هک بایننس؛ ۶.۳ میلیارد دلار سرقت شد

بلاک اید (Blockaid) گزارش داده که هکرها برای برقراری مجوز حدود ۱۵ دلار کارمزد شبکه پرداخت کردند و سپس حدود ۲.۵ میلیارد دلار را در یک تراکنش واحد، معادل ۴۰ درصد کل سرقت، برداشتند.

بر اساس گزارش الیپتیک، هکرها در مجموع حدود ۳.۶ میلیارد دلار را با همان مجوز خارج کردند. این مبلغ شامل ۲.۵ میلیارد دلار اولیه، ۸۲۳ میلیون دلار از حساب دیگر بایننس و چهار مرحله تخلیه از کیف‌پول بایننس ۱۴ می‌شود.

به گفته بایننس، هکرها با جعل آگهی شغلی یک مهندس بایننس را فریب دادند تا کد مخرب دانلود کند. غیرفعال کردن برداشت از کیف‌پول گرم بایننس نیز مجوز ثبت‌شده در شبکه اتریوم را به‌طور خودکار لغو نکرد.

دن کاسپی (Hypernative) ادعا کرده که استاندارد EIP-۷۷۰۲ اتریوم امکان می‌دهد نرم‌افزار از طرف کیف‌پول عمل کند و این قابلیت به هکرها در سرقت کمک کرده است. سخنگوی بایننس نیز تایید کرده که این استاندارد نقش مهمی در این هک داشته است.

بایننس اعلام کرده که مجوز دسترسی آسیب‌دیده را لغو و زیرساخت کیف‌پول آسیب‌دیده را بازسازی کرده است. این صرافی همچنین گفته که کنترل‌های امضا و نظارت خود را به‌روزرسانی کرده و سیاست‌های سخت‌گیرانه‌تری برای تراکنش‌های نوع مجوز اعمال می‌کند.

اف‌بی‌آی ادعا کرده که این حمله را به کره شمالی نسبت می‌دهد، اما پیونگ‌یانگ هرگونه دخالت را رد کرده است. قیمت اتریوم در این روز ۲٬۲۴۴ دلار رسیده است و نسبت به روز قبل با ۶٫۹۳ درصد افت همراه بوده است.

قیمتِ اتریوم امروز از ۲٬۲۴۱ دلار شروع شد؛ تا این لحظه کمترین ۲٬۲۰۹ دلار و بیشترین ۲٬۲۵۰ دلار بوده و اکنون ۲٬۲۴۴ دلار است.