ترك حادث أمني بقيمة 6.3 مليار دولار في بينانس أسئلة بلا إجابة حول كيفية إدارة المنصة لمحافظها الساخنة وتحديد المبلغ الذي يمكن للمهاجمين الوصول إليه.
قال ريتشارد تنغ، الرئيس التنفيذي المشارك في بينانس، في 30 أكتوبر إن الهجوم أثّر في المحفظة الساخنة الخاصة بالمنصة. وكانت معظم أصول العملاء محفوظة في تخزين بارد غير متصل بالإنترنت، ولم تكن تُنقل إلى المحافظ الساخنة إلا عندما يطلب المستخدمون عمليات سحب.
لا تقدم أرصدة المحافظ سوى صورة جزئية عن تعرض المنصة لهجوم. وقال محلل CertiK، جوناثان ريس، لموقع كوينتيليغراف إن سجلات البلوك تشين العامة يمكن أن تُظهر انتقال الأموال، لكنها لا تستطيع إثبات الضوابط الداخلية التي تحكم تلك التحويلات.
في تقريرها الأولي يوم الثلاثاء، قالت بينانس إن المهاجمين وصلوا إلى خدمة داخلية لتوقيع المحافظ من أجل نقل الأموال خارج عملية السحب المعتادة. وقالت بينانس إن بعض التفاصيل التقنية ستظل سرية لمنع وقوع هجمات أخرى.
لم ترد المنصة على أسئلة كوينتيليغراف بشأن أرصدة محافظها وضماناتها الأمنية.
أفصحت منصات منافسة، منها كوينبيس وغيت وأببيت، عن نسب التخزين البارد لديها بعد الهجوم.
ما الذي يمكن لسجلات البلوك تشين كشفه
قال ريس إن قيمة 6.3 مليار دولار تمثل القيمة التراكمية للأصول المتأثرة عبر 10 شبكات بلوك تشين. وعلى إيثريوم، استنزف المهاجمون محفظة ساخنة مرارًا مع وصول إيداعات جديدة.
وقال إن وصول المهاجمين المحتمل يعتمد، عند حصولهم على توقيعات صالحة، على ما يسمح لهم نظام التوقيع بنقله بمرور الوقت. ولا يعكس رصيد المحفظة في لحظة واحدة ذلك التعرض.
ذو صلة: لم يتسبب EIP-7702 في اختراق بينانس، لكنه ربما فاقم الخسائر
وقال ريس إن حدود المعاملات التي تفرضها المنظومة التي تطلب توقيعًا يمكن تجاوزها إذا تعرضت تلك المنظومة للاختراق. أما الحدود التي يفرضها نظام التوقيع بصورة مستقلة فقد تظل قادرة على تقييد التحويلات.
وأضاف ريس: «لا يمكن حقًا إجراء مقارنة مع منصات أخرى من الخارج. فالمعلومات العامة عن بنية التوقيع الداخلية محدودة في كل مكان، كما أن توزيع الاحتياطيات وإفادات إثبات الاحتياطيات تُظهر ما هو موجود وأين، لا كيفية التصديق على عملية السحب».
كما رفض يوجين هار، كبير مسؤولي المنتجات في BitGo، التكهن بضمانات بينانس الأمنية الداخلية.
وقال: «إن تفصيل ترتيبات الحفظ مسألة تُعد بينانس الجهة الأقدر على الإجابة عنها».
ما المقدار الذي ينبغي للمنصات الاحتفاظ به في المحافظ الساخنة؟
قال عيدان أوفرات، الشريك المؤسس وكبير مسؤولي المنتجات في Fireblocks، إن المنصات تحتفظ عادةً بأموال كافية في المحافظ الساخنة لتغطية عمليات السحب المتوقعة لبضعة أيام، وغالبًا ما تمثل نسبة منخفضة من خانة الآحاد من الأصول المدارة.
وقال إن المنصات تحتفظ عمومًا بالجزء الأكبر من أصول العملاء في تخزين بارد، بينما تستخدم بعضها محافظ وسيطة تتطلب موافقة يدوية على التحويلات إلى المحافظ الساخنة.
ذو صلة: تتبعت بينانس اختراقًا بقيمة 6.3 مليار دولار إلى مقابلات عمل زائفة وأداة ذكاء اصطناعي مخترقة
وقال أليكس توبول، كبير مسؤولي التكنولوجيا في محفظة العملات المشفرة Walt القائمة على تيليغرام، إن الاحتفاظ بمليارات الدولارات في محافظ ساخنة ليس أمرًا غير معتاد بطبيعته لمنصة بحجم بينانس.
وقال توبول إن المحافظ الساخنة تعالج عمليات السحب عمومًا تلقائيًا، لكن إعادة تزويدها من التخزين البارد ينبغي أن تتطلب قرارًا منفصلًا من الخزانة وموافقة يدوية.
وقال هار إن الضوابط المطبقة قبل التوقيع، بما فيها حدود المعاملات وعناوين السحب المعتمدة ومتطلبات التفويض الإضافية، يمكن أن تساعد في احتواء الخسائر عند اختراق نظام ما.
المجلة: تسابق قراصنة بينانس لنقل مليارات الدولارات قبل تجميدها