پرداخت ۱۵ دلار برای سرقت ۲،۵ میلیارد دلار رمزارز

هكرهايي كه هفته گذشته ۶.۳ ميليارد دلار از بايننس سرقت كردند، راهي براي به دست آوردن ۴۰ درصد از رمزارز سرقت شده در اين حمله پيدا كردند و شانس دستگيري خود را كاهش دادند و اين كار فقط ۱۵ دلار برايشان هزينه داشت. به گزارش ايسنا، بررسي تراكنش‌هاي ثبت شده در بلاك‌چين اتريوم نشان مي‌دهد كه چگونه سارقان از يك ويژگي طراحي شده براي آسان‌تر كردن استفاده از كيف پول‌هاي ارز ديجيتال استفاده كردند. اين ويژگي به يك حساب كاربري اجازه مي‌دهد تا به جاي اينكه براي هر انتقال نياز به مجوزهاي جداگانه داشته باشد، به نرم‌افزار اجازه دهد تا پول را از طرف خود جابه‌جا كند. طبق اعلام شركت امنيت بلاك‌چين «بلاك‌ايد» (Blockaid)، هكرها حدود ۱۵ دلار كارمزد شبكه پرداخت كردند تا اين مجوز را برقرار كنند، سپس از آن براي سرقت تقريبا ۲.۵ ميليارد دلار در يك تراكنش واحد - ۴۰ درصد از كل مبلغ سرقت شده - استفاده كردند. روز سه‌شنبه، خود بايننس يك جدول زماني دقيق را ترسيم كرد و در آن نشان داد چگونه نفوذگران از آگهي‌هاي شغلي جعلي براي فريب يك مهندس براي دانلود كد مخرب استفاده كردند. طبق اعلام اين صرافي، اين يك «كارزار پيچيده و چند مرحله‌اي» بود كه مملو از مهندسي اجتماعي، دستگاه‌هاي دستكاري‌شده و تكنيك‌هاي هوش مصنوعي بود. پس از ورود، هكرها يك «كيف پول گرم» معروف به «بايننس ۱۴» را هدف قرار دادند كه اين صرافي از آن براي پردازش برداشت‌هاي مشتري استفاده مي‌كند، سوابق موجود در پلتفرم تحليلي «اتراِسكن» نشان مي‌دهد. اين كيف پول كمي شبيه يك صندوق پول آنلاين است و از آنجا كه بايننس بزرگ‌ترين صرافي رمزارز در جهان است، معمولا مقادير زيادي اتر، استيبل كوين و ده‌ها توكن ديجيتال ديگر را در اختيار دارد. بر اساس گزارش اين صرافي درباره حادثه، از آنجا كه اين مجوز در بستر شبكه اتريوم ثبت شده بود، غيرفعال كردن قابليت برداشت يا توقف خدمات «كيف پول گرم» توسط بايننس، به‌طور خودكار موجب لغو آن مجوز نشد. از آنجا كه بخش واريزها تحت تاثير قرار نگرفته بود و جريان ورود دارايي به كيف پول «بايننس ۱۴» ادامه داشت، هكرها همچنان مي‌توانستند تراكنش‌هاي جديدي را آغاز كنند. طبق گزارش شركت اطلاعات بلاك‌چيني «اليپتيك» (Elliptic)، هكرها در نهايت با استفاده از همان مجوز، مجموعا حدود ۳.۶ ميليارد دلار را خارج كردند. اين مبلغ شامل همان ۲.۵ ميليارد دلار اوليه، به علاوه ۸۲۳ ميليون دلار برداشت‌شده از يك حساب ديگر بايننس و چهار مرحله تخليه موجودي از كيف پول «بايننس ۱۴» بود. سخنگوي بايننس گفت كه بايننس همچنين اجراي كنترل‌هاي دسترسي را تقويت كرده است تا مسير دسترسي مورد استفاده ديگر تكرار نشود و افزود: «وجوه كاربران همچنان محافظت شده باقي مي‌ماند و بايننس تاثير مالي اين حادثه را متحمل شده است.»