خروج مشکوک بیش از ۲ میلیارد دلار از بایننس؛ آیا این صرافی هک شده است؟
جابجایی مشکوک بیش از ۲ میلیارد دلار دارایی از کیف پول‌های داغ صرافی بایننس (Binance)، گمانه‌زنی‌ها راجع به احتمال هک این صرافی را بالا رفتن داده است.
داده‌های آنچین نشان می‌دهد حجم بزرگی از اتریوم و سایر نشان‌ها به آدرس‌هایی تازه‌ساخته‌شده منتقل شده‌اند که یکی از کیف پول‌های دخیل در این جابجایی‌ها، از طریق خدمت تورنادو کش (Tornado Cash) تأمین مالی شده است. با این حال، هنوز مشخص نیست این جابه‌جایی‌ها بخشی از عملیات داخلی بایننس بوده یا دارایی کاربران به سرقت رفته است.
بر اساس داده‌های اتراسکن (Etherscan)، در ساعت ۲۰:۲۴ روز ۲۹ اکتبر به وقت جهانی، حدود ۱۶۷٬۴۶۴ اتریوم به نرخ تقریبی ۳۸۸ میلیون دلار از کیف پولی با برچسب Binance ۱۴ خارج شده است. در همین تراکنش، ۶۳ نشان دیگر از جمله حدود ۱.۶ میلیارد دلار تتر نیز به آدرس مقصد منتقل شده‌اند. تنها ۲۴ ثانیه بعد، کیف پول Binance ۱۶ نیز حدود ۲۸٬۰۰۵ اتریوم به همان آدرس ارسال کرده است.
نکته مشکوک ماجرا اینجاست که آدرس دریافت‌کننده تنها چند ساعت قبل ساخته شده بود و ظرف ۱۵ دقیقه، حدود ۱۹۵٬۴۶۰ اتریوم به نرخ ۴۵۰ میلیون دلار را به یک کیف پول تازه دیگر منتقل کرد. همچنین یکی از کیف پول‌هایی که این جابجایی‌ها را آغاز کرده، در روزهای ۲۸ و ۲۹ اکتبر سه انتقال وجه حدود ۰.۱ اتریومی از طریق تورنادو کش دریافت کرده بود. این خدمت با پنهان‌کردن منشأ تراکنش‌ها شناخته می‌شود.
آیا دارایی کاربران بایننس در خطر است؟
اسپریک (Spreek)، بررسی‌کننده ناشناس داده‌های آنچین، با اشاره به این تراکنش‌ها اعلام کرده که احتمال دارد جابه‌جایی‌ها صرفاً مربوط به مدیریت عادی کیف پول‌های بایننس باشند، ولی الگوی جابجایی‌ها بسیار مشکوک به نظر می‌رسد.
هم‌زمان، حساب خبری تری نیوز (Tree News) نرخ مجموع خروجی‌ها را حدود ۲.۵۳ میلیارد دلار در بیش از ۶۰ نشان برآورد کرده و احتمال دسترسی غیرمجاز به کلید خصوصی یکی از کیف پول‌ها را مطرح کرده است. تأمین مالی کیف پول آغازکننده از طریق تورنادو کش و جابجایی سریع دارایی‌ها میان آدرس‌های تازه‌ساخته‌شده، از جمله مواردی هستند که احتمال وقوع یک حمله امنیتی را ارتقا کرده‌اند.
بایننس تا زمان عرضه این مطلب، توضیحی راجع به علت این جابجایی‌ها یا احتمال به خطر افتادن دارایی کاربران ارائه نکرده و به درخواست این رسانه برای اظهارنظر نیز پاسخ نداده است. در صورت تأیید سرقت، توانایی صندوق ذخیره اضطراری بایننس برای جبران خسارت اهمیت زیادی خواهد داشت. همچنین کمپانی تتر امکان مسدودکردن نشان‌های USDT را دارد که می‌تواند دسترسی احتمالی مهاجم به بخشی از دارایی‌ها را محدود کند. با این حال، وقوع هک هنوز تأیید نگردیده.
