مدیرعامل بایننس، ریچارد تنگ، اعلام کرد که این صرافی تمامی خسارات ناشی از هک اخیر را از محل وجوه شرکت جبران خواهد کرد و اطمینان داد که دارایی‌های کاربران امن هستند. تنگ در یک پیام ویدئویی در روز جمعه گفت که این وجوه در کیف پول‌های داغ صرافی به سرقت رفته و دارایی‌های مشتریان دست نخورده باقی مانده است.
این صرافی بیش از ۶.۳۴ میلیارد دلار از وجوه خود را برای پوشش دارایی‌های به سرقت رفته اختصاص داده است که ۵ میلیارد دلار از آن در توکن‌های مشابه مانند USDC، USDT، BTC، ETH و BNB نگهداری می‌شود. بایننس مابقی را از طریق بازار یا کانال‌های فرابورس خریداری خواهد کرد. تنگ تاکید کرد که هک به کیف پول داغ خود بایننس ضربه زده و وجوه مشتریان که عمدتاً در کیف پول‌های سرد نگهداری می‌شوند، تحت تأثیر قرار نگرفته‌اند. او توضیح داد که توانایی بایننس برای جذب چنین ضرری ناشی از نگهداری بخش زیادی از درآمد عملیاتی خود به صورت رمزارز است.
جزئیات فنی حمله
تنگ فاش کرد که این حمله توسط یک نفر انجام نشده و بایننس نقاط دسترسی بیشتری را کشف کرده است. به گفته وی، مهاجم از یک مکانیزم خودتخریبی برای از بین بردن ابزارها و ردپاهای فنی استفاده کرده است. همچنین، از ویژگی EIP-7702 اتریوم بهره برده که به کیف پول‌های استاندارد اجازه اجرای کد قرارداد هوشمند را می‌دهد و از این طریق توانسته مجوز اجرایی بر روی یک کیف پول داغ دریافت کند. این مجوز از کنترل‌های معمول بایننس عبور کرده است. شرکت‌های تحلیل بلاک‌چین مانند TRM Labs و Chainalysis این حمله را به گروه هکری کره‌شمالی TraderTraitor نسبت داده‌اند.
پیامدهای حادثه و بازگرداندن خدمات
بایننس امیدوار است تا پیش از پایان روز یکشنبه، امکان برداشت وجه را مجدداً فعال کند و قصد دارد تا روز دوشنبه گزارشی کامل از اثبات ذخایر خود منتشر نماید. در همین حال، مهاجم همچنان در حال جابجایی وجوه در شبکه ترون است. پروتکل وام‌دهی غیرمتمرکز Aave که به دلیل این حادثه بازارهای خود را به طور موقت مسدود کرده بود، اعلام کرد که تمامی بازارهای خود را مجدداً باز کرده است. بنیان‌گذار Aave تایید کرد که این پروتکل تحت تاثیر حمله قرار نگرفته و تمامی موقعیت‌ها همچنان بیش از حد وثیقه‌گذاری شده باقی مانده‌اند.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، این حادثه را بزرگترین هک از نظر ارزش دلاری دانست، اما از نظر بیت‌کوین، آن را کوچکتر از هک Mt. Gox که منجر به از دست رفتن ۶۵۰ هزار بیت‌کوین شد، عنوان کرد. او با مقایسه این رویداد با هک‌های Mt. Gox و FTX، اشاره کرد که برخلاف آن موارد، بایننس خود مسئولیت پوشش ضررها را بر عهده گرفته است.
