مهاجمان پشت سرقت تخمینی ۶.۳ میلیارد دلاری از بایننس، همچنان میلیاردها دلار ارز دیجیتال سرقت شده را در اختیار دارند، علیرغم تلاش صادرکنندگان توکن برای مسدود کردن عواید حاصل از این اقدام.
این حمله که بزرگترین حمله در تاریخ ارزهای دیجیتال محسوب می‌شود، در ساعت ۸:۰۴ بعد از ظهر پنجشنبه به وقت UTC آغاز شد و عاملان آن که با هکرهای کره‌شمالی پشت حمله ماه گذشته به Bitget مرتبط دانسته شده‌اند، بلافاصله شروع به تبدیل دارایی‌ها کردند.
استراتژی هکرها برای فرار از مسدودی
برنامه هکرها این بود که دارایی‌هایی که قابلیت مسدود شدن دارند، مانند USDT و USDC را به دارایی‌هایی که این قابلیت را ندارند، مانند بیت‌کوین (BTC) و اتر (ETH) تبدیل کنند. دیکسون وو، مهندس CertiK، گزارش داد که ۵۰۰ میلیون دلار USDT به یک آدرس ارسال شد و ۳۲۵ میلیون دلار از آن تا ساعت ۲۰:۵۹ UTC، کمتر از یک ساعت پس از آغاز سرقت، در ازای ETH به بازارسازان فروخته شد.
آنها در حال رقابت با قدرتمندترین متولیان صنعت ارز دیجیتال بودند: غول‌های استیبل‌کوین مانند تتر و سرکل، که از قبل شروع به مسدود کردن آدرس‌های مرتبط با این سرقت کرده بودند.
تلاش‌ها برای مسدود کردن دارایی‌ها
بایننس روز جمعه اعلام کرد که حدود ۳ میلیارد دلار از دارایی‌های سرقت شده از مجموع تقریبی ۶.۳ میلیارد دلار، به صورت آن‌چین مسدود شده است و این صرافی در حال همکاری با نهادهای اجرای قانون، صادرکنندگان توکن و شرکت‌های تحلیل بلاک‌چین برای ردیابی وجوه اضافی است. مقیاس این سرقت، حتی در دنیای ارزهای دیجیتال، خیره‌کننده است، اما با مسدود شدن حدود نیمی از دارایی‌ها، این سوال مطرح می‌شود که سارقان واقعاً چقدر از ارزهای دیجیتال سرقت شده را می‌توانند خرج کنند.
برخلاف BTC یا ETH که ارزهای دیجیتال غیرمتمرکز بدون صادرکننده مرکزی و بدون فردی برای فشردن دکمه توقف هستند، استیبل‌کوین‌های متمرکز مانند USDT تتر و USDC سرکل، صادرکنندگانی دارند که می‌توانند توکن‌های موجود در آدرس‌های خاص را مسدود کنند. این امر به آنها قدرت عمل سریع در حوادثی از این دست را می‌دهد. تتر در مجموع حدود ۱.۵۶۷ میلیارد دلار USDT را مسدود کرد و اولین مسدودسازی عمده تنها ۳۷ دقیقه پس از رسیدن وجوه سرقت شده به کیف پول اصلی مهاجم در اتریوم رخ داد.
سرکل حدود ۸۲۳ میلیون دلار USDC را سه دقیقه بعد مسدود کرد و سایر صادرکنندگان مانند ریپل و World Liberty Financial نیز به زودی به آنها پیوستند. قابلیت مسدود کردن ارز دیجیتال منحصر به استیبل‌کوین‌ها نیست و علیرغم نداشتن صادرکنندگان مرکزی، برخی پروتکل‌های غیرمتمرکز مانند آربیتروم بیکار ننشستند. شورای امنیت آربیتروم حدود ۳۰.۵ میلیون دلار ARB و ETH را به یک کیف پول میانی مسدود شده منتقل کرد، جایی که این وجوه تنها پس از اقدام بیشتر شورا یا رأی‌گیری توسط حاکمیت آربیتروم DAO قابل جابجایی است.
