به گزارش سیتنا، ابعاد تازه‌ای از حمله سایبری گسترده به صرافی بایننس نشان می‌دهد که با وجود واکنش سریع شرکت‌های صادرکننده استیبل‌کوین و مسدودسازی بخشی از دارایی‌های مرتبط با این رخداد، بخش قابل توجهی از وجوه همچنان خارج از دسترس نهادهای مسدودکننده قرار دارد.
بر اساس گزارش شرکت تحلیل بلاک‌چین TRM Labs، مهاجمان پس از انتقال حدود ۶.۳۶ میلیارد دلار دارایی از کیف‌پول‌های بایننس در ۱۰ شبکه بلاک‌چینی، موفق شده‌اند بخشی از وجوه را به دارایی‌هایی تبدیل کنند که امکان مسدودسازی مستقیم آن‌ها توسط صادرکنندگان استیبل‌کوین وجود ندارد.
طبق این گزارش، مهاجمان اکنون بیش از ۴۲۰ هزار واحد اتریوم و حدود ۱۸ هزار و ۲۷۰ بیت‌کوین در اختیار دارند که ارزش مجموع آن‌ها حدود ۲.۴ میلیارد دلار برآورد شده است.
در جریان این حمله، شرکت‌های تتر و سیرکل با همکاری نهادهای مرتبط، میلیاردها دلار از استیبل‌کوین‌های مرتبط با تراکنش‌های مشکوک را مسدود کردند. با این حال، مسدودسازی دارایی‌ها به معنای بازگرداندن آن‌ها به مالک اصلی نیست و صرفاً مانع انتقال یا استفاده مجدد از وجوه در نشانی‌های مسدودشده می‌شود.
نکته قابل توجه در بررسی فنی این حمله، استفاده مهاجمان از سازوکارهای پیچیده انتقال دارایی در چندین شبکه بلاک‌چینی است. به ارزیابی TRM Labs، مهاجمان در شبکه اتریوم از سازوکار EIP-7702 و مجوزهای امضاشده از پیش استفاده کرده‌اند تا امکان انتقال دارایی از کیف‌پول گرم بایننس را به دست آورند.
این شرکت همچنین احتمال می‌دهد دسترسی مهاجمان به زیرساخت امضای تراکنش‌های کیف‌پول‌های گرم بایننس، امکان اجرای انتقال‌های غیرمجاز در چندین شبکه را فراهم کرده باشد؛ موضوعی که ابعاد فنی رخداد را فراتر از نفوذ ساده به یک حساب کاربری یا کیف‌پول نشان می‌دهد.
بایننس نیز اعلام کرده است که تحقیقات درباره این رخداد ادامه دارد و خسارت کاربران را از محل صندوق SAFU و منابع مالی شرکت جبران خواهد کرد.
این حادثه بار دیگر نشان داده است که حتی صرافی‌های بزرگ رمزارزی نیز در برابر حملات پیچیده به زیرساخت‌های نگهداری و امضای تراکنش‌ها مصون نیستند و مسدودسازی سریع دارایی‌ها، اگرچه می‌تواند از گسترش خسارت جلوگیری کند، الزاماً به معنای بازیابی کامل سرمایه‌های ازدست‌رفته نخواهد بود.
انتهای پیام