بعد از افشای سرقت سنگین ۱.۵ میلیارد دلاری از بای بیت، حالا ابعاد تازه ای از این حمله پیچیده رو شده. اما تیم امنیتی صرافی چطور در لحظات آخر جلوی یه بحران ۷۰۰ میلیون دلاری دیگه رو گرفت و چه سرنوشتی در انتظار دارایی های کاربرانه؟
اخبار ارز دیجیتال این روزها تحت تاثیر یکی از جنجالی ترین پرونده های امنیتی تاریخ کریپتو قرار گرفته. پس از نفوذ اولیه و خروج بخش عظیمی از ذخایر اتریوم از صرافی بای بیت، بررسی های فنی نشون میده مهاجمان قصد داشتن در فاز دوم عملیات خودشون، ضربه نهایی رو به ساختار مالی این صرافی وارد کنن. با این حال، مداخله مستقیم متخصصان امنیت شبکه و واکنش سریع در ساعات اولیه، مانع از تخلیه کامل بقیه کیف پول ها شد.
جزییات منتشر شده نشون میده مهاجمان با بهره گیری از تکنیک های پیشرفته مهندسی اجتماعی و دستکاری در واسط های نرم افزاری، تونسته بودن تاییدیه تراکنش های کیف پول های چندامضایی رو دور بزنن. همین مسئله باعث شد در ساعات نخست، شناسایی منشا رخنه امنیتی برای تیم پشتیبانی فوق العاده دشوار باشه و حجم بالایی از دارایی ها بدون پاسخگویی سیستم خارج بشه.
پشت پرده مهار خسارت ۷۰۰ میلیون دلاری در بای بیت
مهاجمان در نقشه اولیه خودشون قصد داشتن تمام دارایی های موجود در کیف پول های گرم و سرد صرافی رو به آدرس های ناشناس منتقل کنن. اما شناسایی آنومالی ها و الگوی غیرعادی تراکنش ها در زنجیره اتریوم باعث شد تیم فنی بلافاصله تمامی پروتکل های برداشت رو به حالت تعلیق دربیاره. همین اقدام کلیدی، خط انتقال حدود ۷۰۰ میلیون دلار دارایی دیجیتال دیگه رو قطع کرد و هکرها رو در دسترسی به مابقی سرمایه ها ناکام گذاشت.
همزمان با مسدودسازی دسترسی ها، بای بیت همکاری گسترده ای رو با غول های تحلیلی آنچین مثل Chainalysis و شرکت های ردگیری بلاکچین شروع کرده. علاوه بر این، تعیین پاداش های سنگین برای هکرهای کلاه سفید و افشاگرانی که بتونن در ردگیری آدرس های وابسته به گروه مهاجم کمک کنن، در دستور کار قرار گرفته تا فرآیند پولشویی توکن های سرقت شده تا حد ممکن سخت تر بشه.
تکلیف صندوق جبران خسارت و اعتماد کاربران چه می شود؟
یکی از دغدغه های اصلی تریدرها در چنین بحران هایی، احتمال افت شدید نقدینگی و عدم توانایی صرافی در پاسخگویی به درخواست های برداشت هست. مدیریت ارشد بای بیت اعلام کرده که تمامی خسارت های ناشی از این حمله از محل ذخایر ارزی صرافی و صندوق تضمین جبران میشه تا هیچ کدوم از کاربران خرد دچار ضرر و زیان مستقیم نشدن.
وقوع چنین رخدادهایی باز هم یادآوری میکنه که حتی بزرگ ترین صرافی های بین المللی هم از ریسک های نفوذ و آسیب پذیری های نرم افزاری در امان نیستن. برای فعالان ایرانی بازار، استفاده از بسترهای معاملاتی معتبر داخلی که دارای پشتیبانی سریع و شفافیت در نگهداری دارایی ها هستن اهمیت زیادی داره. در این میان، صرافی بیتکس روم با ارائه زیرساخت های امنیتی استاندارد و پشتیبانی اختصاصی فارسی، بستر مطمئنی رو برای مدیریت و جابه جایی دارایی ها فراهم کرده. با تمام این موارد، کارشناسان امنیت شبکه همواره توصیه میکنن که کاربران بخشی از سرمایه خودشون رو در کیف پول های شخصی و غیرمتمرکز نگهداری کنن تا ریسک های متمرکز صرافی ها به حداقل برسه.
