هک ۶.۳ میلیارد دلاری بایننس پرسش‌هایی درباره امنیت کیف‌پول‌های گرم ایجاد کرد
ارزش دارایی‌های درگیر در حمله ۶.۳ میلیارد دلار اعلام شده، اما داده‌های بلاک‌چین سازوکارهای داخلی امضای تراکنش و محدودیت‌های انتقال بایننس را روشن نمی‌کند.
نکات کلیدی
• ارزش دارایی‌های درگیر در حمله بایننس ۶.۳ میلیارد دلار اعلام شده است. • داده‌های بلاک‌چین جابه‌جایی دارایی‌ها را نشان می‌دهد، نه کنترل‌های داخلی امضای تراکنش را. • کارشناسان درباره جزئیات حفاظتی کیف‌پول‌های گرم بایننس اظهارنظر قطعی نکردند. • صرافی‌ها معمولاً بیشتر دارایی مشتریان را در کیف‌پول سرد نگه می‌دارند.
ابهام درباره کنترل‌های داخلی
حمله امنیتی به بایننس، پرسش‌هایی درباره مدیریت کیف‌پول‌های گرم و محدودیت میزان دسترسی مهاجمان به دارایی‌ها ایجاد کرده است. ریچارد تنگ، هم‌مدیرعامل صرافی، در ۳۰ اکتبر گفت حمله کیف‌پول گرم خود بایننس را هدف قرار داده بود.
بایننس اعلام کرده مهاجمان به یک سرویس داخلی امضای کیف‌پول دسترسی پیدا کردند و دارایی‌ها را خارج از روند معمول برداشت جابه‌جا کردند. این صرافی گفته برخی جزئیات فنی را برای جلوگیری از حمله‌های بعدی محرمانه نگه می‌دارد؛ بخش عمده دارایی مشتریان نیز در ذخیره‌سازی سرد و آفلاین بوده است.
۶.۳ میلیارد دلار
ارزش دارایی‌های درگیر
۱۰ بلاک‌چین
شبکه‌های درگیر
ردپای زنجیره‌ای، تصویر کامل نیست
به گفته تحلیلگر CertiK، رقم ۶.۳ میلیارد دلار ارزش تجمعی دارایی‌های درگیر در ۱۰ بلاک‌چین را نشان می‌دهد. در شبکه اتریوم، مهاجمان بارها کیف‌پول گرم را تخلیه کردند و با ورود سپرده‌های تازه، انتقال‌ها ادامه یافت.
سوابق عمومی بلاک‌چین جابه‌جایی وجوه را نشان می‌دهد، اما به‌تنهایی مشخص نمی‌کند چه کنترل‌هایی برای امضای انتقال‌ها یا سقف تراکنش‌ها برقرار بوده است. اگر سامانه امضاکننده امضای معتبر صادر کند، میزان دسترسی مهاجم به قواعد و محدودیت‌های آن سامانه بستگی دارد.
سهم کیف‌پول‌های گرم و سرد
یکی از مدیران Fireblocks گفت صرافی‌ها معمولاً در کیف‌پول‌های گرم به‌اندازه پوشش چند روز برداشت مورد انتظار وجه نگه می‌دارند؛ این مقدار اغلب سهمی اندک و تک‌رقمی از دارایی‌های تحت مدیریت است. بخش عمده دارایی مشتریان در کیف‌پول سرد نگهداری می‌شود و برخی صرافی‌ها برای انتقال وجه از ذخیره سرد به گرم، کیف‌پول‌های میانی با تأیید دستی دارند.
کارشناسان تأکید کردند که از بیرون نمی‌توان درباره جزئیات حفاظتی بایننس نتیجه‌گیری کرد. محدودیت انتقال، نشانی‌های مجاز برداشت و تأییدهای اضافی پیش از امضا می‌توانند در صورت نفوذ به سامانه، زیان را مهار کنند.
چرا این خبر مهم است؟
این حمله اهمیت تفکیک ذخیره‌سازی سرد از کیف‌پول‌های گرم و کنترل‌های مستقل برای امضای تراکنش را برجسته می‌کند. با این حال، اطلاعات عمومی برای سنجش دقیق سازوکارهای داخلی بایننس کافی نیست.
پرسش‌های پرتکرار
داده‌های بلاک‌چین درباره حمله چه چیزی را نشان می‌دهد؟
جابه‌جایی دارایی‌ها را نشان می‌دهد، اما کنترل‌های داخلی امضا یا محدودیت انتقال را مشخص نمی‌کند.
صرافی‌ها معمولاً چه سهمی از دارایی را در کیف‌پول گرم نگه می‌دارند؟
طبق گفته یکی از مدیران Fireblocks، معمولاً مبلغی برای چند روز برداشت مورد انتظار؛ اغلب سهمی تک‌رقمی از دارایی‌های تحت مدیریت.
- #ارز دیجیتال
- #BINANCE
- #CRYPTO SECURITY
- #HOT WALLET
- #COLD STORAGE
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
