انتقال ۷۹۸ هزار دلار سولانا توسط هکر بایننس به ابزار حریم خصوصی

یک آدرس مرتبط با هکر صرافی بایننس (Binance) نزدیک به ۷۹۸ هزار دلار ارز دیجیتال سولانا را به پلتفرم پرایوسی کش (Privacy Cash) واریز کرده است؛ هم‌زمان بایننس از پیشرفت بازگرداندن دارایی‌های سرقت‌شده خبر می‌دهد.

Ad

حساب پایش بلاک چین آن‌چین لنز (Onchain Lens) اعلام کرد این آدرس هکر ۸٬۵۶۷ واحد سولانا را به پرایوسی کش منتقل کرده است. این انتقال در راستای تلاش‌های قبلی برای پنهان‌سازی مبالغ سرقتی از طریق چندین بلاک چین صورت می‌گیرد.

ردیابی دارایی‌های مسروقه و وضعیت وجوه بایننس

شرکت امنیتی الیپتیک (Elliptic) گزارش داد حدود ۸۷ هزار واحد سولانا به ارزش ۸ میلیون دلار از کیف پول اولیه خارج شده است. این وجوه پیش از تبدیل به بیت کوین، از طریق پلتفرم‌های وام‌دهی و لیکویید استیکینگ جابه‌جا شده‌اند.

طبق تحقیقات الیپتیک، هنوز حدود ۳.۱۸ میلیارد دلار از دارایی‌های سرقت‌شده که بخش عمده آن اتریوم و بیت کوین است، در آدرس‌های مهاجم باقی مانده و مقدار ناچیزی از آن نقد شده است.

ریچارد تنگ (Richard Teng)، مدیرعامل مشترک بایننس، اعلام کرد این صرافی ۹۸ درصد از ۶.۳۴ میلیارد دلار دارایی کاربران را با خریدهای جدید جبران کرده است. او تأکید کرد فرآیند اثبات ذخایر صرافی نیز تکمیل شده است.

روش نفوذ مهاجمان و هشدارهای امنیتی

بایننس اعلام کرد مهاجمان با مصاحبه‌های استخدامی جعلی، نرم‌افزارهای مخرب و ابزارهای داخلی هوش مصنوعی توانستند به سیستم‌های تأیید تراکنش نفوذ کنند. شرکت‌های امنیتی این حمله را به گروه تریدر تریتور (TraderTraitor) نسبت داده‌اند.

آشنا واگلا (Ashna Vaghela)، مدیر ارشد مشتریان در شرکت مرکوریو (Mercuryo)، درباره این روش حمله گفت:

مهم‌ترین نکته در اینجا فنی نیست، بلکه انسانی است.

او همچنین درباره خطرات استفاده نسنجیده از ابزارهای هوش مصنوعی هشدار داد و اعلام کرد:

این ابزارها نزدیک به سیستم‌های حساس قرار دارند، دسترسی‌های گسترده‌ای دارند و اغلب سریع‌تر از ایمن‌سازی مورد استفاده قرار می‌گیرند.

پلیس فدرال آمریکا (FBI) آدرس‌های هکرها را منتشر کرده است و شرکت سیرکل (Circle) نیز موفق شد ۸۲۳ میلیون دلار یواس‌دی کوین (USDC) سرقت‌شده را پیش از تبدیل، مسدود کند.