به گزارش ایران نت، صرافی بایننس اعلام کرده است که تاکنون ۹۰ درصد از دارایی‌های سرقت‌شده در حمله سایبری اخیر با ارزش تخمینی ۶٫۳ میلیارد دلار را جایگزین کرده است. این صرافی در فاصله کوتاهی توانسته میزان جبران خسارت را از حدود ۸۰ درصد به ۹۰ درصد برساند و اکنون در تلاش است کسری باقی‌مانده را نیز پوشش دهد. بایننس همچنین اعلام کرده که برنامه بازگشایی خدمات برداشت برای روز یکشنبه همچنان طبق زمان‌بندی پیش می‌رود.
این حادثه یکی از بزرگ‌ترین بحران‌های امنیتی تاریخ بازار رمزارزها به شمار می‌رود و توجه زیادی را به توان مالی صرافی‌ها برای جبران خسارت کاربران جلب کرده است. بایننس می‌گوید مسئولیت پیامدهای مالی دارایی‌های سرقت‌شده را بر عهده می‌گیرد و کاربران نباید هزینه مستقیم این حادثه را متحمل شوند. با این حال، تکمیل فرایند جبران خسارت و بازگشت کامل خدمات همچنان به اقدامات فنی و تأمین توکن‌های باقی‌مانده وابسته است.
بایننس چگونه ۹۰ درصد دارایی‌های سرقت‌شده را جایگزین کرد؟
سخنگوی بایننس در توضیح روند جبران خسارت اعلام کرده است که منابع مالی موردنیاز از چند بخش مختلف تأمین شده‌اند. خزانه سازمانی صرافی، بخشی از صندوق امن دارایی کاربران با نام SAFU و قسمتی از صندوق بیمه معاملات آتی، منابع اصلی تأمین این دارایی‌ها بوده‌اند.
بایننس سهم دقیق هر یک از این منابع را اعلام نکرده است. همچنین مشخص نیست پس از استفاده از بخشی از منابع صندوق‌های بیمه، موجودی دقیق آن‌ها به چه میزان رسیده است. با وجود این، سخنگوی صرافی تأکید کرده که موجودی باقی‌مانده صندوق بیمه معاملات آتی همچنان بالاتر از حداقل موردنیاز در چارچوب مدیریت ریسک قرار دارد.
این موضوع از آن جهت اهمیت دارد که جبران خسارت یک حمله سایبری بزرگ نباید توان صرافی برای مدیریت ریسک‌های بعدی را به‌شدت کاهش دهد. استفاده از منابع بیمه‌ای در چنین شرایطی می‌تواند به حفظ پشتوانه دارایی مشتریان کمک کند، اما شفافیت درباره میزان منابع باقی‌مانده نیز برای ارزیابی وضعیت مالی صرافی ضروری است.
صندوق SAFU و صندوق بیمه معاملات آتی چه تفاوتی دارند؟
صندوق SAFU یا صندوق امن دارایی کاربران، یکی از سازوکارهای حفاظتی بایننس برای مواجهه با شرایط اضطراری و حوادث غیرمنتظره است. این صندوق با هدف حمایت از کاربران در برابر برخی ریسک‌های جدی ایجاد شده و می‌تواند در شرایط خاص برای جبران خسارت به کار گرفته شود.
در مقابل، صندوق بیمه معاملات آتی کاربرد متفاوتی دارد. این صندوق برای محدود کردن زیان‌های ناشی از تسویه موقعیت‌های معاملاتی ورشکسته و کاهش احتمال انتقال زیان به سایر معامله‌گران استفاده می‌شود. به بیان ساده، زمانی که یک موقعیت معاملاتی نتواند تعهدات خود را پوشش دهد، صندوق بیمه می‌تواند در مدیریت پیامدهای مالی آن نقش داشته باشد.
بنابراین، صندوق بیمه معاملات آتی را نباید با دارایی‌های عادی کاربران یکسان دانست. این منابع بخشی از سازوکار مدیریت ریسک معاملات هستند و استفاده از آن‌ها برای جبران خسارت ناشی از یک حادثه امنیتی، موضوعی جدا از موجودی حساب مشتریان محسوب می‌شود.
