شرکت چاینالیسیس اعلام کرد که در تاریخ دوم نوامبر، در عملیات ردیابی و مهار دارایی‌های مرتبط با حادثه امنیتی در صرافی Mercado Bitcoin همکاری کرده است. این شرکت حوزه تحلیل بلاک‌چین، میزان این حادثه را حدود ۴۹ میلیون دلار تخمین زد و افزود که با کمک شرکا، نزدیک به ۱۰ میلیون دلار از این مبالغ مسدود شده است.
این ارقام، بیانگر ارزیابی شرکت چاینالیسیس از وضعیت ردیابی و مسدودسازی دارایی‌ها است و نه یک صورت‌حساب نهایی و تأیید شده از زیان یا بازپرداخت قطعی به تمام مشتریان. اطلاعات اولیه منتشر شده، مبنای ارقام و گستره محصول مورد بحث را تعیین می‌کند.
نقش تحلیل بلاک‌چین در حوادث امنیتی
تحلیل بلاک‌چین قادر است جابجایی دارایی‌ها بین آدرس‌ها را بازسازی کرده و به محققان کمک کند تا محل رسیدن وجوه مشکوک را شناسایی کنند. هنگامی که وجوه به یک سرویس با قابلیت مداخله می‌رسد، اپراتور آن ممکن است بتواند موجودی را مسدود کند یا به درخواست قانونی پاسخ دهد. اما ردیابی یک توکن، مسدود کردن آن و بازگرداندن ارزش آن، سه عملیات مجزا هستند که نیازمند شواهد و مجوزهای قانونی متفاوتی می‌باشند.
اهمیت همکاری بین ذینفعان
این حادثه نشان می‌دهد که چرا حوادث مربوط به ارزهای دیجیتال به طور فزاینده‌ای به همکاری بین صادرکنندگان، محققان و صرافی‌ها وابسته است. تسویه غیرمتمرکز می‌تواند سریع باشد، در حالی که حفظ دارایی‌ها ممکن است نیازمند مداخله متمرکز در نقطه پایانی سرویس باشد. این تنش جدید نیست، اما زمانی آشکار می‌شود که محققان میزان ارزش مشکوکی را که توانسته‌اند مسدود کنند، منتشر می‌کنند.
یک حادثه امنیتی در حوزه ارزهای دیجیتال، چندین جدول زمانی مجزا را تولید می‌کند: مهار، تحقیق، بازیابی و بازگشت به خدمات قابل اعتماد. این فازها ممکن است همپوشانی داشته باشند بدون اینکه به طور همزمان به پایان برسند. یک کیف پول ردیابی شده به طور خودکار مسدود نمی‌شود؛ یک موجودی مسدود شده به طور خودکار بازگردانده نمی‌شود؛ و یک مسیر برداشت بازگشایی شده، به معنای تکمیل ممیزی امنیتی نیست. روشن نگه داشتن این تفاوت‌ها به خوانندگان کمک می‌کند تا پیشرفت را دقیق‌تر قضاوت کنند.
محدودیت‌های گزارش اولیه
تخمین‌های مربوط به حوادث می‌تواند بین گزارش‌های اولیه، پاسخ‌دهندگان فنی و پلتفرم متأثر متفاوت باشد. بنابراین، ارقام باید منسوب شوند و در یک زیان نهایی ظاهراً دقیق تلفیق نشوند. مسدود کردن، اثبات نمی‌کند که وجوه بلافاصله قابل آزادسازی هستند و تحلیلگران نباید آدرس‌های مرتبط را با یک یافته قانونی علیه هر صاحب کیف پول در پایین‌دست برابر بدانند.
کنترل‌های عملیاتی بیشترین اهمیت را زمانی دارند که یک کسب‌وکار تحت فشار است. اطلاعیه‌های امنیتی باید سیستم متأثر، مشتریانی که می‌توانند اقدام کنند، شواهد حمایتی هر عدد بازیابی و آنچه نامشخص باقی می‌ماند را مشخص کنند. مشخص بودن دامنه، کاربران را از اطمینان کاذب و وحشت غیرضروری محافظت می‌کند. همچنین مبنای معقولی برای پاسخگویی بعدی فراهم می‌آورد.
گام‌های بعدی
برای جزئیات بیشتر، به‌روزرسانی‌های رسمی را برای کل ضرر تأیید شده، رویه‌های بازیابی و اینکه آیا پلتفرم متأثر، کنترل‌های نگهداری یا عملیاتی خود را تغییر داده است، دنبال کنید. برای کاربران، سوالات عملی این است که آیا موجودی‌ها همچنان قابل دسترسی هستند، چگونه به شکایات رسیدگی خواهد شد و چه شواهدی از هرگونه وعده بازپرداخت پشتیبانی می‌کند. حسابرسی شفاف نتایج، مهم‌تر از یک تیتر خبری چشمگیر درباره توقیف دارایی است.
