صرافی‌های رمزارز برای تقویت امنیت به تکاپو افتادند
صرافی‌های رمزارز پس از سرقت بی‌سابقه ۶.۳ میلیارد دلار از بایننس که آسیب‌پذیری آنها را آشکار کرد، اقدامات سریعی را برای تقویت دفاع خود انجام می‌دهند و خواستار اشتراک‌گذاری بیشتر اطلاعات در سطح صنعت هستند.
کوین‌بیس اعلام کرد که صرفا به دلیل احتیاط فراوان در سیستم‌های خود که کلیدهای ارز دیجیتال را به صورت آفلاین ذخیره می‌کنند، تغییراتی ایجاد کرده است، در حالی که کراکن اعلام کرد که در حال رصد حوادث صنعت برای درس‌هایی است که می‌تواند در دفاع از خود به کار گیرد.
اماهمزمان با اقدام تنظیم‌کنندگان مقررات آمریکا برای ادغام عمیق‌تر دارایی‌های دیجیتال در سیستم مالی که ریسک‌ها را برای صنعتی با سابقه هک‌های بزرگ افزایش می‌دهند، تحلیلگران و مدیران صنعت می‌گویند که این صنعت باید فورا اقدام کند.
کریس پرکینز، رئیس بخش رمزارز فرانکلین تمپلتون، گفت: «برای اینکه رمزارز به پتانسیل کامل خود برسد، وضعیت امنیتی باید فورا مورد توجه قرار گیرد.»
بایننس، بزرگترین صرافی رمزارز جهان، پس از حمله‌ای که پنجشنبه گذشته به وقوع پیوست - و تحلیلگران آن را به کره شمالی نسبت دادند - برداشت‌ها را متوقف و اعلام کرد که از بودجه شرکت برای پوشش ضررها استفاده خواهد کرد.
ریچارد تنگ، مدیرعامل بایننس، در شبکه اجتماعی «ایکس» گفت که این حمله پیچیده ممکن است با رخنه به لپ‌تاپ یک مهندس نرم‌افزار آغاز شده باشد و به هکرها دسترسی به سیستم‌های مورد استفاده برای پردازش برداشت‌ها را داده باشد. این شرکت بعدا نقض‌های امنیتی بیشتری را کشف کرد، در حالی که نرم‌افزاری که برای پاک کردن آثار حمله طراحی شده بود، تحقیقات را مختل کرد.
صرافی‌های رمزارز رقیب روز جمعه به سرعت برای تقویت سیستم‌های خود و اطمینان دادن به مشتریان مبنی بر ایمن بودن توکن‌هایشان اقدام کردند.
سخنگوی کراکن گفت: «تیم‌های تمام وقت در کراکن هر روز به دنبال آسیب‌پذیری‌های احتمالی هستند.»
با این حال، حتی با وجود اینکه صنعت از بزرگترین سرقت رمزارز تاریخ متزلزل شده بود، مدیران ابراز اطمینان کردند که بایننس منابع کافی برای پوشش ضررها را دارد و این هک پیامدهای مالی گسترده‌تری نخواهد داشت.
طبق اعلام شرکت‌های آمریکایی تحلیل بلاک‌چین «تی‌آرام لبز» (TRM Labs) و «چینالیسیس» (Chainalysis)، بخش عمده این سرقت در حدود ۲۰ دقیقه در اواخر روز پنجشنبه رخ داد و شباهت‌هایی به حملات پیشین داشت که به کره شمالی نسبت داده شده‌اند.
کره شمالی مرتبا دست داشتن در سرقت رمزارزها را انکار می‌کند و هیئت نمایندگی این کشور در ژنو به درخواست‌ها برای اظهار نظر پاسخی نداده است.
هک شامل مهندسی اجتماعی و پولشویی است
کارشناسان امنیتی می‌گویند در حالی که هنوز اطلاعات زیادی در این مورد مشخص نیست، مهندسی اجتماعی، یک تاکتیک رایج که در آن هکرها قربانیان را فریب می‌دهند تا اطلاعات حساس را فاش کنند یا به سیستم‌ها دسترسی پیدا کنند، ممکن است در به رخنه هکرها به لپ‌تاپ دخیل بوده باشد.
در چنین حملاتی، هکرها قبل از اینکه صرافی‌ها نقض امنیتی را تشخیص دهند و صادرکنندگان توکن دارایی‌ها را مسدود کنند، برای پولشویی وجوه رقابت می‌کنند. تتر، صادرکننده استیبل کوین، اعلام کرد که نزدیک به ۱.۵۷ میلیارد دلار مرتبط با بایننس را مسدود کرده است، در حالی که سیرکل اعلام کرد که ۸۰۰ میلیون دلار را مسدود کرده است.
بیت کوین و اتر را نمی‌توان مسدود کرد زیرا هیچ نهاد واحدی این سکه‌ها را کنترل نمی‌کند.
«چینالیسیس» گفت که به نظر می‌رسد هکرها از الگوهای پولشویی پیچیده‌ای استفاده می‌کنند که قبلا دیده نشده بود.
بر اساس گزارش رویترز، روز جمعه، برخی از مدیران صرافی‌های رمزارز خواستار ایجاد یک سیستم تشخیص هک هماهنگ شدند.
