صرافی بایننس اعلام کرده است که در جریان حادثه امنیتی روز پنجشنبه، نقاط نفوذ «اضافی» کشف کرده است. بر اساس برآوردهای اولیه، این حادثه حدود ۶.۳ میلیارد دلار خسارت به همراه داشته و در ابتدا انگشت اتهام به سوی لپ‌تاپ یکی از مهندسان DevOps نشانه رفته بود.
در بیانیه‌ای که اواخر روز پنجشنبه منتشر شد، بایننس توضیح داد که لپ‌تاپ آلوده یک مهندس DevOps ممکن است به مهاجم اجازه دسترسی به یک کانتینر خدماتی و ثبت تراکنش‌های برداشت غیرمجاز را داده باشد. این صرافی تاکید کرده است که «هیچ مدرکی دال بر نشت کلید خصوصی کیف پول یافت نشده است».
پیچیدگی حمله
ریچارد تنگ، مدیرعامل بایننس، روز جمعه در این خصوص گفت که مهاجم «صرفاً از مجوزهای یک مهندس استفاده نکرده و این یک اقدام «تک‌کلیکی» نبوده است»، بلکه «فرآیند حمله پیچیده‌تری» رخ داده است. وی افزود: «تحقیقات ما هیچ فردی را مسئول این اقدام ندانسته است». بایننس در آخرین به‌روزرسانی خود اظهار داشت: «این یک حمله پیچیده بود» و تحقیقات همچنان برای جمع‌آوری حقایق ادامه دارد. با توقف برداشت‌ها، خروج سرمایه متوقف شد و انتظار می‌رود ظرف ۴۵ ساعت آینده از سر گرفته شود.
بازگرداندن دارایی‌ها و پوشش خسارات
بایننس اعلام کرد که حدود ۳ میلیارد دلار از دارایی‌های تحت تاثیر با کمک شرکای بلاک‌چین در زنجیره مسدود شده است. این صرافی متعهد شده است که تمام خسارات را از صندوق SAFU (ذخیره اضطراری برای کاربران) و بودجه شرکت جبران کند و تاکید کرده است که «اموال کاربران امن است». بایننس در ابتدا سپرده‌گذاری و برداشت را به حالت تعلیق درآورد، مجوز آدرس‌های آسیب‌دیده را باطل کرد و با سازمان‌های مجری قانون و شرکت‌های تحلیل داده بلاک‌چین برای ردیابی و بازیابی وجوه همکاری می‌کند. تنگ اعلام کرد که صبح جمعه، سپرده‌گذاری «به حالت عادی» بازگشته است، اما برداشت‌ها همچنان به دلیل تکمیل «بازسازی امنیتی سرویس برداشت و آدرس‌های مرتبط» معلق باقی مانده‌اند. مدیرعامل بایننس همچنین قول داد که یک گزارش فنی مفصل پس از اتمام تحقیقات و تایید تمام حقایق منتشر خواهد شد و اثبات ذخایر (Proof of Reserves) نیز پس از اتمام اقدامات اصلاحی به‌روزرسانی می‌شود.
جزئیات خروج سرمایه
شرکت تحلیل بلاک‌چین Arkham میزان خسارت را ۶.۰۱ میلیارد دلار برآورد کرده است که روز پنجشنبه بین ساعات ۱۶:۱۰ تا ۱۹:۰۵ به وقت شرقی از کیف پول‌های گرم بایننس در ۹ بلاک‌چین خارج شده است. طبق گزارش Arkham، صادرکنندگان حدود ۲.۸۰ میلیارد دلار از این وجوه را مسدود کرده‌اند، اما هنوز ۲.۹ میلیارد دلار در قالب اتریوم، بیت‌کوین، ترون، سولانا و سایر توکن‌ها قابل جابجایی بود. مهاجم همچنان در حال جابجایی وجوه بوده است؛ اوایل صبح جمعه، کیف پول‌ها ۳۸.۸۲ میلیون دلار اتریوم را به آدرس جدیدی ارسال کردند، در حالی که ۱.۱۲ میلیارد دلار ETH همچنان در اختیار داشتند. چند ساعت بعد، یک آدرس ترون که توسط Arkham به عنوان متعلق به مهاجم شناسایی شده بود، حدود ۲.۱ میلیون دلار TRX را در ۱۴ تراکنش به ۹ آدرس جدید ارسال کرد.
انجماد استیبل‌کوین‌ها
صادرکنندگان استیبل‌کوین به سرعت پس از خروج وجوه از بایننس اقدام کردند. Tether و Circle حدود ۹۷۵.۱ میلیون USDT و ۸۲۳ میلیون USDC را در کیف پول اصلی دریافت‌کننده مسدود کردند که ارزش آن حدود ۱.۸ میلیارد دلار بود. در آن زمان، مجموع برداشت‌ها در زنجیره ۵.۵۷ میلیارد دلار اعلام شده بود. چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، از دو صادرکننده برای «انجماد سریع» تشکر کرد. طبق اطلاعات Arkham، تا صبح جمعه، دارایی‌های مهاجم شامل حدود ۱۸,۲۷۰ بیت‌کوین، ۴۸۸,۳۶۴ اتریوم، ۶۶۳.۶ میلیون TRX و ۹۷۰,۵۵۱ SOL در کنار مانده‌های مسدود شده استیبل‌کوین‌ها بود.
