مایکل سلیگ، رئیس کمیسیون معاملات آتی کالاهای آمریکا (CFTC)، هک بی‌سابقه بایننس را دلیلی برای ضرورت نظارت فدرال بر صرافی‌های رمزارزی برون‌مرزی دانست. او می‌گوید این حمله نشان داده است پلتفرم‌هایی که خارج از چارچوب‌های نظارتی آمریکا فعالیت می‌کنند، الزاماً همان استانداردهای امنیت سایبری بازارهای مالی این کشور را رعایت نمی‌کنند.
استدلال CFTC درباره هک بایننس
سلیگ در گفت‌وگو با CNBC گفت سرقت حدود ۶.۴ میلیارد دلار از بایننس، به‌گفته او، دقیقاً مؤید مبنای مقرراتی است که CFTC در ماه جاری پیشنهاد کرده است. این نهاد به‌دنبال ایجاد مسیری فدرال است تا صرافی‌های رمزارزی بتوانند در آمریکا ثبت شوند و تحت استانداردهای امنیت سایبری مشابه بازارهای مالی این کشور فعالیت کنند.
رئیس CFTC مسئله اصلی را فعالیت صرافی‌های بدون مقررات در خارج از آمریکا عنوان کرد. از نگاه او، چنین پلتفرم‌هایی به همان سازوکارهای حفاظتی مورد استفاده در بازارهای مالی ایالات متحده دسترسی ندارند یا ملزم به اجرای آن‌ها نیستند. در این چارچوب، حمله بایننس به استدلالی ملموس برای پیشبرد نظارت مستقیم فدرال تبدیل شده است.
بر اساس گزارش Decrypt، سلیگ در عین حال تلاش کرد میان آسیب‌پذیری زیرساخت معاملاتی و خود فناوری بلاک‌چین تفاوت بگذارد. او گفت این سوءاستفاده، دست‌کم در برداشت اولیه، شبکه اتریوم یا قراردادهای هوشمند آن را نقض نکرده، بلکه از ضعفی بهره برده است که احتمالاً از لپ‌تاپ یکی از افراد وارد محیط عملیاتی شده بود؛ رخدادی که نمونه‌های مشابه آن در بازارهای سنتی نیز ممکن است اتفاق بیفتد.
اختلاف بر سر منشأ نفوذ
با این حال، تصویر اولیه حمله بعداً پیچیده‌تر شد. بایننس ابتدا از لپ‌تاپ یک مهندس DevOps که به خطر افتاده بود نام برد، اما در ادامه اعلام کرد تحقیقات داخلی این شرکت «نقاط نفوذ دیگری» را نیز شناسایی کرده است. ریچارد تنگ، مدیرعامل بایننس، این رخداد را فرایندی پیچیده‌تر توصیف کرد که صرفاً با استفاده از مجوزهای یک مهندس انجام نشده است.
طبق گزارش شرکت TRM Labs، دامنه گسترده‌تر این رخداد به نفوذ در زیرساخت امضای بایننس اشاره دارد، نه وجود ضعف در یک بلاک‌چین مشخص. با وجود این، بخشی از حمله روی زنجیره انجام شد. مهاجم از قابلیت EIP-7702 اتریوم استفاده کرد؛ قابلیتی که به کیف‌پول‌های عادی اجازه می‌دهد کد قرارداد هوشمند را اجرا کنند.
در این حمله، یک کیف‌پول گرم بایننس با استفاده از ۵۰ مجوز از پیش امضاشده به ابزاری برای تخلیه دارایی تبدیل شد و موجودی آن از بین رفت. کیف‌پول گرم به کیف‌پولی گفته می‌شود که برای انجام تراکنش‌های آنلاین و روزمره به شبکه متصل است؛ بنابراین در صورت دسترسی مهاجم، دارایی‌های آن می‌تواند با سرعت زیادی جابه‌جا شود.
