سازمان تنظیم مقررات خدمات مالی بازار جهانی ابوظبی (FSRA) در پی حمله سایبری گسترده به صرافی ارز دیجیتال بایننس و سرقت حدود ۶.۳ میلیارد دلار دارایی دیجیتال، اعلام کرد این حادثه را از نزدیک زیر نظر دارد و در حال تعامل با مسئولان بایننس است. این حمله یکی از بزرگ‌ترین سرقت‌های تاریخ بازار ارزهای دیجیتال محسوب می‌شود.

این نهاد نظارتی روز جمعه ۳۰ اکتبر با انتشار بیانیه‌ای اعلام کرد از وقوع حادثه امنیتی در بایننس که به برداشت غیرمجاز دارایی‌ها منجر شده، آگاه است و تحولات مربوط به آن را پیگیری می‌کند.

در این بیانیه تأکید شده است که حفاظت از منافع مشتریان و حفظ سلامت و عملکرد منظم بازارهای مالی، از اولویت‌های اصلی سازمان تنظیم مقررات خدمات مالی بازار جهانی ابوظبی به شمار می‌رود.

این نهاد با وجود تأیید پیگیری موضوع و تعامل نزدیک با بایننس، جزئیات بیشتری درباره اقدامات نظارتی احتمالی خود منتشر نکرده است.

سرقت ۶.۳ میلیارد دلاری از کیف پول‌های بایننس

بر اساس اطلاعیه رسمی بایننس، این حمله سایبری حدود ساعت ۲۰:۰۵ روز پنجشنبه ۲۹ اکتبر به وقت جهانی، برابر با ساعت ۰۰:۰۵ بامداد جمعه ۳۰ اکتبر به وقت امارات، رخ داد و کیف پول‌های آنلاین این صرافی هدف نفوذ قرار گرفتند.

بررسی‌های اولیه نشان می‌دهد هکرها احتمالاً با نفوذ به لپ‌تاپ یکی از مهندسان بخش عملیات فنی بایننس، به بخشی از زیرساخت‌های این شرکت دسترسی پیدا کرده و تراکنش‌های برداشت غیرمجاز را ثبت کرده‌اند.

با این حال، بایننس اعلام کرده تحقیقات بعدی نشان‌دهنده وجود نقاط نفوذ دیگری نیز بوده و علت دقیق حمله همچنان در دست بررسی است. این شرکت تأکید کرده تاکنون شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌های دیجیتال پیدا نشده است.

خبرگزاری رویترز نیز گزارش داده که بخش عمده دارایی‌های سرقت‌شده در مدت حدود ۲۰ دقیقه از کیف پول‌های مورد استفاده بایننس برای پردازش تراکنش‌ها خارج شده است.

بایننس متعهد به جبران تمام خسارت‌ها شد

بایننس در تازه‌ترین اطلاعیه خود اعلام کرده حدود سه میلیارد دلار از دارایی‌های سرقت‌شده با همکاری شرکت‌های فعال در حوزه بلاکچین و صادرکنندگان ارزهای دیجیتال مسدود شده است. با این حال، مسدود شدن این دارایی‌ها لزوماً به معنای بازیابی و بازگرداندن آن‌ها نیست و تلاش‌ها برای بازپس‌گیری وجوه ادامه دارد.

این صرافی همچنین اعلام کرده بیش از ۶.۳۴ میلیارد دلار از منابع مالی شرکت را برای پوشش خسارت‌های ناشی از حمله اختصاص داده است. از این مبلغ، حدود پنج میلیارد دلار به شکل همان ارزهای دیجیتال آسیب‌دیده، از جمله بیت‌کوین، اتریوم، تتر و یو‌اس‌دی‌سی، تأمین شده است.

بایننس تأکید کرده تمام خسارت‌های ناشی از این حادثه را از طریق صندوق حمایت از دارایی کاربران (SAFU) و منابع مالی خود جبران خواهد کرد تا زیان نهایی متوجه مشتریان نشود.

وضعیت خدمات بایننس در امارات

در پی این حادثه، بایننس برداشت ارزهای دیجیتال را به‌طور موقت متوقف کرد تا بررسی‌های امنیتی و اقدامات اصلاحی تکمیل شود. با این حال، طبق اطلاعیه تکمیلی این شرکت، خدمات واریز و سایر بخش‌های آسیب‌ندیده پلتفرم همچنان فعال هستند.

شرکت بایننس اف‌زد‌ای (Binance FZE)، ارائه‌دهنده خدمات این صرافی در دبی، نیز در اطلاعیه‌ای جداگانه اعلام کرد کیف پول‌های مجزایی که دارایی‌های دیجیتال مشتریان این شرکت را نگهداری می‌کنند، تحت تأثیر حمله قرار نگرفته‌اند و تاکنون خسارتی برای مشتریان آن تأیید نشده است.

این شرکت توضیح داد که برداشت ارزهای دیجیتال به‌عنوان اقدامی احتیاطی موقتاً متوقف شده، اما معاملات ارز دیجیتال، واریز دارایی‌های دیجیتال و خدمات واریز و برداشت ارزهای رایج همچنان در دسترس هستند.

بایننس اعلام کرده برای ازسرگیری تدریجی خدمات برداشت، تقویت زیرساخت‌های امنیتی و شناسایی عاملان حمله با نهادهای مجری قانون و شرکت‌های تحلیل بلاکچین همکاری می‌کند.

این صرافی همچنین قصد دارد گزارش فنی جامعی درباره نحوه وقوع حمله منتشر کند و گزارش به‌روزشده ذخایر دارایی‌های خود را تا دوشنبه ۲ نوامبر ارائه دهد.