صرافی ارز دیجیتال بایننس (Binance) اعلام کرد که فرایند تأمین مجدد دارایی‌های آسیب‌دیده در حمله سایبری اخیر را تکمیل کرده است. این صرافی برای جبران خسارت چند میلیارد دلاری، از ذخایر مالی داخلی و صندوق‌های حفاظتی خود استفاده کرده تا زیان ناشی از سرقت مستقیماً به کاربران منتقل نشود.
بر اساس اطلاعیه رسمی بایننس در ۱۲ نوامبر ۲۰۲۶ (۲۱ آبان ۱۴۰۵)، بیش از ۶٫۳۴ میلیارد دلار از منابع شرکت برای پوشش خسارت‌ها اختصاص یافته است. این صرافی همچنین گزارش جدید اثبات ذخایر خود را منتشر کرده و اعلام کرده که فرایند بازگشایی برداشت‌ها همچنان ادامه دارد.
بایننس خسارت سرقت ۶ میلیارد دلاری را جبران کرد
حمله سایبری اخیر به بایننس یکی از بزرگ‌ترین سرقت‌های تاریخ بازار ارزهای دیجیتال محسوب می‌شود. طبق گزارش‌های منتشرشده، مهاجمان توانستند حدود ۶٫۳ میلیارد دلار دارایی دیجیتال را از زیرساخت‌های این صرافی خارج کنند.
بایننس پس از شناسایی حمله اعلام کرد که مسئولیت مالی خسارت‌های ناشی از این حادثه را بر عهده می‌گیرد و کاربران نباید هزینه دارایی‌های سرقت‌شده را متحمل شوند.
این شرکت در گزارش‌های قبلی خود اعلام کرده بود که تا ۳۱ اکتبر حدود ۹۰ درصد و تا ۴ نوامبر نزدیک به ۹۸ درصد دارایی‌های آسیب‌دیده را تأمین مجدد کرده است.
اکنون بایننس از تکمیل این فرایند خبر داده و می‌گوید دارایی‌های تحت تأثیر حمله با استفاده از منابع مالی شرکت پوشش داده شده‌اند.
بایننس پول جبران خسارت کاربران را از کجا تأمین کرد؟
بر اساس توضیحات رسمی بایننس، منابع مالی موردنیاز برای پوشش خسارت‌ها از سه بخش اصلی تأمین شده است.
نخستین منبع، صندوق حفاظت از دارایی کاربران یا Secure Asset Fund for Users است که با نام SAFU شناخته می‌شود. این صندوق برای کمک به پوشش خسارت کاربران در شرایط اضطراری ایجاد شده است.
دومین منبع، بخشی از صندوق بیمه معاملات آتی بایننس بوده است. شرکت اعلام کرده تنها از منابع مازاد بر سطح موردنیاز چارچوب مدیریت ریسک خود استفاده کرده است.
سومین منبع نیز خزانه داخلی بایننس بوده که بخشی از منابع مالی شرکت را در اختیار دارد.
بایننس تأکید کرده که ترکیب این منابع امکان تأمین دارایی‌های ازدست‌رفته را بدون انتقال مستقیم زیان به کاربران فراهم کرده است.
صندوق SAFU دوباره به یک میلیارد دلار می‌رسد
استفاده از صندوق SAFU برای جبران خسارت کاربران، یکی از مهم‌ترین بخش‌های برنامه بازیابی بایننس بوده است.
این صندوق به‌عنوان ذخیره اضطراری برای حفاظت از دارایی کاربران در زمان بروز حوادث امنیتی طراحی شده است.
با توجه به برداشت بخشی از منابع آن برای پوشش خسارت اخیر، بایننس متعهد شده موجودی صندوق SAFU را دوباره به حدود یک میلیارد دلار برساند.
هدف از این اقدام، حفظ توانایی صرافی برای پاسخ‌گویی به بحران‌های احتمالی آینده و تقویت منابع حفاظتی کاربران است.
انتشار گزارش اثبات ذخایر بایننس برای ۱۹۸ رمزارز
هم‌زمان با اعلام تکمیل جبران خسارت‌ها، بایننس گزارش جدید اثبات ذخایر یا Proof of Reserves را نیز منتشر کرده است.
