در پی یک حمله امنیتی گسترده به صرافی بایننس، شرکت‌های بزرگ صادرکننده استیبل‌کوین از جمله تتر، سیرکل، ریپل و شرکت رمزارزی وابسته به دونالد ترامپ، اقدام به مسدودسازی دارایی‌های مرتبط با این حادثه کردند.

بر اساس گزارش CryptoSlate، مجموع دارایی‌های مسدودشده از ۲.۶ میلیارد دلار فراتر رفته است؛ درحالی‌که برآوردهای اولیه از انتقال حدود ۵.۸ میلیارد دلار دارایی از کیف پول‌های بایننس حکایت داشت. تحقیقات بعدی Bitquery رقم خروجی‌ها را حدود ۶.۳ میلیارد دلار اعلام کرد.

کدام شرکت‌ها دارایی‌ها را مسدود کردند؟

جزئیات گزارش‌شده از اقدامات شرکت‌ها به این شرح است:

مجموع این مبالغ از ۲.۶ میلیارد دلار فراتر می‌رود. نکته قابل‌توجه، ورود شرکت World Liberty Financial، پروژه رمزارزی مرتبط با خانواده ترامپ، به این عملیات بود که بخشی از توکن‌های USD1 را مسدود کرد.

هک بایننس چگونه اتفاق افتاد؟

بر اساس تحقیقات شرکت Kairos Research، فعالیت مشکوک از کیف پول‌های گرم بایننس آغاز شد؛ کیف پول‌هایی که برای انجام سریع تراکنش‌ها به اینترنت متصل هستند.

گزارش‌ها حاکی از آن است که مهاجم با سوءاستفاده از سازوکار EIP-7702 در شبکه اتریوم، امکان اجرای کد مخرب از طریق یکی از کیف پول‌های گرم بایننس را به دست آورد. سپس دارایی‌ها در چندین تراکنش و در شبکه‌های مختلف از جمله اتریوم، بیت‌کوین و ترون منتقل شدند.

شرکت Bitquery در بررسی تکمیلی خود اعلام کرد که حدود ۶.۳ میلیارد دلار دارایی از ۱۷ کیف پول گرم بایننس در ۹ شبکه بلاک‌چینی خارج شده است.

چه مقدار از دارایی‌ها قابل بازیابی است؟

اقدام سریع صادرکنندگان استیبل‌کوین باعث شد بخش قابل‌توجهی از دارایی‌های مشکوک قابل‌انتقال نباشند. طبق بررسی Bitquery، حدود ۲.۷ میلیارد دلار از دارایی‌ها مسدود شده بود.

بااین‌حال، مهاجم پیش از مسدودسازی بخشی از USDTها، آن‌ها را به ارزهای دیگری مانند اتریوم و ترون تبدیل کرد. در نتیجه، حدود ۷۲۹ میلیون دلار از استیبل‌کوین‌های سرقت‌شده پیش از اعمال محدودیت‌ها به دارایی‌های دیگر تبدیل شده بود.

در آخرین بررسی این شرکت، حدود ۳.۱ میلیارد دلار از دارایی‌ها همچنان در کیف پول‌های مهاجم باقی مانده بود؛ عمدتاً به شکل ETH و BTC. بنابراین، مسدودسازی دارایی‌ها به معنای بازگشت کامل پول به بایننس یا کاربران نیست.

بایننس چه واکنشی نشان داد؟

بایننس اعلام کرد تیم‌های امنیتی این صرافی در حال بررسی حادثه هستند و بر اساس اطلاعات اولیه، دارایی کاربران امن است. همچنین گزارش شد که صرافی برای بررسی ابعاد اتفاق، برداشت‌ها را موقتاً متوقف کرده است.

گزارش رویترز در ۳۰ اکتبر نیز از سرقت حدود ۶.۳ میلیارد دلار خبر داد و اعلام کرد که بایننس قصد دارد زیان‌ها را پوشش دهد. بررسی‌ها درباره چگونگی دسترسی مهاجم و میزان نهایی خسارت همچنان ادامه دارد.

نکته مهم: قدرت و محدودیت استیبل‌کوین‌های متمرکز

این حادثه یک ویژگی مهم استیبل‌کوین‌هایی مانند USDT و USDC را دوباره برجسته کرد: شرکت‌های صادرکننده می‌توانند آدرس‌های مشخصی را مسدود کنند و مانع انتقال توکن‌های موجود در آن‌ها شوند.

این قابلیت در مقابله با سرقت و پول‌شویی مفید است، اما نشان می‌دهد که دارایی‌های متمرکز روی بلاک‌چین برخلاف بیت‌کوین، کاملاً خارج از کنترل صادرکننده نیستند.