بای بیت پس از هک ۱.۴ میلیارد دلاری، امنیت خود را به‌طور کامل بازسازی می‌کند!
صرافی بای‌بیت، دومین صرافی بزرگ دنیا از نظر حجم معاملات ارز دیجیتال، پس از هک 1.4 میلیارد دلاری خود در ماه فوریه، یک به‌روزرسانی امنیتی جامع را معرفی کرده است.
در تاریخ 21 فوریه، بای‌بیت بیش از 1.4 میلیارد دلار در قالب اتر استیک شده (STETH)، اتر استیک شده مانتل (mETH) و سایر توکن‌های ERC-20 هک شد که این رویداد یکی از بزرگترین نقض‌های امنیتی تاریخ ارزهای دیجیتال به شمار می‌آید.
برای تقویت دفاع‌ها، بای‌بیت یک به‌روزرسانی امنیتی سه‌گانه را اجرایی کرده است که شامل حسابرسی‌های امنیتی، تقویت کیف پول‌ها و بهبود اطلاعات امنیتی است. این اخبار در تاریخ 4 ژوئن از سوی بای‌بیت به اشتراک گذاشته شد.
در مدت یک ماه پس از نقض، این صرافی نه حسابرسی امنیتی انجام داده است که توسط متخصصان داخلی و کارشناسان مستقل اجرا شد. به گفته اعلامیه، 50 تدبیر امنیتی جدید پیاده‌سازی شده است.
حفاظت از کیف پول سرد و گواهینامه‌ها
در زمینه سخت‌افزاری، بای‌بیت پروتکل‌های کیف پول سرد را تقویت کرده و یک رویه ایمنی عملیاتی جدید را معرفی کرده است که نظارت کامل متخصصان امنیتی را در تمام مراحل کیف پول الزامی می‌کند. همچنین برای تقویت بیشتر حفاظت از کیف پول، محاسبات چندطرفه را به کار گرفته است.
بای‌بیت اکنون دارای گواهینامه ISO/IEC 27001 برای مدیریت ریسک امنیت اطلاعات است و تمام ارتباطات و ذخیره‌سازی اطلاعات داخلی و مشتریان را رمزنگاری می‌کند.
استرداد نقدینگی و برنامه پاداش Lazarus
با وجود حمله، بای‌بیت به تقریباً سطوح نقدینگی قبل از هک بازگشته است و برنامه پاداش LazarusBounty همچنان به شناسایی وجوه دزدیده شده ادامه می‌دهد. تا به امروز، بیش از 2.3 میلیون دلار در پاداش‌ها از طریق این برنامه توزیع شده است.
گزارش‌های Kaiko در مورد نقدینگی بای‌بیت نشان می‌دهد که عمق بازار بیت‌کوین (BTC)، در 1% قیمت، پس از 30 روز به طور میانگین روزانه به 13 میلیون دلار بازگشته است.
نقدینگی آلت‌کوین‌ها نیز بهبود یافته، هرچند با سرعتی کمتر از بیت‌کوین. عمق بازار 30 آلت‌کوین برتر بر اساس این سرمایه‌گذاری بیش از 80% سطوح قبل از هک را به دست آورده است.
این بازگشت سریع به دلیل سفارشات بهبود قیمت خرده‌فروشی (RPI) بای‌بیت است، که برای جذب نقدینگی مؤسسات طراحی شده است. این سفارشات تخصصی در زمان‌های بحران نقدینگی به تثبیت شرایط بازار کمک کرده است.
با اینکه تقویت زیرساخت‌ها یک اولویت بوده، بای‌بیت هشدار می‌دهد که هکرها به طور فزاینده‌ای از خطاهای انسانی به جای آسیب‌پذیری‌های پروتکل‌ها سوءاستفاده می‌کنند.
“در حالی که نفوذهای سیستمی همچنان یک نگرانی هستند، مهاجمان به طور فزاینده‌ای به عنصر انسانی به عنوان ضعیف‌ترین حلقه در زنجیره امنیتی توجه می‌کنند.”
این تغییر در شیوه‌های حمله نشان می‌دهد که قراردادهای هوشمند و زیرساخت‌های بلاک‌چین دیگر به عنوان ضعیف‌ترین حلقه در نظر گرفته نمی‌شوند.
نتیجه‌گیری
بای‌بیت با استراتژی‌های امنیتی جدید و ترمیم نقدینگی، سعی در بازگردانی اعتماد و امنیت در بازار ارزهای دیجیتال دارد. تلاش‌های این صرافی در راستای آینده‌ای امن‌تر برای معامله‌گران اهمیت دارد.
—
### سرعنوان‌ها:
– حفاظت از کیف پول سرد و گواهینامه‌ها
– استرداد نقدینگی و برنامه پاداش Lazarus
### متن‌های برجسته:
– نقل‌قول: “در حالی که نفوذهای سیستمی همچنان یک نگرانی هستند، مهاجمان به طور فزاینده‌ای به عنصر انسانی به عنوان ضعیف‌ترین حلقه در زنجیره امنیتی توجه می‌کنند.”