جزئیات هک ۶٫۳ میلیارد دلاری بایننس
حمله سایبری مورد بحث روز پنجشنبه رخ داد و زیان برآوردشده آن به حدود ۶٫۳ میلیارد دلار رسید. در صورت تأیید نهایی این رقم، حادثه مذکور در میان بزرگ‌ترین سرقت‌های ثبت‌شده در تاریخ صنعت رمزارز قرار می‌گیرد. ابعاد مالی این حمله باعث شده موضوع امنیت زیرساخت‌های صرافی‌های متمرکز بار دیگر در کانون توجه فعالان بازار قرار بگیرد.
شرکت تحلیل بلاک‌چین TRM Labs پس از بررسی جریان دارایی‌های مرتبط با این حمله، عملیات را به گروه هکری TraderTraitor نسبت داده است. این گروه به کره شمالی مرتبط دانسته می‌شود. انتساب حملات سایبری به گروه‌های مشخص معمولاً بر اساس تحلیل ردپای تراکنش‌ها، الگوهای عملیاتی و شواهد فنی انجام می‌شود؛ ازاین‌رو باید میان نتیجه تحلیل شرکت‌های امنیتی و تأیید رسمی نهادهای مسئول تفاوت قائل شد.
حجم بالای خسارت احتمالی نشان می‌دهد که حتی پلتفرم‌های بزرگ بازار رمزارز نیز از حملات پیچیده سایبری مصون نیستند. چنین حوادثی می‌توانند علاوه بر زیان مالی، اعتماد کاربران به سازوکار نگهداری دارایی‌ها و امنیت صرافی‌ها را تحت تأثیر قرار دهند.
بایننس پیش‌تر بیش از ۶٫۳۴ میلیارد دلار برای جبران خسارت کنار گذاشته بود
بایننس روز جمعه اعلام کرده بود که بیش از ۶٫۳۴ میلیارد دلار برای پوشش خسارت ناشی از این حمله اختصاص داده است. بخش قابل‌توجهی از این مبلغ، یعنی حدود ۵ میلیارد دلار، به همان رمزارزهایی مربوط می‌شود که در جریان حمله از دست رفته بودند.
برای تأمین بخش باقی‌مانده دارایی‌ها، صرافی خرید رمزارز از بازار عمومی و همچنین معاملات خارج از بورس را آغاز کرده است. معاملات خارج از بورس یا OTC به خریدوفروش مستقیم میان طرفین گفته می‌شود که معمولاً خارج از دفتر سفارش عمومی صرافی انجام می‌گیرد. این روش برای معاملات بزرگ می‌تواند به کاهش اثر سفارش‌های سنگین بر قیمت بازار کمک کند.
با توجه به حجم بالای دارایی‌های موردنیاز، خرید سریع تمام توکن‌ها از بازار عمومی ممکن است باعث افزایش ناگهانی قیمت برخی رمزارزها شود. به همین دلیل، استفاده ترکیبی از بازار آزاد و کانال‌های معاملاتی خارج از بورس می‌تواند روند تأمین دارایی‌ها را مدیریت‌پذیرتر کند.
پشتوانه ۱۰۰ درصدی موجودی کاربران در ۱۰ رمزارز
طبق تازه‌ترین به‌روزرسانی بایننس، موجودی مشتریان در ۱۰ دارایی دیجیتال اکنون به‌طور کامل پشتوانه دارد. این دارایی‌ها شامل رمزارزهای اصلی و چند استیبل‌کوین هستند که بخش مهمی از فعالیت معاملاتی کاربران را تشکیل می‌دهند.
- BTC: بیت‌کوین
- ETH: اتریوم
- USDT: تتر
- BNB: بایننس کوین
- SOL: سولانا
- USDC: یو‌اس‌دی‌سی
- XRP: ریپل
- USD1: استیبل‌کوین USD1
- RLUSD: استیبل‌کوین RLUSD
- ZEC: زی‌کش
رسیدن پوشش این دارایی‌ها به ۱۰۰ درصد به این معنا است که بایننس طبق اعلام خود، موجودی مشتریان در این ۱۰ رمزارز را به‌طور کامل پشتوانه‌سازی کرده است. با این حال، این وضعیت به معنای تکمیل جبران خسارت در تمام دارایی‌های موجود در صرافی نیست؛ زیرا هنوز بخشی از توکن‌های دیگر در فهرست کسری قرار دارند.
چرا جبران ۱۰ درصد باقی‌مانده دشوارتر است؟
بخش باقی‌مانده خسارت به توکن‌هایی مربوط می‌شود که خارج از فهرست ۱۰ دارایی یادشده قرار دارند. یکی از مشکلات اصلی برای تأمین این رمزارزها، نقدشوندگی پایین‌تر آن‌ها است. در بازارهایی که حجم معاملات روزانه محدود است، خرید مقدار زیادی از یک توکن می‌تواند قیمت آن را به‌شدت تغییر دهد.
