بایننس هک هدفمند را تجربه می کند: تراکنش ها را به طور موقت تعلیق می کند

بزرگترین صرافی ارزهای دیجیتال در جهان یک هک هدفمند را تجربه کرد و باعث تعجب میلیون ها نفری شد که به این پلتفرم ایمان داشتند. متأسفانه، حتی معتبرترین و امن ترین صرافی ها نیز می توانند قربانی جرایم سایبری شوند. به همین دلیل است که آموزش در مورد این موضوع این روزها کاملاً ضروری است. بیایید ببینیم چه اتفاقی افتاده است، اقدامات انجام شده برای رسیدگی به این موضوع و چه اقداماتی می توانید انجام دهید آنلاین محافظت بمانید

در مجموع 570 میلیون دلار برداشت شد

هکرها موفق شدند 2 میلیون توکن BNB - تقریباً 570 میلیون دلار از زنجیره BNB بایننس را تخلیه کنند که مبلغ بسیار زیادی است. این شرکت اعلام کرد که هکرها یک پل زنجیره ای متقاطع متصل به زنجیره BND خود را هدف قرار دادند. این پل‌های زنجیره‌ای متقابل ابزارهایی هستند که کاربران را قادر می‌سازند تا دارایی‌ها را از یک بلاک چین به زنجیره دیگر منتقل کنند. از این رو، شرکت صرافی غول پیکر تمام معاملات و نقل و انتقالات وجوه را در حالی که متخصصان در حال کار بر روی این موضوع بودند، به حالت تعلیق درآورد.

بایننس در یک پست وبلاگی گفت که یک اشکال در قرارداد هوشمند پل منجر به این هک تمام وقت شده است. این به عوامل مخرب امکان داد تا تراکنش‌ها را تنظیم کنند و پول را به کیف پول الکترونیکی خود بازگردانند. از آنجایی که قراردادهای هوشمند شامل قطعات کد روی بلاک چین است که اجازه می دهد توافقات به طور خودکار انجام شود، بنابراین بدون دخالت کسی، این امکان را برای هکرها فراهم کرد تا به مقدار قابل توجهی از توکن ها دسترسی پیدا کنند. سوء استفاده در BSC Token Hub، یک پل زنجیره ای متقابل، منجر به حرکت BNB اضافی از طریق پل شد و درهای بیشتری را برای هکرها باز کرد. به گفته بایننس، مجرمان سایبری در مجموع 2 میلیون BNB - حدود 570 میلیون دلار - به سرقت بردند. اما به لطف تلاش‌های مجدانه کارشناسان برای اصلاح کارها، تقریباً همه سرمایه‌ها اکنون تحت کنترل هستند.

بایننس تراکنش ها را به طور موقت به حالت تعلیق درآورد

بایننس بلافاصله متوجه هک شد و اقداماتی را برای جلوگیری از گسترش آن انجام داد. البته اولین رویکرد آن تعلیق تمام فعالیت‌های شبکه بود. سخنگوی یکی از شرکت‌ها برای CNBC اعلام کرد که بایننس با چندین اعتبارسنجی زنجیره BNB برای پایان دادن به این موضوع و به‌روزرسانی به توافق رسیده است. زنجیره BNB دارای 44 اعتبارسنجی در مناطق زمانی مختلف است و 26 مورد در حال حاضر فعال هستند.

بایننس آخرین قربانی صرافی ارزهای دیجیتال است که هدف هک قرار گرفته است. و فقط به این دلیل که یک پلت فرم معتبر و قابل اعتماد با عادات ایمنی نوآورانه در محل است، به این معنی نیست که نمی توان آن را به خطر انداخت. با پیشرفت های تکنولوژیکی موجود، می توان امنیت یک پلتفرم را تقویت کرد، اما هک کردن آن امکان پذیر است. مسئله این است که مجرمان سایبری از این نوآوری های فناوری برای اهداف بد استفاده می کنند.

موضوع "حاوی" است

مدیر عامل Binance، Changpeng Zhao (CZ)، در توییتی گفت که "مشکل در حال حاضر مهار شده است" و بابت این ناراحتی عذرخواهی کرد. او همچنین به کاربران اطمینان داد که وجوه آنها سالم و سالم است و آنها را در مورد به روز رسانی های بیشتر مطلع خواهد کرد. احتمالاً بایننس هرگز انتظار چنین حمله سایبری را نداشت، بنابراین قرار گرفتن در چنین وضعیت ناگواری حتی برای تیم شوک بود. همانطور که قبلاً ذکر شد، تعلیق موقت تراکنش‌ها و انتقال وجه اولین رویکرد بایننس بود، زیرا هر زمان که کاربران کالاهای دیجیتال خود را از یک بلاک چین به دیگری منتقل می‌کنند، صنعت ارزهای دیجیتال مستعد هک است. CZ همچنین در مصاحبه ای برای CNBC این موضوع را مشخص کرده است.

به‌روزرسانی قبلی بایننس، مجموع 570 میلیون دلار سرقت شده را در محدوده 100 میلیون دلار قرار داد و ضرر را به میزان قابل توجهی به حداقل رساند. این شرکت همچنین گفت که به لطف تیمی از کارشناسان امنیتی که به طور غیرقابل سرزنش این موضوع را مدیریت کردند، حدود 7 میلیون دلار سرمایه را مسدود کرد.