این گزارش بر اساس تصویری از وضعیت دارایی‌ها در ساعت صفر به وقت UTC در تاریخ ۱۲ نوامبر ۲۰۲۶ تهیه شده و ۱۹۸ توکن مختلف را پوشش می‌دهد.
بایننس اعلام کرده که پس از تکمیل محاسبات رمزنگاری مربوط به اثبات دانش صفر، کاربران می‌توانند بررسی کنند که دارایی‌های مشمول گزارش با نسبت حداقل یک‌به‌یک پشتیبانی می‌شوند.
طبق برآورد شرکت، تولید کامل این اثبات رمزنگاری حدود ۴۰ تا ۵۰ ساعت زمان نیاز دارد.
البته انتشار گزارش اثبات ذخایر به‌تنهایی به معنای حسابرسی کامل تمام دارایی‌ها، بدهی‌ها و وضعیت مالی صرافی نیست؛ بلکه ابزاری برای بررسی پشتوانه دارایی‌های مشخص‌شده در گزارش محسوب می‌شود.
چه کسانی پشت حمله سایبری به بایننس بودند؟
حمله اخیر به بایننس توجه نهادهای امنیتی و شرکت‌های تحلیل بلاک‌چین را جلب کرده است.
بر اساس گزارش آسوشیتدپرس، شرکت‌های تحلیل بلاک‌چین TRM Labs و Chainalysis با اطمینان بالا این حمله را به گروه TraderTraitor مرتبط دانسته‌اند؛ گروهی که به کره شمالی نسبت داده می‌شود.
پلیس فدرال آمریکا نیز این گروه را عامل حمله معرفی کرده است.
بااین‌حال، انتساب حمله به یک گروه مشخص باید از فرایند بازیابی دارایی‌ها تفکیک شود. تکمیل تأمین مجدد موجودی کاربران به معنای شناسایی یا بازگرداندن تمام رمزارزهای سرقت‌شده نیست.
برداشت از بایننس چه زمانی به حالت عادی برمی‌گردد؟
پس از حمله سایبری، بایننس برای انجام بررسی‌های امنیتی و جلوگیری از خطرات بیشتر، برداشت برخی دارایی‌ها و شبکه‌ها را به‌طور موقت متوقف کرد.
این صرافی از ابتدای نوامبر فرایند بازگشایی برداشت‌ها را به‌صورت مرحله‌ای آغاز کرده است.
در جدیدترین اطلاعیه، بایننس تأکید کرده که بازگشایی برداشت‌ها همچنان ادامه دارد و اطلاعات مربوط به مراحل بعدی پس از تأیید منتشر خواهد شد.
بنابراین، اگرچه شرکت از تکمیل تأمین مجدد دارایی‌های آسیب‌دیده خبر داده، این موضوع لزوماً به معنای بازگشت کامل تمام خدمات برداشت نیست.
جبران خسارت بایننس چه اهمیتی برای بازار ارز دیجیتال دارد؟
حمله چند میلیارد دلاری به بایننس بار دیگر اهمیت امنیت زیرساخت‌های نگهداری رمزارز و مدیریت ریسک در صرافی‌های متمرکز را برجسته کرده است.
تصمیم بایننس برای استفاده از منابع داخلی به‌منظور پوشش خسارت کاربران می‌تواند به کاهش نگرانی‌ها درباره پشتوانه دارایی‌های نگهداری‌شده در این صرافی کمک کند.
بااین‌حال، جبران مالی خسارت به‌تنهایی تمام پرسش‌های امنیتی مربوط به حادثه را برطرف نمی‌کند.
کاربران و ناظران بازار همچنان منتظر جزئیات بیشتر درباره علت نفوذ، اقدامات امنیتی جدید و بازگشت کامل خدمات هستند.
بایننس اعلام کرده که سرمایه‌گذاری در زیرساخت‌های امنیتی خود را ادامه می‌دهد. اکنون یکی از مهم‌ترین معیارهای ارزیابی عملکرد این صرافی، جلوگیری از تکرار حملات مشابه و ارائه گزارش‌های شفاف درباره اقدامات اصلاحی خواهد بود.
دیدگاه‌ها