هکرها بیش از ۶ میلیارد دلار رمزارز سرقت کردند؛ چرا این اتفاق آخرین حمله بزرگ نخواهد بود؟
سرقت بی‌سابقه از بایننس بار دیگر آسیب‌پذیری بازار رمزارزها را آشکار کرده و نگرانی‌ها درباره امنیت دارایی‌های دیجیتال را افزایش داده است.
به گزارش مستقل آنلاین، سی‌ان‌ان نوشت:
صنعت رمزارزها سال‌ها تلاش کرده است تصویر خود را از جرائم مالی و فعالیت‌های غیرقانونی جدا کند و این بازار را به‌عنوان جایگزینی امن برای بانکداری و سرمایه‌گذاری سنتی معرفی کند؛ اما سرقتی بی‌سابقه، بار دیگر تردیدها درباره امنیت این حوزه را افزایش داده است.
روز پنجشنبه، بیش از ۶ میلیارد دلار دارایی دیجیتال در فاصله حدود ۲۰ دقیقه از سامانه‌های بایننس، بزرگ‌ترین صرافی رمزارز جهان، خارج شد. حدود نیمی از این دارایی‌ها به نوعی از رمزارزها موسوم به «استیبل‌کوین» تعلق داشت که شرکت‌های صادرکننده آن‌ها به‌سرعت مسدودشان کردند. بخش دیگر شامل رمزارزهایی مانند بیت‌کوین و اتریوم بود که به دلیل نداشتن نهاد مرکزی کنترل‌کننده، احتمالاً بازگرداندن آن‌ها بسیار دشوار یا غیرممکن است.
به گفته پژوهشگران حوزه رمزارز، زیان بایننس ممکن است از ۳ میلیارد دلار فراتر برود. این شرکت اعلام کرده است که خسارت‌ها را از محل ذخایر اضطراری و سایر دارایی‌های خود جبران خواهد کرد. بایننس همچنین تأکید کرده است که «دارایی کاربران امن است» و انتظار دارد امکان برداشت وجه تا صبح یکشنبه از سر گرفته شود.
بایننس روز پنجشنبه، پس از این حمله، واریز و برداشت دارایی‌ها را به حالت تعلیق درآورد. این اتفاق تنها چند ساعت پس از آن رخ داد که یک رخنه امنیتی کوچک‌تر، فعالیت پلتفرم پیش‌بینی مبتنی بر رمزارز «پالی‌مارکت» را مختل کرده بود.
بر اساس اعلام شرکت تحلیل داده‌های بلاک‌چین بابل‌مپز، حدود ۷۰۰ کاربر پالی‌مارکت در نتیجه برداشت‌های غیرمجاز، مجموعاً ۲.۷ میلیون دلار از دست دادند. این دومین حمله احتمالی به این پلتفرم از ماه ژوئن تاکنون بود و به نظر می‌رسد ارتباطی با حمله به بایننس نداشته باشد. پالی‌مارکت نیز وعده داده است خسارت کاربران را جبران کند.
با این حال، کارشناسان امنیت سایبری هشدار می‌دهند که جبران خسارت مشتریان، به‌تنهایی نمی‌تواند راهبردی پایدار برای مقابله با این تهدیدها باشد.
چرا بازار رمزارزها همچنان پرریسک است؟
رایان کرکلی، مدیرعامل شرکت زیرساخت رمزارزی گلوبال سِتِلمنت نتورک، در این‌باره گفت: «اینکه بایننس ممکن است از نظر مالی توانایی جذب چنین خسارتی را داشته باشد، امیدوارکننده است؛ اما نباید قدرت مالی را با امنیت عملیاتی اشتباه گرفت.»
او افزود: «ما درباره بزرگ‌ترین صرافی رمزارز جهان صحبت می‌کنیم که برای مقابله با چنین حادثه‌ای به مسدودسازی اضطراری دارایی‌ها و وعده جبران خسارت متکی است. این مسئله برای صنعتی که می‌خواهد نهادهای مالی سرمایه‌های بسیار بیشتری را در اختیارش قرار دهند، یک مشکل جدی است.»