پیچیدگی‌های پروتکل Aave
پروتکل وام‌دهی غیرمتمرکز Aave لایه دیگری از پیچیدگی را به این معادله اضافه می‌کند. بین ساعت ۲۰:۵۸ تا ۲۱:۰۱ UTC، کیف پولی مرتبط با مهاجمان ۶۰ میلیون دلار USDT را در Aave V3 در اتریوم واریز کرد و ۴۴.۶ میلیون دلار اتر بسته‌بندی شده (WETH) را قرض گرفت، این اتفاق حدود ۴۰ دقیقه قبل از اولین مسدودسازی رخ داد. LlamaRisk، یک ارائه‌دهنده خدمات ریسک Aave، در به‌روزرسانی ساعت ۱:۰۰ بامداد خود اعلام کرد که موقعیت مهاجم متعاقباً حدود ۵۹.۹ میلیون دلار وثیقه USDT در برابر ۴۳.۸ میلیون دلار بدهی داشت. Aave گفت که این موقعیت بیش از حد وثیقه شده باقی ماند و تأمین‌کنندگان پروتکل را در معرض خطر قرار نداد.
از آنجایی که USDT قبلاً در استخر وام‌دهی Aave واریز شده بود، مسدود کردن کیف پول مهاجم نمی‌توانست به طور خودکار وثیقه نگهداری شده توسط پروتکل را بازیابی کند، همانطور که مارک زلر، بنیانگذار Aave Chan Initiative، توضیح داد: "USDT پول واقعی است که توسط دلار پشتیبانی می‌شود و این موقعیت از نظر پروتکل مجرمانه اما بیش از حد وثیقه شده است." برای جلوگیری از واریز و استقراض بیشتر، Aave بازارهای خود را در استقرار V3 و V4 به طور موقت مسدود کرد، اگرچه کاربران موجود همچنان می‌توانستند وجوه را برداشت کنند، وام‌ها را بازپرداخت کنند و موقعیت‌ها را لیکوئید کنند. Aave بعداً مسدودیت احتیاطی خود را در بازارهای V3 و V4 لغو کرد و گفت که قراردادهایش تحت تأثیر قرار نگرفته‌اند و موقعیت‌ها بیش از حد وثیقه شده باقی مانده‌اند.
سرنوشت نهایی وجوه
Elliptic تخمین زد که تا ساعت ۷:۰۰ صبح جمعه UTC، ۲.۸۴ میلیارد دلار مسدود شده بود، در حالی که مهاجمان همچنان حدود ۳.۳۳ میلیارد دلار دارایی را در اختیار داشتند که صادرکنندگان نتوانستند آنها را مسدود کنند. و در حالی که مسدودیت تقریباً نیمی از استخر سود مهاجمان را کاهش داد، این بدان معنا نیست که تمام وجوه باقی‌مانده برای بازیابی امن هستند. بیت‌کوین و اتر هیچ صادرکننده توکن متمرکزی ندارند که بتواند آدرس‌های خاصی را مانند تتر یا سرکل مسدود کند. بنابراین، هنگامی که دارایی‌های سرقت شده به این ارزهای دیجیتال بومی تبدیل می‌شوند، تراکنش‌ها می‌توانند محدود شوند، اما مسدود کردن آنها بسیار دشوارتر است. بایننس متعهد شده است که تمام خسارات را با استفاده از صندوق امن کاربران خود (SAFU) و وجوه شرکت جبران کند و می‌گوید دارایی‌های کاربران امن باقی می‌مانند؛ طبق آخرین به‌روزرسانی ریچارد تنگ، مدیر اجرایی بایننس، این صرافی در حال حاضر "در حال بازیابی دارایی‌های سرقت شده برای کاربران" است.
