تصور کنید به یکی از بزرگترین و معتبرترین صرافیهای کریپتو اعتماد کردهاید و تمام داراییهای خود را آنجا نگه داشتهاید. حالا به یکباره هکری وارد میشود و همه چیز را به هم میریزد، و شما با نگرانی از اینکه داراییتان در خطر است، مجبور میشوید هرچه سریعتر پولهایتان را برداشت کنید. این دقیقا همان چیزی است که برای بایبیت اتفاق افتاد، یکی از بزرگترین صرافیهای کریپتو در دنیا. اما چطور چنین اتفاق بزرگی میتواند بیفتد؟ چه درسهایی میتوانیم از این بحران بگیریم تا دفعات بعدی بهتر عمل کنیم؟
در این مقاله میخواهیم به تمام جزئیات این بحران نگاه کنیم و ببینیم بایبیت چطور با آن روبهرو شد و چه راهحلهایی پیدا کرد. این اتفاق نه فقط یک هشدار جدی برای کسانی که در بازار کریپتو فعال هستند، بلکه فرصتی است برای اینکه بدانیم در مواقع بحران چطور باید واکنش نشان بدهیم و چگونه میتوانیم از این نوع بحرانها جلوگیری کنیم.
نکات کلیدی:
هک بایبیت و بحران بانکی: هک ۱.۵ میلیارد دلاری باعث شد که بیش از ۴ میلیارد دلار از بایبیت خارج شود و در نهایت مجموعا ۵.۵ میلیارد دلار از پلتفرم خارج شد.
مدیریت بحران: بایبیت برای مدیریت بحران سریعاً اقداماتی انجام داد و نرمافزار جدیدی برای دسترسی به داراییهای قفلشده توسعه داد.
قطع موقت عملکرد کیف پول Safe: برای جلوگیری از آسیبهای بیشتر، عملکرد کیف پول Safe به طور موقت توسط بایبیت متوقف شد.
تلاش برای بازیابی داراییها: بایبیت با همکاری تحلیلگران بلاکچین و مقامات مسئول به دنبال بازیابی داراییهای سرقتشده بود.
بحث بازگشت زنجیره اتریوم: ایده بازگشت زنجیره اتریوم مطرح شد، اما این موضوع پیچیدگیهای زیادی دارد.
هک بایبیت: ضربهای بزرگ به صرافی
پس از اینکه بایبیت هدف حمله هکری قرار گرفت، بیش از ۴ میلیارد دلار از حسابهای کاربران به سرعت خارج شد. هکرها، که به احتمال زیاد از گروه Lazarus کره شمالی بودند، توانستند حدود ۱.۵ میلیارد دلار از کیف پول سرد اتریوم بایبیت را سرقت کنند. این حمله باعث شد که داراییهای بایبیت از حدود ۱۶.۹ میلیارد دلار به ۱۱.۲ میلیارد دلار کاهش پیدا کند.
در واکنش به این بحران، بن ژو، مدیرعامل بایبیت، و تیمش فوراً وارد عمل شدند و اعلام کردند که تمام اعضای تیم باید برای خدمترسانی به کاربران و پردازش برداشتها بسیج شوند.
بحران بانکداری: ۵.۵ میلیارد دلار از پلتفرم خارج شد
پس از هک، کاربران با وحشت از بایبیت خواستند که داراییهایشان را برداشت کنند و بیشتر درخواستها برای برداشت استیبلکوینها (مانند USDT) بود. در حالی که بایبیت برای پاسخگویی به این درخواستها ذخایر کافی داشت، بحران زمانی جدیتر شد که بایبیت کیف پول Safeرا که یک پروتکل غیرمتمرکز برای نگهداری داراییها است، با هدف اطمینان از امنیت بیشتر سیستم، به طور موقت قطع کرد.
در این شرایط، ۳ میلیارد دلار از استیبلکوینها در کیف پول Safe حبس شدند و بایبیت نمیتوانست به راحتی این داراییها را به کاربران بازگرداند. بنابراین، بایبیت مجبور شد نرمافزار جدیدی بسازد که کد آن بر اساس Etherscan بود تا به صورت دستی امضاهای تراکنشها را تایید کرده و استیبلکوینها را به کیف پولهای خود بازگرداند.
واکنش سریع بایبیت: چگونه بحران را مدیریت کردند؟
بن ژو و تیم بایبیت شبانهروز کار کردند تا درخواستهای برداشت کاربران را پردازش کنند. تنها دو ساعت پس از هک، بایبیت با درخواستهای برداشت به مبلغ بیش از ۱۰۰,۰۰۰ دلار روبرو شد. این در حالی بود که بایبیت باید داراییهایش را از کیف پولهای آسیبدیده منتقل میکرد. با این حال، تیم این صرافی توانست با ذخایر خود، حدود ۵۰% از داراییهایش را جابجا کند.
