جابجایی ۷۹۸ هزار دلار سولانا توسط هکر بایننس به ابزار حریم خصوصی

یک آدرس مرتبط با هکر صرافی بایننس (Binance) نزدیک به ۷۹۸ هزار دلار رمز ارز سولانا را به پلتفرم پرایوسی کش (Privacy Cash) انتقال وجه کرده است؛ هم‌زمان بایننس از توسعه بازگرداندن دارایی‌های سرقت‌شده خبر می‌دهد.

حساب پایش زنجیره بلوکی آن‌چین لنز (Onchain Lens) اعلام کرد این آدرس هکر ۸٬۵۶۷ واحد سولانا را به پرایوسی کش منتقل کرده است. این جابجایی در راستای تلاش‌های قبلی برای پنهان‌سازی مبالغ سرقتی از طریق چندین زنجیره بلوکی صورت می‌گیرد.

ردیابی دارایی‌های مسروقه و وضعیت وجوه بایننس

کمپانی امنیتی الیپتیک (Elliptic) گزارش داد حدود ۸۷ هزار واحد سولانا به نرخ ۸ میلیون دلار از کیف پول اولیه خارج شده است. این وجوه پیش از تبدیل به بیت کوین، از طریق پلتفرم‌های وام‌دهی و لیکویید استیکینگ جابه‌جا شده‌اند.

طبق مطالعات الیپتیک، هنوز حدود ۳.۱۸ میلیارد دلار از دارایی‌های سرقت‌شده که بخش عمده آن اتریوم و بیت کوین است، در آدرس‌های مهاجم باقی مانده و مقدار ناچیزی از آن نقد شده است.

ریچارد تنگ (Richard Teng)، مدیر اجرایی مشترک بایننس، اعلام کرد این صرافی ۹۸ درصد از ۶.۳۴ میلیارد دلار دارایی کاربران را با خریدهای جدید جبران کرده است. او تأکید کرد فرآیند اثبات ذخایر صرافی نیز تکمیل شده است.

روش نفوذ مهاجمان و هشدارهای امنیتی

بایننس اعلام کرد مهاجمان با مصاحبه‌های استخدامی جعلی، نرم‌افزارهای مخرب و ابزارهای داخلی هوش مصنوعی توانستند به سیستم‌های تأیید تراکنش نفوذ کنند. کمپانی‌های امنیتی این حمله را به گروه تریدر تریتور (TraderTraitor) نسبت داده‌اند.

آشنا واگلا (Ashna Vaghela)، مدیر ارشد مشتریان در کمپانی مرکوریو (Mercuryo)، راجع به این روش حمله گفت:

مهم‌ترین نکته در اینجا فنی نیست، بلکه انسانی است.

او همچنین راجع به تهدیدات استفاده نسنجیده از ابزارهای هوش مصنوعی هشدار داد و اعلام کرد:

این ابزارها نزدیک به سیستم‌های حساس قرار دارند، دسترسی‌های گسترده‌ای دارند و اغلب سریع‌تر از ایمن‌سازی مورد استفاده قرار می‌گیرند.

پلیس فدرال آمریکا (FBI) آدرس‌های هکرها را ارائه داده است و کمپانی سیرکل (Circle) نیز موفق شد ۸۲۳ میلیون دلار یواس‌دی کوین (USDC) سرقت‌شده را پیش از تبدیل، مسدود کند.