بازنگری امنیتی بای بیت در واکنش به هک ۱.۴ میلیارد دلاری
تحولات امنیتی بایبیت پس از هک ۱.۴ میلیارد دلاری
بایبیت، یکی از بزرگترین صرافی‌های رمزارز در جهان، پس از هک بزرگ خود در ماه فوریه که به سرقت بیش از ۱.۴ میلیارد دلار منجر شد، اقدام به بازنگری و تقویت سیستم‌های امنیتی خود کرده است.
چگونه هک بایبیت رخ داد؟
در تاریخ ۲۱ فوریه، بایبیت در معرض یک حمله سایبری قرار گرفت که منجر به از دست رفتن مقادیر قابل توجهی از اتریوم مایع (STETH) و توکن‌های دیگر شد. این حادثه به عنوان یکی از بزرگترین نقض‌های امنیتی در تاریخ رمزارزها شناخته می‌شود.
بررسی‌های امنیتی و اقدامات جدید
بایبیت به سرعت به این حادثه واکنش نشان داد و طی یک ماه، نه بررسی امنیتی انجام داد که شامل متخصصان داخلی و کارشناسان مستقل بود. نتیجه این بررسی‌ها منجر به اجرای ۵۰ اقدام جدید امنیتی شد.
تقویت پروتکل‌های کیف پول سرد
در زمینه سخت‌افزاری، بایبیت پروتکل‌های کیف پول سرد را به شدت تقویت کرده و رویه‌های امنیتی جدیدی را معرفی کرده است که نظارت کامل کارشناسان امنیتی را در تمامی مراحل کیف پول الزامی می‌کند. همچنین، با استفاده از محاسبات چندجانبه، حفاظت از کیف پول‌ها را افزایش داده است.
گواهینامه‌های امنیتی
بایبیت حالا دارای گواهینامه ISO/IEC 27001 برای مدیریت ریسک امنیت اطلاعات است و تمامی ارتباطات داخلی و ذخیره‌سازی داده‌ها به صورت رمزگذاری شده انجام می‌شود.
برنامه‌های بهبودی و جستجوی وجوه سرقت شده
با وجود این حمله، بایبیت به سرعت به سطح نقدینگی قبل از هک نزدیک شده است. برنامه «پاداش لازاروس» نیز به جستجوی وجوه سرقت شده ادامه می‌دهد و تاکنون بیش از ۲.۳ میلیون دلار به عنوان پاداش در این برنامه توزیع شده است.
نقدینگی و عمق بازار
گزارش‌های ارائه شده نشان می‌دهد که عمق بازار بیت‌کوین (BTC) در ۱ درصد قیمت، به طور میانگین به ۱۳ میلیون دلار در روز بازگشته است. نقدینگی آلت‌کوین‌ها نیز با سرعت کمتری نسبت به بیت‌کوین بهبود یافته و عمق بازار برای ۳۰ آلت‌کوین برتر بیش از ۸۰ درصد سطح قبل از هک را بازیابی کرده است.
چالش‌های جدید امنیتی
در حالی که تقویت زیرساخت‌ها در کانون توجه بایبیت قرار دارد، این صرافی هشدار می‌دهد که هکرها به طور فزاینده‌ای به سوء استفاده از خطاهای انسانی روی آورده‌اند. این تغییر در روش‌های حمله نشان می‌دهد که دیگر آسیب‌پذیری‌های پروتکلی تنها تهدید نیستند و هکرها به دنبال بهره‌برداری از رفتارهای انسانی به عنوان ضعیف‌ترین حلقه در زنجیره امنیتی هستند.
حملات پیچیده‌تر
طبق گفته یک سخنگوی بایبیت، حملات پیچیده‌تر و با استفاده از روش‌های فریبنده برای نفوذ به سیستم‌ها در حال افزایش است. این تغییر در تاکتیک‌ها نشان می‌دهد که هکرها به جای تمرکز بر روی کد، به دنبال نقاط ضعف در رفتار انسان‌ها هستند.
نتیجه‌گیری
تحولات امنیتی بایبیت در پی این هک بزرگ نشان‌دهنده‌ی عزم این صرافی برای حفاظت از دارایی‌های کاربران و بازسازی اعتماد به نفس در میان معامله‌گران است. با توجه به تغییرات اخیر، بایبیت امیدوار است که بتواند به عنوان یکی از امن‌ترین صرافی‌ها در بازار رمزارزها شناخته شود.
