هک بایننس یکی از آن لحظات را برای صنعت ارزهای دیجیتال به ارمغان آورده است که در آن میم‌ها، پول و سوالات ناراحت‌کننده همزمان به وجود می‌آیند.
نیکیتا بیئر، رئیس سابق محصول X، نیز از انتقاد دریغ نکرد. او به طور مستقیم به CZ حمله کرد و نوشت،
“بزرگترین صرافی ارز دیجیتال در جهان به تازگی بزرگترین سرقت در تاریخ بشر را تجربه کرده است – و شخصی که آن را اداره می‌کند، مردی خودآزار و بی‌خانمان در دبی است که می‌گوید “وجوه در امان هستند!” چه زمانی برای زنده بودن.”
در همین حال، ایلان ماسک گفت که “هر روز روز صفر است.”
درون هک بایننس
در تاریخ 29 اکتبر، بایننس یک حادثه امنیتی عمده را تجربه کرد که برآورد می‌شود تأثیر آن حدود 6.3 میلیارد دلار باشد، طبق به‌روزرسانی خود صرافی ارز دیجیتال. تحقیقات زنجیره‌ای میلیاردها دلار خروجی غیرمجاز را در چندین بلاکچین، از جمله اتریوم، بیت‌کوین، ترون، آربیتروم، اپتیمیزم و آوالانچ ردیابی کردند. جزئیات مهم این است که تحقیقات اولیه بایننس به لپ‌تاپ یک مهندس DevOps نفوذ شده اشاره دارد که ممکن است به مهاجم اجازه دسترسی به یک کانتینر خدمات و ارسال تراکنش‌های برداشت غیرمجاز را داده باشد.
بایننس می‌گوید هیچ مدرکی از نشت کلید خصوصی کیف پول پیدا نکرده است. محققان بلاکچین همچنین استفاده از مجوزهای EIP-7702 را شناسایی کردند، با 50 مجوز امضا شده که در تلاشی برای مطابقت با nonce متغیر کیف پول ارسال شده است. یکی از آن‌ها با موفقیت مطابقت داشت که به کد مخرب اجازه اجرای عملیات علیه کیف پول آسیب‌دیده را داد. تحقیقات هنوز ادامه دارد، بنابراین مسیر کامل حمله هنوز به طور رسمی تعیین نشده است.
تتر بیش از 1.567 میلیارد دلار در USDT را مسدود کرد، در حالی که سیرکل بیش از 800 میلیون دلار در USDC را به هماهنگی با نیروهای انتظامی مسدود کرد. شورای امنیت آربیتروم نیز برای مسدود کردن دارایی‌ها مداخله کرد، به همراه سایر صادرکنندگان توکن. مجموع مسدود شده گزارش شده بایننس به نزدیک 3 میلیارد دلار رسیده است، اگرچه رقم دقیق به دلیل پیشرفت تلاش‌های بازیابی تغییر کرده است. هنوز مقدار قابل توجهی برای ردیابی و بازیابی باقی مانده است.
CZ، که دیگر بایننس را اداره نمی‌کند اما همچنان سهامدار عمده است، گفت که این حادثه به نظر می‌رسد یک هک باشد و ابراز اطمینان کرد که کاربران به طور کامل تحت پوشش قرار خواهند گرفت. مدیرعامل مشترک یی هه نیز تأیید کرد که صرافی ارز دیجیتال خسارات را از طریق صندوق SAFU و منابع شرکت جذب خواهد کرد. واریزها و برداشت‌ها به طور موقت معلق شدند در حالی که بررسی‌های امنیتی انجام می‌شد، و تجارت بایننس آلفا نیز متوقف شد.
اما شوک فراتر از بایننس رفت. بیت‌کوین به طور موقت به نزدیک 76,300 دلار سقوط کرد، که تقریباً 478.9 میلیون دلار در موقعیت‌ها را از بین برد، که 84.6٪ از آن‌ها خریدهای بلند بودند. اتریوم نیز چندان عقب نماند و 363.5 میلیون دلار در تصفیه‌ها ثبت کرد، که معامله‌گران بلند 83.5٪ از آن را تشکیل می‌دادند، طبق برآوردهای Crypto Patel. سولانا با 82.1 میلیون دلار دنبال شد، در حالی که XRP 38.1 میلیون دلار از دست داد. HYPE یک استثنای جالب بود، با 31.3 میلیون دلار در تصفیه‌ها و موقعیت‌های کوتاه که آسیب بیشتری دیدند.
DeFi نیز شوک را احساس کرد. به عنوان مثال، آوه، 175 بازار را در 16 شبکه در V3 مسدود کرد، به همراه 117 بازار دیگر در V4، به عنوان یک اقدام احتیاطی. کامینو نیز قرض‌گیری SOL و BTC را متوقف کرد تا از قرار گرفتن در معرض احتمالی جلوگیری کند.
آیا هکر یکسان پشت هر دو سوءاستفاده است؟
ZachXBT یک ارتباط بین سوءاستفاده‌های بایننس و بیت‌گت پیدا کرده است. او گفت که وجوه سرقت شده از هر دو حادثه در نهایت به همان آدرس کیف پول رسیدند پس از عبور از THORChain. این محقق بلاکچین محبوب معتقد است که این نشان‌دهنده این است که همان مهاجم پشت هر دو هک بوده است.
سوءاستفاده بیت‌گت قبلاً به گروه TraderTraitor مرتبط با کره شمالی مرتبط شده بود، که همچنین به سایر حوادث، از جمله سوءاستفاده Kelp DAO مرتبط شده است. MistTrack همچنین دریافت که TRX سرقت شده از هک بایننس از طریق پل کیف پول بیت‌گت به آدرسی که با 0xCd68 شروع می‌شود، منتقل شده است. آن کیف پول قبلاً توسط هکر فمکس استفاده شده بود.