آنها در این شرایط بحرانی به کاربران اطمینان دادند که داراییهایشان امن خواهد بود و تمام تلاش خود را برای بازگرداندن وجه به کار خواهند گرفت.
آیا امکان بازگشت بلاکچین اتریوم وجود دارد؟
یکی از پیشنهاداتی که در این بحران مطرح شد، این بود که آیا میتوان بلاکچین اتریوم را به چرخه کریپتو برگرداند تا وجوه دزدیدهشده بازیابی شوند؟ این پیشنهاد توسط برخی از فعالان صنعت کریپتو مانند آرتور هایز، بنیانگذار BitMEX، مطرح شد. بازگشت بلاکچین به معنی برگشت به وضعیت قبلی است که میتواند سرقتها را کم کند.
بن ژو این ایده را با بنیاد اتریوم مطرح کرد. اما به گفته او، این کار به سادگی امکانپذیر نیست. اتریوم به دلیل ساختار قراردادهای هوشمند و معماری مبتنی بر وضعیت، پیچیدگیهای زیادی دارد. در نتیجه، هرگونه تلاش برای بازگشت بلاکچین میتواند منجر به یک Hard Fork (انشقاق) و تقسیم شدن جامعه اتریوم شود.
دلیل اصلی هک: هنوز مجهول
با وجود تلاشهای زیاد برای کشف علت اصلی هک، هنوز مشخص نیست که دقیقا چه چیزی باعث این مشکل شد. بن ژو اعلام کرد که احتمالاً مشکل از کیف پول Safe Cold بوده است. اما هنوز مطمئن نیستند که آیا لپتاپهای بایبیت دچار آسیب شدهاند یا سیستمهای Safe .
درسهایی که باید از بحران بایبیت بگیریم
این بحران برای تمام فعالان بازار کریپتو میتواند یک هشدار جدی باشد. در ادامه چند درس مهم از بحران بایبیت آوردهایم:
امنیت مهم است
حتی صرافیهای بزرگ هم میتوانند هدف حمله قرار بگیرند. بهتر است همیشه از امنیت پلتفرمهای خود مطمئن شوید و از ذخیره کل داراییها در یک صرافی پرهیز کنید.
داراییهای خود را متنوع کنید
تمام داراییهای خود را در یک پلتفرم نگه ندارید. استفاده از کیف پولهای سختافزاری میتواند خطر هک را کاهش دهد.
مراحل برداشت را بشناسید
زمانی که بحران رخ میدهد، باید بدانید که چه مراحلی برای برداشت داراییهای شما وجود دارد و آیا پلتفرم مورد نظر قادر به انجام این کار است یا خیر.
در نهایت، این بحران به ما یادآوری میکند که همیشه باید آماده باشیم و از ابزارهای امنیتی بهروز برای محافظت از داراییهای خود استفاده کنیم.
سوالات متداول
۱. بایبیت چطور به بحران پاسخ داد؟
بایبیت بلافاصله اقداماتی برای تأمین وام و توسعه نرمافزار جدید انجام داد. آنها همچنین با کاربران در ارتباط بودند و تمام تلاششان را برای پردازش برداشتها به کار گرفتند.
۲. بازگشت بلاکچین چیست؟
بازگشت بلاکچین (Blockchain Rollback) به معنای تغییر وضعیت بلاکچین است که میتواند باعث برگشت تراکنشها و بازیابی وجوه دزدیدهشده شود. اما این کار پیچیدگیهای زیادی دارد.
۳. آیا میتوان به صرافیهای کریپتو اعتماد کرد؟
صرافیهای بزرگ معمولاً اقدامات امنیتی زیادی را انجام میدهند. اما همیشه باید مراقب باشیم و داراییهایمان را متنوع نگه داریم.
۴. هک بایبیت دقیقاً چگونه اتفاق افتاد؟
هک بایبیت به احتمال زیاد به دلیل آسیبپذیری در کیف پولSafe Cold بود. اما هنوز علت دقیق آن مشخص نیست.
۵. چه اقداماتی را باید برای محافظت از کریپتو انجام دهیم؟
استفاده از رمزهای عبور قوی، فعال کردن تایید هویت دو مرحلهای و ذخیره داراییها در کیف پولهای سختافزاری میتوانند به محافظت از داراییهای شما کمک کنند.
منابع: