اداره تحقیقات فدرال آمریکا (FBI) اعلام کرد که عاملان مرتبط با عملیات "TraderTraitor" که گفته می‌شود با کره شمالی در ارتباط هستند، مسئول سرقت بیش از ۶ میلیارد دلار از بایننس بوده‌اند. این سازمان از ارائه‌دهندگان خدمات رمزارزی خواسته است تا کنترل‌های خود را بهبود بخشیده و فعالیت‌های مشکوک را رصد کنند.
این بیانیه به عنوان یک انتساب رسمی از سوی سازمان اجرای قانون ایالات متحده صادر شده است و یک حکم قضایی عمومی علیه افراد خاص نیست. جزئیات کامل پرونده تحقیقاتی هنوز عمومی نشده است. این اتفاق یادآور این نکته است که واکنش به حوادث امنیتی فراتر از مهار فنی است؛ تیم‌های امنیتی مسیرهای دسترسی را بررسی می‌کنند، تیم‌های انطباق دارایی‌ها را ردیابی می‌کنند و تیم‌های پشتیبانی مشتری باید پیامدهای آن را برای کاربران قانونی حل کنند. هر یک از این بخش‌ها استاندارد شواهد و جدول زمانی متفاوتی دارد.
پیچیدگی ردیابی وجوه سرقت شده
سرقت‌های بزرگ رمزارزی به ندرت زمانی که توکن‌ها کیف پول اولیه را ترک می‌کنند، پایان می‌یابند. مهاجمان می‌توانند وجوه را از طریق استخرهای نقدینگی، پل‌ها، صرافی‌ها یا سایر زیرساخت‌ها هدایت کنند تا شکل قابل ردیابی آن‌ها را تغییر دهند. این امر وظیفه تیم‌های انطباق را دشوار می‌کند؛ آن‌ها باید منشأ تراکنش‌ها را بررسی کنند بدون اینکه فرض کنند هر آدرس پایین‌دستی رابطه یکسانی با جرم ادعایی دارد.
پیامدهای فراتر از خبر اصلی
این پرونده ریسک عملیاتی را فراتر از صرافی که حادثه اولیه را تجربه کرده است، گسترش می‌دهد. ارائه‌دهندگان خدمات کیف پول، بازارسازان و اپراتورهای پل نیاز به رویه‌هایی برای دریافت هشدارهای قابل اعتماد، بررسی میزان ریسک و اقدام مطابق با قوانین محلی دارند. یک تراکنش بلاک‌چین می‌تواند به سرعت تسویه شود، در حالی که بررسی حقوقی و بازیابی دارایی‌ها ممکن است نیاز به هماهنگی بین حوزه‌های قضایی و موسسات داشته باشد.
یک حادثه رمزارزی چندین جدول زمانی مجزا تولید می‌کند: مهار، تحقیق، بازیابی و بازگشت به سرویس قابل اعتماد. این مراحل می‌توانند همپوشانی داشته باشند بدون اینکه همزمان به پایان برسند. یک کیف پول ردیابی شده به طور خودکار مسدود نمی‌شود؛ یک موجودی مسدود شده به طور خودکار بازگردانده نمی‌شود؛ و یک مسیر برداشت باز شده، یک ممیزی امنیتی کامل نیست. نمایش این تفاوت‌ها به خوانندگان کمک می‌کند تا پیشرفت را دقیق‌تر قضاوت کنند.
ارتباط با تحولات قبلی
این تحول همچنین با دو موضوعی که بخش خبری ما در حال پیگیری آن بوده است، مرتبط است: راه‌اندازی مجدد مراحل برداشت بایننس و زمینه زیرساخت پرداخت بیت‌کوین و نرم‌افزار نود. این گزارش‌های پیش‌زمینه به جدا کردن حقایق تثبیت شده از اعلامیه‌های جدید و در حال تحول کمک می‌کنند.
آنچه این اعلامیه اثبات نمی‌کند
انتساب همچنان یافته اعلام شده توسط FBI است و پرونده کامل تحقیقاتی عمومی نیست. زیان ذکر شده در تیتر، تخمینی مرتبط با یک حادثه خاص است و ممکن است به‌روزرسانی شود. این همچنین به این معنی نیست که هر شبکه بلاک‌چین، کاربر یا خدماتی که وجوه از آن عبور کرده، آگاهانه در پولشویی تسهیلگری کرده است. گزارشگری مسئولانه باید گروه مظنون شناسایی شده را از اثبات در مورد هر تراکنش پایین‌دستی متمایز کند.
کنترل‌های عملیاتی زمانی که یک کسب‌وکار تحت فشار است، بیشترین اهمیت را دارند. اعلامیه‌های امنیتی باید سیستم تحت تأثیر، مشتریانی که می‌توانند اقدام کنند، شواهد حمایتی هر عدد بازیابی و آنچه نامشخص باقی می‌ماند را مشخص کنند. دامنه روشن از کاربران در برابر اطمینان کاذب و وحشت غیرضروری محافظت می‌کند. همچنین مبنایی منطقی برای پاسخگویی بعدی فراهم می‌کند.
گام‌های بعدی قابل توجه
تحولات آینده که ارزش پیگیری دارند شامل شناسایی کیف پول‌های اضافی، پرونده‌های قضایی، توقیف دارایی‌ها یا درخواست‌های هماهنگ اجرای قانون است. پلتفرم‌ها همچنین باید توضیح دهند که چگونه آدرس‌های مرتبط با اطمینان بالا را از کاربران نامرتبط تشخیص می‌دهند. نتیجه برای مشتریان اهمیت دارد زیرا مسدود کردن بی‌رویه می‌تواند مشکلات دسترسی و روند قانونی خود را ایجاد کند، حتی زمانی که تهدید امنیتی اصلی جدی باشد.
