بازگشت برداشت بیت‌کوین در بایننس پس از هک ۶.۳ میلیارد دلاری

به گزارش اقتصادآنلاین، صرافی بایننس پس از حمله سایبری گسترده در روزهای ۲۹ و ۳۰ اکتبر، روند بازگشایی برداشت دارایی کاربران را آغاز کرد. نخستین مرحله از این فرآیند به شبکه بیت‌کوین اختصاص دارد و کاربران می‌توانند از طریق این شبکه بار دیگر دارایی‌های خود را برداشت کنند.

بایننس در اطلاعیه کوتاهی اعلام کرد: نخستین مرحله بازگشایی برداشت‌ها آغاز شده و شبکه بیت‌کوین در گروه اول شبکه‌های فعال‌شده قرار گرفته است. این اقدام پس از توقف برداشت‌ها در پی شناسایی یک رخنه امنیتی بزرگ انجام می‌شود؛ حمله‌ای که در جریان آن حدود ۶.۳ میلیارد دلار دارایی دیجیتال از کیف پول‌های گرم بایننس به سرقت رفت و به بزرگ‌ترین هک تاریخ صرافی‌های رمزارزی تبدیل شد.

بایننس روز اول نوامبر ۲۰۲۶ از آغاز بازگشایی مرحله‌ای برداشت‌ها خبر داد. نخستین مرحله این طرح در همان روز، بین ساعت ۶ تا ۹ صبح به وقت هماهنگ جهانی (UTC) اجرا شد.

شبکه بیت‌کوین تنها شبکه فعال‌شده در این مرحله نیست. در مجموع، ۱۵ شبکه شامل بیت‌کوین و ۱۴ شبکه دیگر دوباره امکان برداشت را در اختیار کاربران قرار داده‌اند.

شبکه بیت‌کوین تنها شبکه فعال‌شده

بایننس اعلام کرده است ترتیب بازگشایی شبکه‌ها بر اساس داده‌های مربوط به تقاضای اخیر کاربران تعیین شده است. به این ترتیب، شبکه‌هایی در اولویت قرار گرفته‌اند که کاربران تمایل بیشتری برای برداشت دارایی از طریق آن‌ها داشته‌اند.

قرار است مراحل بعدی نیز پس از انجام بررسی‌های امنیتی بیشتر اجرا شوند. بایننس تأکید کرده است که بازگشت خدمات برداشت به‌صورت تدریجی انجام می‌شود و قرار نیست تمام شبکه‌ها هم‌زمان و با یک اقدام دوباره فعال شوند.

در تمام مدت توقف برداشت‌ها، امکان واریز دارایی به بایننس برقرار بود. این صرافی تنها برداشت‌ها را بلافاصله پس از شناسایی حمله امنیتی متوقف کرد.

بایننس: دارایی کاربران محفوظ است و خسارتی به آن‌ها وارد نشده است

مهم‌ترین نگرانی کاربران پس از حمله به بایننس، وضعیت موجودی حساب‌هایشان بود. این صرافی اعلام کرده است دارایی کاربران به‌طور کامل محفوظ مانده و هیچ‌یک از آن‌ها متحمل زیان مالی نشده‌اند.

این صرافی گزارش داده است حدود ۹۰ تا ۹۵ درصد دارایی‌های سرقت‌شده را با استفاده از منابع مالی شرکت جبران کرده است. بخشی از این منابع از صندوق امن دارایی کاربران (SAFU) تأمین شده؛ ذخیره‌ای مالی که بایننس برای حمایت از کاربران در حوادثی از این دست در اختیار دارد.

به گفته بایننس، تمام خسارت ناشی از این حمله بر عهده خود صرافی خواهد بود و زیان مالی به کاربران منتقل نمی‌شود.

بخشی از دارایی‌های سرقت‌شده نیز با اقدام صرافی‌های همکار مسدود شده است. پس از حمله، حدود ۳ میلیارد دلار از این دارایی‌ها توسط صرافی‌های همکار بایننس مسدود شد.