سلیگ گفت تفاوت مهم بازار رمزارز با بازارهای سنتی، سرعت انتقال وجوه است. به گفته او، مهاجمان می‌توانند دارایی‌ها را سریع‌تر جابه‌جا کنند و از ابزارهایی مانند تورنادو کش برای دشوارتر کردن ردیابی مسیر پول استفاده کنند. با این حال، او شفافیت تراکنش‌های روی زنجیره را یک مزیت بالقوه برای نهادهای نظارتی دانست؛ زیرا سوابق انتقال‌ها قابل بررسی است، حتی اگر مهاجمان از فناوری‌های مخفی‌کننده مسیر استفاده کنند.
بزرگ‌ترین سرقت تاریخ رمزارز
هک بایننس بزرگ‌ترین سرقت ثبت‌شده در تاریخ بازار رمزارز توصیف شده است. بایننس برای پوشش زیان‌ها ۶.۳۴ میلیارد دلار کنار گذاشته و به کاربران اطمینان داده است دارایی‌هایشان امن است. سرویس مخفی آمریکا و پلیس فدرال آمریکا (FBI) نیز تحقیقات درباره این رخداد را آغاز کرده‌اند.
شرکت‌های TRM Labs و Chainalysis این سرقت را به گروه TraderTraitor کره شمالی نسبت داده‌اند. در اطلاعات منتشرشده، این نسبت‌دهی به‌عنوان نتیجه بررسی این شرکت‌های تحلیل بلاک‌چین مطرح شده است و جزئیات بیشتری درباره عاملان در اختیار عموم قرار نگرفته است.
اهمیت این پرونده برای نهادهای آمریکایی فقط به اندازه زیان مالی محدود نمی‌شود. CFTC در هفته‌های اخیر تلاش کرده است بدون منتظر ماندن برای تصویب قانون جدید در کنگره، مقررات حوزه رمزارز را پیش ببرد. این نهاد پیشنهادهایی را به کاخ سفید ارائه کرده که بر اساس آن، قراردادهای رویدادمحور در دسته «سوآپ» قرار می‌گیرند و همچنین طرحی برای قرار دادن صرافی‌های رمزارزی تحت نظارت فدرال مطرح شده است. این رویکرد در شرایطی دنبال می‌شود که قانون Clarity Act در سنای آمریکا متوقف مانده است.
تصویر بازار در داده‌های Moneyiar
داده‌های بازار Moneyiar در زمان‌های ثبت‌شده، وضعیت‌های متفاوتی را میان دارایی‌های فهرست‌شده نشان می‌دهد:
- بایننس کوین (BNB): قیمت ۷۱۱.۵۱۳۴۹۲۱۷۸۱ دلار؛ تغییر ۲۴ساعته مثبت ۰.۸۸ درصد و تغییر هفت‌روزه منفی ۳.۷۳ درصد، در ساعت ۱۲:۴۳ روز ۱ نوامبر ۲۰۲۶.
- Billions Network (BILL): قیمت ۰.۰۱۳۹۹۷۱۹۳۹ دلار؛ تغییر ۲۴ساعته منفی ۰.۵۹ درصد و تغییر هفت‌روزه مثبت ۱۰.۰۴ درصد، در ساعت ۰۱:۳۹ روز ۲۱ سپتامبر ۲۰۲۶.
- Loaded Lions (LION): قیمت ۰.۰۰۱۱۳۴۷۴۹۷ دلار؛ تغییر ۲۴ساعته منفی ۰.۴ درصد و تغییر هفت‌روزه منفی ۴.۶۳ درصد، در ساعت ۱۲:۴۳ روز ۱ نوامبر ۲۰۲۶.
- Ore (ORE): قیمت ۱۴۹.۶۷۸۸۲۶۴۲۷۷ دلار؛ تغییر ۲۴ساعته مثبت ۹.۶۵ درصد و تغییر هفت‌روزه منفی ۱۳.۵۴ درصد، در ساعت ۱۲:۴۴ روز ۱ نوامبر ۲۰۲۶.
این ارقام صرفاً تصویر بازار در زمان‌های اعلام‌شده را نشان می‌دهند و به‌تنهایی علت یا پیامد هک بایننس را توضیح نمی‌دهند.