البته هیچ کسب‌وکاری از حملات سایبری مصون نیست؛ اما صرافی‌های متمرکز رمزارز به اهدافی باارزش برای هکرها تبدیل شده‌اند. یکی از دلایل این مسئله آن است که این صرافی‌ها برخلاف بانک‌ها و دیگر مؤسسات مالی، مشمول همان سطح از مقررات و نظارت سخت‌گیرانه نیستند.
همچنین رمزارزها مدت‌هاست به دلیل امکان انتقال سریع و نسبتاً ناشناس دارایی‌ها در سراسر مرزها، مورد توجه شبکه‌های مجرمانه قرار دارند.
بایننس که در چین تأسیس شده اما مقر ثابت و مشخصی ندارد، در سال ۲۰۲۳ به نقض قوانین فدرال آمریکا درباره مبارزه با پول‌شویی و برخی اتهامات دیگر اعتراف کرد. این پرونده به محکومیت چانگ‌پنگ ژائو، بنیان‌گذار این صرافی، به چهار ماه زندان منجر شد. دونالد ترامپ سال گذشته ژائو را عفو کرد، اما او همچنان از نظر قانونی اجازه اداره بایننس را ندارد.
از سوی دیگر، هوش مصنوعی خطرات امنیتی در فضای اینترنت را افزایش داده است.
در حمله روز پنجشنبه به بایننس، پژوهشگران شرکت چین‌آنالیز اعلام کردند الگوهایی از پول‌شویی را مشاهده کرده‌اند که پیش‌تر با آن‌ها مواجه نشده بودند. این شرکت گفت: «هزاران تراکنش در مدت‌زمانی کوتاه نشان می‌دهد مهاجمان از ابزارهای خودکار برای پنهان کردن مسیر انتقال دارایی‌ها استفاده می‌کنند.»
کاربران چگونه از دارایی‌های خود محافظت کنند؟
با وجود حمایت گسترده دولت ترامپ از صنعت رمزارزها، این بازار همچنان فعالیتی پرریسک با مقررات محدود محسوب می‌شود. در آمریکا، بیشتر افرادی که در رمزارزها سرمایه‌گذاری می‌کنند، از طریق صرافی‌های متمرکزی اقدام می‌کنند که برخلاف بانک‌های سنتی، از بیمه سپرده فدرال برخوردار نیستند.
ایمان شفیعی، بنیان‌گذار گروه پژوهشی کی‌استون، می‌گوید: «صرافی‌های متمرکز به این دلیل خطرناک‌اند که متمرکز هستند؛ وقتی چنین سامانه‌ای هک شود، دارایی همه کاربران ممکن است در معرض خطر قرار گیرد.»
به گفته او، ساده‌ترین راهکار برای کاهش خطر این است که کاربران دارایی‌های خود را برای مدت طولانی در همان صرافی‌ای که از طریق آن خریدوفروش می‌کنند، نگه ندارند.
شفیعی توصیه می‌کند: «به‌محض اینکه قصد نگهداری رمزارز خود را دارید، آن را به یک کیف پول با مدیریت شخصی منتقل کنید.»
البته استفاده از کیف پول شخصی نیز بدون خطر نیست. در این روش، مالک دارایی مسئول نگهداری اطلاعات و رمزهای دسترسی خود است. اگر فرد رمز عبور یا کلید دسترسی‌اش را گم کند، دیگر نمی‌تواند مانند مشتریان بانک‌ها با مرکز خدمات تماس بگیرد و درخواست بازیابی دارایی کند؛ در چنین شرایطی، ممکن است دارایی برای همیشه از دسترس خارج شود.
شرکت چین‌آنالیز در سال ۲۰۲۱ تخمین زده بود که حدود ۲۰ درصد از کل بیت‌کوین‌های تولیدشده ممکن است در کیف پول‌هایی گم شده یا غیرقابل دسترس باشند که صاحبان آن‌ها دیگر امکان دسترسی به آن‌ها را ندارند.
در مجموع، حمله اخیر به بایننس نشان می‌دهد حتی بزرگ‌ترین بازیگران بازار رمزارز نیز در برابر حملات سایبری مصون نیستند و توانایی مالی شرکت‌ها برای جبران خسارت، جایگزین امنیت فنی و نظارت مؤثر نخواهد بود.
ارسال نظر