان برای عبور از سدهای امنیتی چندلایه، از روش‌های نفوذ به زیرساخت‌های داخلی استفاده کرده‌اند. ظاهراً نفوذ از طریق رایانه شخصی یکی از مهندسان کلیدی زیرساخت این صرافی صورت گرفته است. این دسترسی غیرمجاز به مهاجمان اجازه داده تا دستورات برداشت غیرقانونی از کیف‌پول‌های سرد و گرم را صادر کنند. با این حال، مسئولان بایننس تأکید کرده‌اند که تاکنون هیچ مدرکی مبنی بر درز کلیدهای خصوصی (Private Keys) پیدا نشده است.

تقابل نهادهای بلاک‌چینی با هکرها

در پی وقوع این بحران، واکنش سریع نهادهای نظارتی و شرکت‌های فعال در حوزه بلاک‌چین، مانع از خروج کامل مبالغ سرقت شده گردید:

شرکت‌های تتر و سیرکل با هماهنگی کامل، اقدام به مسدودسازی بیش از ۲.۳ میلیارد دلار از دارایی‌های مرتبط با این حمله کردند تا از جابه‌جایی آن‌ها در شبکه‌های مبادلاتی جلوگیری کنند.

تیم‌های تحقیقاتی امنیت سایبری در حال ردیابی ردپای مالی هستند و بایننس نیز ضمن متوقف‌سازی موقت برداشت‌ها، تعهد داده است که خسارت تمامی کاربران آسیب‌دیده را از ذخایر داخلی خود جبران کند.

سایه سنگین هکرهای دولتی بر بازار

اگرچه هنوز هیچ نهاد رسمی مسئولیت این حمله را نپذیرفته، اما شرکت‌های تحلیل داده‌های بلاک‌چین نظیر «تی‌آرام لبز» (TRM Labs) و «چینالیسیس» (Chainalysis)، انگشت اتهام را به سمت گروه بدنام «تریدر تریتر» نشانه رفته‌اند. این گروه که پیش‌تر نیز نامش در پرونده‌های حمله به صرافی‌های بزرگ مطرح شده بود، به وابستگی به دولت کره شمالی متهم است. ناظران بازار بر این باورند که این حمله نه تنها برای کسب سود، بلکه به عنوان ابزاری برای تأمین بودجه فعالیت‌های غیرقانونی فرامرزی طراحی شده است.

این رویداد تلخ، زنگ خطری جدی برای تمامی سرمایه‌گذاران و فعالان این حوزه است تا با تقویت پروتکل‌های احراز هویت دومرحله‌ای و نظارت دقیق‌تر بر دسترسی‌های کارمندان، مانع از تکرار چنین فجایعی در آینده شوند. نوسانات شدید قیمت بیت‌کوین و اتریوم در پی این اخبار، بار دیگر ثابت کرد که امنیت سایبری، پاشنه آشیل دنیای رمزارزهاست.

مجله تخصصی هک و امنیت