«صرافی بایننس» که بزرگترین صرافی آنلاین رمزارز در جهان به شمار میرود، از هک یکی از کیف پولهای ارز دیجیتال خود و به سرقت رفتن ۷ میلیون دلار رمزارز خبر داد. این صرافی در خبری اعلام کرد در پی هک شدن «تراست ولت»، یکی از کیف پولهای غیرحضانتی ارز دیجیتال متعلق به این صرافی، ۷ میلیون دلار رمز ارز از کاربران به سرقت رفته است.
بنابر این گزارش، در ۲۴ دسامبر (سه روز پیش) تراست ولت ورژن ۲.۶۸ از افزونه خود تحت مرورگر گوگل کروم را منتشر کرد؛ اما درون این برنامه یک کد مخرب پنهان شده بود که به عنوان یک ماژول تحلیلی ظاهر میشد.
زمانی که کاربران کیف پول رمزارز خود را باز میکردند و یا عبارتهای بازیابی را وارد میکردند، این کد بطور مخفیانه اطلاعات کاربر را میگرفت و آن را به به یک دامنه جعلی ارسال میکرد؛ دامنهای جعلی که همنام تراست ولت و تنها چند روز پیش از این هک درست شده بود
با دستیابی هکرها به کدهای بازیابی، دیگر آنها میتوانستند به کیف پول قربانی دسترسی پیدا کرده و به راحتی حساب او را خالی کنند.
بنابر اعلام بایننس، بیش از ۷ میلیون دلار به سرقت رفته و کیف پول رمز ارز صدها نفر تحت این سرقت قرار گرفته است. هکرها در این سرقت رمزارزهایی نظیر بیت کوین، سولانا، بایننس کوین (بی ان بی) را به سرقت برده اند.
با این حال، «چانگ پنگ ژائو» بنیانگذار صرافی بایننس اعلام کرده خسارت تمامی کاربران را بطور کامل پرداخت خواهد کرد. او گفت: تا کنون ۷ میلیون دلار تحت تأثیر این هک قرار گرفته؛ اما تراست ولت [خسارت ها را] پوشش خواهد داد. »
بنیانگذار بایننس همچنین اعلام کرد تیمی در حال تحقیق است که چطور هکرها توانستند کد مخرب در آپدیت نرمافزار قرار دهند و احتمال داد دست عوامل داخلی در این مسأله دخیل باشد.
