سرقت 27 میلیون دلاری از هک صرافی BigONE! واکنش صرافی به این هک چه بود؟

به گزارش بلاک پست، صرافی ارز دیجیتال بیگ وان (BigONE) در ساعات اولیه روز ۱۶ جولای (25 تیر)، هدف یک حمله هکری پیچیده قرار گرفت که منجر به سرقت بیش از ۲۷ میلیون دلار از کیف پول گرم این صرافی شد. جزئیات اولیه هک صرافی BigONE نشان می‌دهد که این حمله از طریق یک روش پیشرفته موسوم به حمله زنجیره تامین (Supply Chain Attack) صورت گرفته است. با این حال، این صرافی به سرعت به این رخداد واکنش نشان داد و در اقدامی قابل توجه، متعهد شد که تمام خسارت‌های وارد شده به کاربران را به طور کامل جبران کند.

جزئیات هک صرافی BigONE

بر اساس گزارش شرکت امنیت بلاکچین اسلومیست (SlowMist)، این حمله یک سرقت عادی نبوده و هکرها موفق به دستیابی به کلیدهای خصوصی کیف پول‌ها نشده‌اند. در عوض، آن‌ها از طریق یک حمله زنجیره تامین، به شبکه تولید (Production Network) صرافی نفوذ کرده و منطق عملیاتی سرورهای مربوط به حساب‌ها و کنترل ریسک را تغییر داده‌اند.

این دستکاری به مهاجمان اجازه داده تا بدون نیاز به کلیدهای خصوصی، بتوانند فرآیند برداشت وجه را فعال کرده و دارایی‌ها را از صرافی خارج کنند. این روش پیچیده، هک صرافی BigONE را از بسیاری از حملات دیگر که صرفا بر سرقت کلیدهای خصوصی متمرکزند، متمایز می‌کند. اسلومیست همچنین آدرس‌های کیف پول هکر در چهار شبکه مختلف (اتریوم، بایننس اسمارت چین، سولانا و ترون) را برای ردیابی وجوه منتشر کرده است.

گزارش اولیه شرکت SlowMist که نوع حمله (زنجیره تأمین) و آدرس‌های هکر را فاش کرد.

واکنش سریع و مسئولانه BigONE؛ جبران کامل خسارت کاربران

بلافاصله پس از شناسایی حمله، تیم صرافی بیگ وان ضمن متوقف کردن مسیر حمله، در اطلاعیه‌ای به کاربران خود اطمینان داد که تمام زیان ناشی از این حادثه را پوشش خواهد داد و دارایی‌های کاربران هیچ‌گونه آسیبی نخواهد دید. این صرافی اعلام کرد که برای جبران سریع وجوه به سرقت رفته، ذخایر امنیتی داخلی خود (شامل بیت کوین، اتریوم، تتر و سایر ارزها) را فعال کرده و در حال تامین نقدینگی خارجی برای بازگرداندن کامل دارایی‌ها به کیف پول پلتفرم است.

صرافی بیگ وان همچنین لیست کاملی از دارایی‌های به سرقت رفته را به صورت شفاف منتشر کرد که شامل ۱۲۰ بیت کوین، ۳۵۰ اتریوم، نزدیک به ۸.۵ میلیون دلار تتر (USDT) در شبکه‌های مختلف و مقادیر قابل توجهی از سایر آلت کوین ها بود. این رویکرد مسئولانه و شفاف، از سوی بسیاری از کارشناسان به عنوان یک نمونه مثبت در صنعت کریپتو مورد ستایش قرار گرفته است.

به نظر شما، آیا واکنش مسئولانه صرافی‌ها پس از هک می‌تواند اعتماد از دست رفته کاربران را به طور کامل بازگرداند؟ مهم‌ترین اقدام امنیتی برای یک صرافی از نظر شما چیست؟ دیدگاه خود را با ما در میان بگذارید. 👇

اخبار مرتبط:

کلاهبرداری اجاره حساب صرافی های ارز دیجیتال روشی خطرناک که بسیاری را به دام انداخته است!

سرقت 3.5 میلیون دلاری از هک آرکادیا فایننس! ضربه امنیتی به دیفای شبکه Base

احتمال کلاهبرداری Abacus Market و فرار با سرمایه کاربران!