انتقاد تند بنیان‌گذار کوینکس: هک ۶ میلیارد دلاری بایننس قابل پیشگیری بود
هایپو یانگ (Haipo Yang)، بنیان‌گذار صرافی کوینکس (CoinEx)، صرافی بایننس (Binance) را متهم کرد که عدم پیروی سه اصل امنیتی اولیه، زمینه سرقت ۶.۳ میلیارد دلاری رمز ارز را رقم زده است.
او با انتقاد از ضعف‌های امنیتی این صرافی، به سه مشکل اصلی از جمله جداسازی ناکافی محیط‌های کاری، ضعف در احراز هویت کارکنان و بررسی‌نشدن مستقل تراکنش‌ها توسط امضاکنندگان اشاره کرد.
یانگ تأکید کرد:
هیچ‌کدام از این موارد به فناوری پیچیده‌ای نیاز نداشتند. چیزی که کم بود، پیروی اصول امنیتی بود.
سه تخلف امنیتی از نگاه بنیان‌گذار کوینکس
یانگ تفکیک‌نشدن محیط‌های توسعه و عملیات را نخستین ایراد دانست و تاکید نمود دسترسی به سیستم‌های مالی زنده باید از طریق رایانه‌های اختصاصی و مجزا از وب‌گردی و ارتباطات روزمره انجام می‌شد.
دومین انتقاد به روش احراز هویت مربوط بود که با سرقت یک اعتبارنامه نفوذ کامل رخ داد؛ وی استفاده از کلیدهای امنیتی سخت‌افزاری را برای پیشگیری از این رخنه پیشنهاد کرد.
یانگ همچنین سازوکار محاسبات چندطرفه (MPC) بایننس را زیر سؤال برد و ادعا کرد اعتبارسنج‌ها تراکنش‌ها را مستقلاً بررسی نکرده و این فرایند عملاً همانند امضای منفرد عمل کرده است.
جزئیات گزارش بایننس و بازگردانی دارایی‌ها
گزارش بایننس نشان می‌دهد مهاجمان از خردادماه با مهندسی اجتماعی و بدافزار به سامانه‌ها رخنه کردند و اف‌بی‌آی این سرقت را به هکرهای تحت پشتیبانی دولت کره شمالی نسبت داده است.
ریچارد تنگ (Richard Teng)، مدیر اجرایی مشترک بایننس، اعلام کرد حدود ۲.۸۵ میلیارد دلار از دارایی‌ها مسدود شده و کمپانی ۹۸ درصد از رمزارزهای آسیب‌دیده را از محل ذخایر خود جبران کرده است.
یی هه (Yi He)، دیگر مدیر اجرایی این صرافی، از مقابله با ۵۷ تهدید سایبری مرتبط با کره شمالی خبر داد و بر بازسازی کامل زیرساخت‌ها و ارتقا کنترل‌های امنیتی تاکید نمود.
