خبرگزاری علت
هایپو یانگ (Haipo Yang)، بنیان‌گذار صرافی کوینکس (CoinEx)، صرافی بایننس (Binance) را متهم کرد که عدم رعایت سه اصل امنیتی اولیه، زمینه سرقت ۶.۳ میلیارد دلاری ارز دیجیتال را رقم زده است.
او با انتقاد از ضعف‌های امنیتی این صرافی، به سه مشکل اصلی از جمله جداسازی ناکافی محیط‌های کاری، ضعف در احراز هویت کارکنان و بررسی‌نشدن مستقل تراکنش‌ها توسط امضاکنندگان اشاره کرد.
یانگ تأکید کرد:
هیچ‌کدام از این موارد به فناوری پیچیده‌ای نیاز نداشتند. چیزی که کم بود، رعایت اصول امنیتی بود.
سه نقص امنیتی از نگاه بنیان‌گذار کوینکس
یانگ تفکیک‌نشدن محیط‌های توسعه و عملیات را نخستین ایراد دانست و تاکید کرد دسترسی به سیستم‌های مالی زنده باید از طریق رایانه‌های اختصاصی و مجزا از وب‌گردی و ارتباطات روزمره انجام می‌شد.
دومین انتقاد به روش احراز هویت مربوط بود که با سرقت یک اعتبارنامه نفوذ کامل رخ داد؛ وی استفاده از کلیدهای امنیتی سخت‌افزاری را برای پیشگیری از این رخنه پیشنهاد کرد.
یانگ همچنین سازوکار محاسبات چندطرفه (MPC) بایننس را زیر سؤال برد و ادعا کرد اعتبارسنج‌ها تراکنش‌ها را مستقلاً بررسی نکرده و این فرایند عملاً همانند امضای منفرد عمل کرده است.
جزئیات گزارش بایننس و بازگردانی دارایی‌ها
گزارش بایننس نشان می‌دهد مهاجمان از خردادماه با مهندسی اجتماعی و بدافزار به سامانه‌ها رخنه کردند و اف‌بی‌آی این سرقت را به هکرهای تحت حمایت دولت کره شمالی نسبت داده است.
ریچارد تنگ (Richard Teng)، مدیرعامل مشترک بایننس، اعلام کرد حدود ۲.۸۵ میلیارد دلار از دارایی‌ها مسدود شده و شرکت ۹۸ درصد از رمزارزهای آسیب‌دیده را از محل ذخایر خود جبران کرده است.
یی هه (Yi He)، دیگر مدیرعامل این صرافی، از مقابله با ۵۷ تهدید سایبری مرتبط با کره شمالی خبر داد و بر بازسازی کامل زیرساخت‌ها و تقویت نظارت‌های امنیتی تاکید کرد.
نظر شما