بزرگ‌ترین ‌دستبرد تاریخ رمزارزها

ساسان شادمان | روزنامه‌نگار

بازار جهانی ارزهای دیجیتال در پی وقوع یکی از سنگین‌ترین حملات سایبری تاریخ خود با شوکی کم‌سابقه مواجه شد. حمله هکرها به صرافی بزرگ بایننس و بروز یک رخداد امنیتی جداگانه در پلتفرم پلی‌مارکت، بار دیگر نگرانی‌ها درباره امنیت دارایی‌های دیجیتال را افزایش داده است. برآوردها نشان می‌دهد که حدود 3/6میلیارد دلار دارایی در حمله به بایننس تحت‌تأثیر قرار گرفته است؛ رقمی که می‌توان از آن به‌عنوان بزرگ‌ترین سرقت رمزارزی تاریخ نام برد.

نفوذ از طریق رایانه یک مهندس
بررسی‌های اولیه بایننس حاکی از آن است که مهاجمان احتمالا با نفوذ به لپ‌تاپ یکی از مهندسان زیرساخت این شرکت، به بخشی از سامانه‌های داخلی دسترسی یافته‌اند. این دسترسی امکان ثبت برداشت‌های غیرمجاز از کیف‌پول‌های صرافی را فراهم کرده است. بایننس تأکید دارد تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف‌پول‌ها پیدا نشده و تحقیقات همچنان ادامه دارد.

انگشت اتهام به سمت هکرهای کره‌شمالی
شرکت‌های اطلاعات بلاکچینی ازجمله تی‌آرام لبز و چینالیسیس، گروه هکری «تریدر تریتر» وابسته به کره‌شمالی را مظنون اصلی این حمله معرفی کرده‌اند؛ هرچند مسئولیت آن هنوز به‌صورت رسمی تأیید نشده است. این گروه پیش‌تر نیز به حمله 5/1میلیارد دلاری سال۲۰۲۵ به صرافی بای‌بیت مرتبط دانسته شده بود.

سقوط قیمت‌ها در بازار جهانی
انتشار خبر حمله، موجی از فروش را در بازار رمزارزها به راه انداخت. بیت‌کوین با افت بیش از ۳درصدی تا محدوده ۷۶هزار دلار عقب نشست و اتریوم نیز به حدود ۲۱۸۰دلار رسید. ارزش سهام شرکت کوین‌بیس در معاملات پس از ساعات رسمی بازار آمریکا نیز 8/4درصد کاهش یافت.‌

مسدودسازی میلیاردها دلار دارایی
در واکنش به این حمله، شرکت‌های فعال در صنعت بلاکچین عملیات گسترده‌ای برای ردیابی و مسدودسازی دارایی‌های منتقل‌شده آغاز کردند. تاکنون حدود ۳میلیارد دلار از دارایی‌های مرتبط با رخداد شناسایی و مسدود شده است. شرکت تتر نزدیک به 57/1میلیارد دلار و شرکت سیرکل بیش از ۸۰۰میلیون دلار دارایی را مسدود کرده‌اند. بایننس هم ضمن توقف موقت برخی خدمات برداشت، وعده داده تمام خسارت‌های ناشی از حمله را جبران کند.

زنگ خطر برای امنیت دارایی‌های دیجیتال
این حادثه نشان می‌دهد که حتی بزرگ‌ترین صرافی‌های جهان نیز در برابر نفوذ به زیرساخت‌های داخلی آسیب‌پذیرند. کارشناسان معتقدند حفاظت از کیف‌پول‌های آنلاین، محدودسازی اختیارات سامانه‌های برداشت، احراز هویت چندمرحله‌ای و نظارت لحظه‌ای بر تراکنش‌ها باید جدی‌تر دنبال شود. حمله اخیر همچنین پرسشی اساسی را پیش روی صنعت رمزارز قرار داده است: آیا با گسترش دارایی‌های دیجیتال، زیرساخت‌های امنیتی صرافی‌ها نیز به همان اندازه توسعه یافته‌اند؟