هک ۶.۳ میلیارد دلاری بایننس، صرافی‌های رمزارزی را به تقویت امنیت واداشت
به گزارش سیتنا، خبرگزاری رویترز گزارش داده است که پس از حمله سایبری گسترده به بایننس، صرافی‌های رقیب برای حفاظت از دارایی مشتریان و جلوگیری از تکرار حوادث مشابه، بازنگری در سازوکارهای امنیتی خود را آغاز کرده‌اند.
کوین‌بیس اعلام کرده است که با هدف افزایش احتیاط، تغییراتی در سامانه‌های نگهداری آفلاین کلیدهای رمزارزی اعمال کرده است. صرافی کراکن نیز از بررسی حوادث امنیتی اخیر و تقویت سازوکارهای دفاعی خود خبر داده و اعلام کرده است تیم‌های تخصصی این مجموعه به‌صورت مستمر آسیب‌پذیری‌های احتمالی را شناسایی می‌کنند.
این تحولات در شرایطی رخ می‌دهد که استفاده از دارایی‌های دیجیتال و ارتباط آن‌ها با نظام مالی سنتی در حال گسترش است و همین مسئله اهمیت امنیت زیرساخت‌های رمزارزی را افزایش داده است.
احتمال نفوذ از لپ‌تاپ یکی از مهندسان بایننس
ریچارد تنگ، یکی از مدیران بایننس، اعلام کرده است که حمله اخیر ممکن است با نفوذ به لپ‌تاپ یکی از مهندسان نرم‌افزار این شرکت آغاز شده باشد؛ رخدادی که احتمالاً به مهاجمان امکان دسترسی به سامانه‌های پردازش برداشت‌ها را داده است.
بر اساس گزارش رویترز، بایننس پس از شناسایی این حمله، موارد دیگری از نفوذ را نیز کشف کرده است. همچنین وجود نرم‌افزاری برای پاک کردن ردپای مهاجمان، روند بررسی ابعاد و چگونگی وقوع حمله را دشوارتر کرده است.
شرکت‌های تحلیل بلاک‌چین تی‌آرام لبز و چین‌الیسیس اعلام کرده‌اند بخش عمده سرقت در مدت حدود ۲۰ دقیقه انجام شده و الگوی آن شباهت‌هایی با حملات پیشین منتسب به کره شمالی داشته است.
کارشناسان امنیت سایبری احتمال می‌دهند مهاجمان برای دسترسی به سامانه‌های داخلی از روش مهندسی اجتماعی استفاده کرده باشند؛ روشی که در آن کارکنان از طریق فریب، اطلاعات حساس یا دسترسی به زیرساخت‌های سازمانی را در اختیار مهاجمان قرار می‌دهند.
مسدودسازی بیش از ۲.۳ میلیارد دلار دارایی مرتبط با حمله
در واکنش به این حمله، شرکت تتر از مسدودسازی نزدیک به یک میلیارد و ۵۷۰ میلیون دلار دارایی مرتبط با بایننس خبر داده است. شرکت سرکل نیز ۸۰۰ میلیون دلار دارایی را مسدود کرده است.
با این حال، دارایی‌هایی مانند بیت‌کوین و اتریوم به دلیل ساختار غیرمتمرکز و نبود نهاد کنترل‌کننده واحد، برخلاف استیبل‌کوین‌های متمرکز، امکان مسدودسازی مستقیم توسط یک صادرکننده مشخص را ندارند.
در همین حال، شماری از مدیران صرافی‌های رمزارزی خواستار ایجاد یک سامانه هماهنگ برای شناسایی حملات و تبادل فوری اطلاعات درباره دارایی‌های مشکوک شده‌اند.
استار شو، مدیرعامل صرافی اوکی‌اکس، نیز بر ضرورت راه‌اندازی سامانه هشدار لحظه‌ای تأکید کرده است تا فعالان این صنعت بتوانند اطلاعات مربوط به حملات را سریع‌تر به اشتراک بگذارند و در صورت لزوم برای جلوگیری از انتقال دارایی‌های سرقت‌شده اقدام کنند.
تأثیر حمله بر بازار رمزارزها
حمله به بایننس در کوتاه‌مدت بر بازار رمزارزها نیز تأثیر گذاشت؛ به‌طوری‌که قیمت بیت‌کوین در هفتم آبان بیش از چهار درصد و قیمت اتریوم بیش از پنج درصد کاهش یافت، هرچند هر دو رمزارز در روز بعد بخشی از افت خود را جبران کردند.
با وجود ابعاد این سرقت، مدیران صنعت رمزارز معتقدند بایننس توانایی جبران خسارت‌ها را دارد و این حمله لزوماً به پیامدهای مالی گسترده‌تر برای کل بازار منجر نخواهد شد.
با این حال، این حادثه بار دیگر نشان داد که گسترش بازار دارایی‌های دیجیتال بدون تقویت امنیت سایبری، حفاظت از کلیدهای رمزنگاری و ایجاد سازوکارهای هماهنگ برای مقابله با حملات، می‌تواند اعتماد کاربران و سرمایه‌گذاران را با چالش جدی مواجه کند.
انتهای پیام