اگر یک صرافی برای تأمین حجم بزرگی از توکن‌های کم‌معامله سفارش‌های خرید سنگین ثبت کند، ممکن است با افزایش سریع قیمت روبه‌رو شود. این اتفاق هزینه نهایی جبران خسارت را بالا می‌برد و می‌تواند نوسان غیرعادی در بازار ایجاد کند. به همین دلیل، تأمین توکن‌های کم‌نقدشونده به زمان و برنامه‌ریزی بیشتری نیاز دارد.
بایننس اعلام کرده است که خرید دارایی‌ها از بازار عمومی و مسیرهای خارج از بورس را تا زمانی ادامه می‌دهد که پوشش تمام توکن‌های باقی‌مانده نیز به ۱۰۰ درصد برسد. بنابراین، رسیدن به پوشش کامل هنوز به پایان نرسیده است و رقم ۹۰ درصد باید به‌عنوان میزان پیشرفت فعلی این فرایند در نظر گرفته شود.
زمان بازگشایی برداشت‌ها از بایننس
پس از جبران بخش عمده دارایی‌های سرقت‌شده، مرحله بعدی برنامه بازیابی بایننس ازسرگیری خدمات برداشت خواهد بود. این صرافی اعلام کرده است که مسیر فنی لازم برای بازگشایی برداشت‌ها در روز یکشنبه همچنان مطابق برنامه پیش می‌رود.
با این حال، زمان دقیق آغاز برداشت‌ها و اینکه این خدمات به‌صورت یک‌باره یا مرحله‌ای در دسترس کاربران قرار می‌گیرند، هنوز مشخص نشده است. بازگشایی خدمات پس از چنین حادثه‌ای به بررسی‌های امنیتی، اطمینان از سلامت زیرساخت‌ها و هماهنگی عملیاتی نیاز دارد. به همین دلیل، کاربران باید اطلاعیه‌های رسمی صرافی را برای آگاهی از زمان و شرایط دقیق دنبال کنند.
آیا کاربران بایننس تمام خسارت را دریافت خواهند کرد؟
بایننس تأکید کرده است که پیامد مالی دارایی‌های سرقت‌شده را بر عهده می‌گیرد و قصد ندارد این زیان را به کاربران منتقل کند. رسیدن میزان جبران خسارت به ۹۰ درصد و پشتوانه کامل ۱۰ دارایی مهم، نشانه پیشرفت قابل‌توجه در برنامه بازیابی صرافی است؛ اما تا زمانی که پوشش همه توکن‌ها به ۱۰۰ درصد نرسد، نمی‌توان فرایند جبران را کاملاً پایان‌یافته دانست.
از سوی دیگر، اعلام درصد جبران خسارت به‌تنهایی جایگزین شفافیت مالی و گزارش‌های قابل راستی‌آزمایی درباره دارایی‌های موجود نمی‌شود. انتشار جزئیات منابع مصرف‌شده، موجودی باقی‌مانده صندوق‌های بیمه و وضعیت پشتوانه تمام رمزارزها می‌تواند به کاربران برای ارزیابی دقیق‌تر شرایط کمک کند.
جمع‌بندی؛ بایننس به جبران کامل خسارت نزدیک شد
صرافی بایننس اعلام کرده است که ۹۰ درصد از دارایی‌های سرقت‌شده در حمله سایبری با خسارت تخمینی ۶٫۳ میلیارد دلار را جایگزین کرده است. این میزان در مقایسه با رقم حدود ۸۰ درصدی روز قبل، پیشرفت قابل‌توجهی محسوب می‌شود. منابع جبران خسارت از خزانه سازمانی، صندوق SAFU و بخشی از صندوق بیمه معاملات آتی تأمین شده‌اند.
با وجود پشتوانه کامل موجودی کاربران در ۱۰ رمزارز مهم، تأمین ۱۰ درصد باقی‌مانده به دلیل نقدشوندگی پایین‌تر برخی توکن‌ها همچنان ادامه دارد. بایننس همچنین قصد دارد خدمات برداشت را روز یکشنبه از سر بگیرد، اما جزئیات دقیق زمان‌بندی هنوز اعلام نشده است. برای دنبال کردن آخرین اخبار بازار رمزارزها و تحولات امنیت صرافی‌های دیجیتال، به ایران نت مراجعه کنید.
“`
