هک «بیترو» و سؤالاتی جدید درباره امنیت در دنیای رمزارزها

به گزارش فراز، دیلی کوین در این باره نوشت: آنچه به اثبات رسیده است اینکه هک‌ها رواجی خیره‌کننده دارند و در صنعت کریپتو نیز آخرین هک مربوط به یک صرافی متمرکز، سؤالات بی‌شماری را در باب اقدامات امنیتی و مدیریت ریسک پدید می‌آورد.

روز جمعه صرافی کریپتوی بیترو گزارشی از نقض امنیتی را در یکی از والت‌های گرم خود منتشر کرد. هکرها توانسته بودند حدود ۲۳ میلیون دلار اتریوم، کیو ان تی، گالا، هات و ماتیک را برداشت کنند.

بیترو ادعا کرده است که آسیب‌دیدگان این حادثه تنها ۵ درصد سرمایه‌ی کلی بیترو را در اختیار داشته‌اند و باقی والت‌ها امن هستند. هم‌چنین بیترو این وعده را داده است که در سراسر این روند شفافیت ایجاد کند.

به احتمال زیاد این خبر دلداری چندانی به آنهایی که قادر به برداشت وجوه خود نبودند، نیست. این صرافی در ذیل اطلاعیه خود گفته است که این صرافی «جهت به انجام‌رساندن بررسی‌های لازم» تمام برداشت‌ها را تا ۱۸ آوریل به حال تعلیق در خواهد آورد و از هجدهم آوریل مجدداً به فعالیت‌های خود ادامه خواهد داد.

قرار شده است به تمامی کاربرانی که به موجب این حادثه متحمل خسارت شده‌اند، غرامت کامل پرداخت شود.

اما علی‌رغم وعده‌هایی که بیترو به تمام سپرده‌گذاران داده است، برخی کاربران امید چندانی به توانایی این صرافی برای بازپرداخت ندارند.

صندوق بیمه سؤالاتی ایجاد کرده است

مطابق روال عادی، بیترو صندوق بیمه‌ای راه‌اندازی کرده است که از سپرده‌گذاران در مقابل حوادث این‌چنینی محافظت به عمل می‌آورد. اما با این وجود نحوه راه‌اندازی این صندوق، پرسش‌هایی را در مورد اقدامات امنیتیِ آن ایجاد می‌کند.

در دسامبر ۲۰۲۲ بیترو اعلام کرد که دو کیف‌پول بیمه ایجاد کرده که عملکردش تضمین‌دادن به سپرده‌گذاران در مواردی این‌چنینی است.

این صرافی نوشته است: «در صورت وقوع حادثه‌ی نامحتملی چون برداشت وجوه افراد، این صندوق بیمه وجوه کاربران را به طور کامل به آنها بازپرداخت خواهد نمود.»

بیترو قول داده که این کیف‌پول‌ها حاوی مقادیری «بیش از ارزش سکه‌هایی هستند که در هر لحظه در والت‌ها وجود دارد.»

این دو والت بیمه همچنین دارای ۴۱.۰۴۹ میلیون توکن XRP و ۴۰ میلیون کوین بیترو هستند. در حال‌حاضر ارزش این دارایی‌ها ۲۱ میلیون و ۱.۳ میلیون دلار است؛ یعنی کمی کمتر از مبلغ هک‌شده.

توضیح بالقوه این موضوع هم این است که پس از هک، ارزش توکن بیترو کاهشی ۵ درصدی داشته و مجموع را به کمی کمتر از مقدار موجود در کیف پول گرم سوق داده است.

این نکته سؤالی ایجاد می‌کند و آن اینکه: آیا بیترو تنها یک والت گرم داشته است؟ اگر چنین باشد، این خودش یک نقطه تکی شکست (a single point of failure) را برای این مبادله ایجاد می‌کند.

بیانیه پیشین بیترو در مورد صندوق بیمه‌اش به چندین کیف‌پول گرم اشاره دارد. چنان‌چه بیترو چندین کیف‌پول داغ داشته باشد، سؤالاتی در مورد ادعای این شرکت مبنی بر نگهداری وثیقه کافی برای پوشش دارایی‌های موجود در این والت گرم ایجاد خواهد شد.

آن روی دیگر سکه اینکه:

•    در حال‌حاضر هیچ نشانه‌ای دال بر اینکه آیا بیترو چندین والت گرم دارد یا خیر وجود ندارد؛ ضمن آنکه مقادیر موجود در این والت‌ها نیز مشخص نیست.

•    دیلی‌کوین با پرسش‌هایی در مورد والت(های) گرم با بیترو تماس گرفت؛ اما این صرافی تا زمان انتشار این اخبار هیچ پاسخی ارائه نداده است.

آنچه باید مراقبش باشید این است که:

حادثه بیترو نشان می‌دهد که استفاده از توکن بومی صرافی به عنوان بیمه یا وثیقه (از هر نوعی که باشد)، شکل خوبی برای مدیریت ریسک نیست. دلیلش هم این است که اگر پروژه‌ی اصلی با مشکلی مواجه شود، ارزش این توکن‌ها کاهش خواهد داشت.