ارزش BNB بر اساس اطلاعات CoinMarketCap به 285.36 دلار برای هر سکه کاهش یافت، اما انتظار می‌رود که اینطور باشد. یک هک به این بزرگی نه تنها بزرگترین صرافی رمزارز جهان را ویران کرده است، بلکه بر اعتماد مشتریان نیز تأثیر گذاشته است. اگرچه بایننس فعالیت‌های خود را از سر گرفت، اما آنچه در آینده برای آن پیش می‌آید باید مشخص شود. ما فقط می توانیم به بهبود پروتکل ها و مقررات امنیتی امیدوار باشیم.

آموزش امنیت سایبری اکنون بیش از هر زمان دیگری ضروری است

اگر بایننس، بزرگترین صرافی رمزنگاری در جهان، "مدیریت" داشته باشد که به خطر بیفتد، در مورد سایر پلتفرم ها یا کیف پول کریپتو یک فرد معمولی چه باید گفت؟ به همین دلیل است که امنیت سایبری را جدی بگیرید و از ارز دیجیتال خود محافظت کنید. در اینجا برخی از موثرترین عاداتی است که می توانید برای ایمن نگه داشتن دارایی های دیجیتال خود در برابر هکرها اتخاذ کنید.

چگونه ایمن بمانیم

از Wi-Fi عمومی خودداری کنید

هنگام پیمایش صرافی یا کیف پول خود، در حالت ایده آل از Wi-Fi عمومی استفاده نخواهید کرد. این عادت سهل انگارانه مجرمان سایبری را به با ارزش ترین کالاهای شما و دسترسی به موقعیت مکانی و آدرس IP شما امکان می دهد. به همین دلیل است که ما توصیه می کنیم در صورت امکان از VPN (یک شبکه خصوصی مجازی) برای مخفی کردن همه این داده های شخصی و ایجاد یک تونل رمزگذاری شده استفاده کنید که هک کردن شما را برای افراد مخرب تقریبا غیرممکن می کند. شما تنها کسی هستید که اطلاعات خصوصی و سرمایه خود را کنترل می کنید، و باید بمانید! عادات سالم امنیت سایبری را جدی بگیرید؛ در غیر این صورت، احتمال به خطر افتادن شما بیشتر خواهد بود.

یک رمز عبور قوی داشته باشید و آن را مرتباً تغییر دهید

حدس زدن رمز عبور شما اولین تلاش یک هکر برای دسترسی به حساب شما و سرقت وجوه شما است. بنابراین، اگر همچنان به پسوردهایی مانند «name1234» یا «تیم فوتبال مورد علاقه + تعدادی اعداد تصادفی» اعتماد می‌کنید، وقت آن است که عادت‌های خود را تغییر دهید. به جای ساختن یک رمز عبور پیچیده و قوی که ربطی به ترجیحات، شغل، خانواده و غیره شما ندارد، در نظر بگیرید. هنگام انتخاب رمز عبور برای کیف پول رمزنگاری خود، توصیه می شود از ترکیبی از حروف، اعداد، کاراکترها و ترجیحاً عبارات طولانی که رمزگشایی آنها سخت است. همچنین، مطمئن شوید که از رمز عبور یکسانی برای همه حساب‌های آنلاین خود استفاده نمی‌کنید، بلکه آنها را متنوع کنید - و آنها را مرتباً تغییر دهید.

رمزارز خود را در یک کیف پول سرد ذخیره کنید

ارزهای دیجیتال و هر کالای دیجیتالی مانند NFT را می توان در کیف پول سرد یا گرم نگهداری کرد. اولی معمولاً قابل دوام تر است، زیرا مستلزم اتصال به اینترنت است، اما دومی امن تر در نظر گرفته می شود. به این دلیل که کیف پول سرد یک روش ذخیره سازی سخت افزاری، به این معنی که هیچ کس جز شما نمی تواند به کلیدهای خصوصی شما دسترسی داشته باشد. این کلیدها معمولاً بر روی یک درایو USB ایمن و سالم نگهداری می شوند، اما انواع دیگری از کیف پول های سرد مانند کاغذ نیز وجود دارد که معمولا – و در حالت ایده آل – در صندوق امانات یا گاوصندوق نسوز ذخیره می شوند.

بایننس هک شده است، اما به نظر می رسد اوضاع تحت کنترل است. به گفته این شرکت، وجوه کاربران امن است، بنابراین - بیایید امیدوار باشیم - ما هیچ نگرانی در مورد آن نداریم.

سلب مسئولیت: این یک پست مهمان است. Coinpedia هیچ گونه محتوا، دقت، کیفیت، تبلیغات، محصولات یا سایر مطالب موجود در این صفحه را تایید نمی کند یا مسئولیتی در قبال آن ندارد. خوانندگان باید قبل از انجام هر گونه اقدام مرتبط با شرکت، تحقیقات خود را انجام دهند.

آیا این نوشته مفید بود؟

منبع: https://coinpedia.org/guest-post/binance-experiences-targeted-hack-temporarily-suspends-transactions/