پرش به محتوای اصلی
727 Finance
فارسی

بایننس: یک کامپیوتر آلودهٔ کارمند تنها نقطهٔ شروع یک حمله است؛ مهاجمان اغلب از روش‌های پیچیده برای نفوذ استفاده می‌کنند.

PANews، ۳۰ اکتبر: کارمند بایننس، سیسی، توضیحاتی درباره جزئیات فنی حادثه امنیتی منتشر کرد. او اعلام کرد که یک کامپیوتر کارمند آلوده نقطه شروع حمله بوده است، اما این حادثهای نبود که تنها با نفوذ به یک کامپیوتر بتوان وجوه را منتقل کرد؛ مهاجمان اغلب از روشهای پیچیده برای نفوذ استفاده میکنند و شرکت سرنخهای مهمی یافته و اقداماتی برای کنترل ریسک انجام داده است. این مورد به گونهای نبود که مهاجم تنها با سوءاستفاده از دسترسی یک مهندس خاص بتواند انتقال وجه را کامل کند، و نتیجه یک عملیات تککلیکی توسط یک فرد هم نبود. در این مرحله، تحقیقات مسئولیت را به هیچ فردی نسبت نداده است.

سیسی تأکید کرد که تاکنون هیچ مدرکی دال بر افشای کلید خصوصی کیف پول یافت نشده است، وجوه کاربران ایمن است و تمام خسارات سرقتشده بهطور کامل توسط صندوق SAFU و وجوه شرکت پوشش داده خواهد شد. حدود ۳ میلیارد دلار از داراییهای تحت تأثیر در زنجیره مسدود شده است و شرکت در حال همکاری با نهادهای مجری قانون و مؤسسات هوش بلاکچین در تحقیقات است. واریزها در تمام مدت عادی باقی مانده، در حالی که برداشتها بهعنوان اقدام احتیاطی متوقف شده و انتظار میرود ظرف ۴۸ ساعت آینده از سر گرفته شود. در ادامه، پیشرفتها بر پایه تضمین دقت تحقیقات به اشتراک گذاشته خواهد شد و اطلاعات دقیق و اقدامات تقویت امنیتی اعلام میشود. بر اساس اخبار قبلی، بایننس فاش کرد که حادثه امنیتی ممکن است شامل آلودگی کامپیوتر یک مهندس DevOps باشد، هیچ افشای کلید خصوصی یافت نشده و مجموع خسارت برآوردی حدود ۶.۳ میلیارد دلار است.

اخبار مرتبط

  1. وزارت دادگستری ماداگاسکار: ۱۴۸ تبعه چینی که در پرونده‌های کلاهبرداری با ارزهای دیجیتال دخیل بودند، مسترد شده‌اند.

  2. قرارداد بازار پروتکل Talis مورد حمله قرار گرفت، تقریباً ۵,۷۰۰ توکن غیرقابل تعویض (NFT) سپرده‌شده به سرقت رفت.

    PANews ۲ نوامبر خبر داد: پروتکل Talis افشا کرد که در ۳۱ اکتبر، مهاجمی از یک آسیب‌پذیری در قراردادهای بازار و حراج خود در زنجیره Injective سوءاستفاده کرد و حدود...

  3. EIP-7702 چیست؟ ارتقای اتریوم پشت حادثه هک بایننس

    EIP-7702 به کیف‌پول‌های معمولی اتریوم اجازه می‌دهد کد قرارداد هوشمند را اجرا کنند، و از این طریق تراکنش‌های دسته‌ای و تراکنش‌های حمایت‌شده (پرداخت هزینه گس به ن...

  4. تحلیل: هکر بایننس در عرض دو روز حدود ۲۴۲ میلیون دلار را از طریق ترون پولشویی کرد.

  5. هی یی شایعه «رابطه مهندس بایننس با جاسوس کره شمالی منجر به سرقت شد» را تکذیب کرد