انتشار گزارش اثبات ذخایر بایننس در دوم نوامبر

بایننس همچنین اعلام کرده است گزارش جامع اثبات ذخایر خود را در تاریخ دوم نوامبر ۲۰۲۶ منتشر خواهد کرد.

اثبات ذخایر (Proof of Reserves) روشی برای نشان دادن میزان دارایی‌های واقعی یک صرافی است. از طریق این گزارش، کاربران می‌توانند بررسی کنند آیا صرافی به اندازه تعهدات خود در برابر مشتریان، دارایی در اختیار دارد یا خیر؛ به بیان دیگر، این سازوکار به صرافی اجازه می‌دهد پشتوانه دارایی کاربران را با شواهد قابل بررسی نشان دهد.

انتشار این گزارش پس از حمله اخیر اهمیت ویژه‌ای دارد. ارائه یک گزارش شفاف و بدون کسری می‌تواند ادعای بایننس درباره محفوظ ماندن دارایی کاربران را تقویت کند؛ در مقابل، هرگونه مغایرت در ذخایر می‌تواند پرسش‌های جدی‌تری درباره وضعیت مالی و تعهدات این صرافی ایجاد کند.

اتریوم و بیت‌کوین بیشترین آسیب را از حمله سایبری دیدند

حمله اخیر چندین بلاکچین را تحت تأثیر قرار داد و اتریوم و بیت‌کوین بیشترین آسیب را در میان دارایی‌های درگیر متحمل شدند.

شرکت‌های تحلیل داده‌های بلاکچین و اداره تحقیقات فدرال آمریکا (FBI)، گروه هکری TraderTraitor را مسئول این حمله معرفی کرده‌اند. این گروه با کره شمالی ارتباط دارد.

انتساب حمله به این گروه، بایننس را به انجام ممیزی‌های گسترده و بازبینی‌های امنیتی وادار کرده است. از آنجا که سرقت دارایی‌ها چندین بلاکچین را درگیر کرده، هر شبکه باید به‌صورت جداگانه مورد بررسی قرار بگیرد تا امکان ازسرگیری امن برداشت‌ها فراهم شود. همین مسئله یکی از دلایل اصلی تصمیم بایننس برای بازگشایی مرحله‌ای شبکه‌هاست.

در حال حاضر، مهم‌ترین خبر برای کاربران بایننس بازگشت امکان برداشت از طریق شبکه بیت‌کوین و ۱۴ شبکه دیگر است. کاربرانی که دارایی آن‌ها روی سایر شبکه‌ها قرار دارد، باید تا پایان بررسی‌های امنیتی و آغاز مرحله بعدی بازگشایی منتظر بمانند.

انتشار گزارش اثبات ذخایر در دوم نوامبر، آزمون مهم بعدی بایننس خواهد بود. گزارش شفاف و بدون مغایرت می‌تواند ادعای این صرافی درباره وارد نشدن خسارت مالی به کاربران را تأیید کند؛ اما هرگونه کسری در ذخایر، پرسش‌های جدی‌تری را درباره ابعاد واقعی حادثه مطرح خواهد کرد.

از سوی دیگر، ارتباط حمله با گروه هکری وابسته به کره شمالی بار دیگر توجه‌ها را به فعالیت گروه‌های هکری مرتبط با دولت‌ها و هدف قرار گرفتن پلتفرم‌های رمزارزی جلب کرده است. با وجود مسدود شدن حدود سه میلیارد دلار از دارایی‌های سرقت‌شده توسط صرافی‌های همکار، هنوز مشخص نیست چه میزان از باقی‌مانده دارایی‌ها قابل ردیابی یا بازیابی خواهد بود. این مسئله همچنان یکی از مهم‌ترین ابهام‌های پرونده حمله سایبری به بایننس است.