مهاجمان پشت پرده هک ۶.۳ میلیارد دلاری صرافی بایننس، در روز جمعه بیتکوین بیشتری نسبت به داراییهای نگهداریشده توسط صرافی کوینبیس برای سرمایهگذاری و عملیات در اختیار داشتند.
شرکت تحلیل بلاکچین Bitquery موفق به ردیابی ۱۸٬۲۷۰ واحد بیتکوین (BTC)، به ارزش تقریبی ۱.۴ میلیارد دلار، در ۱۹ آدرس مرتبط با مهاجم شده است. این در حالی است که کوینبیس در تاریخ ۳۰ سپتامبر گزارش داده بود که ۱۷٬۹۵۴ بیتکوین برای سرمایهگذاری و ۱۱۷ بیتکوین برای عملیات خود، یعنی مجموعاً ۱۸٬۰۷۱ واحد بیتکوین، در اختیار دارد. به این ترتیب، دارایی بیتکوین هکر بایننس ۱۹۹ واحد بیشتر از این مقدار است. لازم به ذکر است که داراییهای کوینبیس شامل بیتکوینهایی که این صرافی برای مشتریان خود نگهداری میکند، نمیشود.
وبسایت BitcoinTreasuries.net بر اساس تراز سرمایهگذاری ۱۷٬۹۵۴ بیتکوین، کوینبیس را در رتبه هشتم در میان شرکتهای سهامی عام از نظر میزان دارایی بیتکوین قرار داده است.
جزئیات هک و پاسخ بایننس
صرافی بایننس روز جمعه وقوع هک ۶.۳ میلیارد دلاری را تأیید و اعلام کرد که حدود ۳ میلیارد دلار از داراییهای سرقتشده مسدود شده است. این صرافی متعهد شد که تمام خسارات را پوشش دهد. شرکت اطلاعاتی بلاکچین TRM Labs این حمله را به گروه هکری TraderTraitor کره شمالی نسبت داده است. بایننس همچنین اعلام کرد که بازرسان پس از بررسیهای بیشتر، نقاط نفوذ دیگری را کشف کردهاند و برخلاف تصور اولیه، حمله تنها به دلیل به خطر افتادن لپتاپ یک مهندس DevOps نبوده است.
طبق گزارش Bitquery، از میان آدرسهای بیتکوین مهاجمان، ۱۷ آدرس هر کدام ۱٬۰۰۰ بیتکوین در خود جای دادهاند و مابقی کوینها در دو کیف پول دیگر قرار دارند. این بیتکوینها طی یک نفوذ که در کمتر از چهار ساعت در روز پنجشنبه ۹ بلاکچین را تحت تأثیر قرار داد، از کیف پولهای داغ بایننس به سرقت رفتهاند.
Bitquery همچنین تا همان زمان در روز جمعه، ۵۰۸٬۶۲۱ اتر (ETH) را به مهاجمان ردیابی کرده است. این مقدار از ۴۹۵٬۳۶۲ اتری که وبسایت BitcoinTreasuries.net به The Ether Machine (سومین دارنده بزرگ اتر در میان شرکتها) نسبت میدهد، بیشتر است. Bitquery افزود که مهاجمان در ابتدا ۲۰۰٬۶۳۰ اتر به سرقت برده و بقیه را با تبدیل استیبلکوینها و توکنهای دیگر به دست آوردهاند.