Binance'dagi 6,3 milliard dollarlik xavfsizlik buzilishi bo'yicha dastlabki tergov shuni ko'rsatadiki, hujumchilar shaxsiy kalitlarni to'g'ridan-to'g'ri o'g'irlash o'rniga, muhandisning noutbukini buzish orqali pul yechib olish tizimlariga ruxsatsiz kirish huquqiga ega bo'lishgan. — cointelegraph.com
Xavfsizlik hodisasi haqida umumiy ma'lumot
Binance hozirda taxminan 6,3 milliard dollarlik zarar yetkazgan jiddiy xavfsizlik buzilishini tekshirmoqda. Birja zanjirdagi (on-chain) ta'sir ko'rsatgan taxminan 3 milliard dollarlik aktivlarni muvaffaqiyatli muzlatib qo'yganini tasdiqladi va foydalanuvchilarning barcha yo'qotishlarini o'zining Foydalanuvchilar uchun xavfsiz aktivlar jamg'armasi (SAFU) va ichki kapital zaxiralari hisobidan qoplash majburiyatini oldi.
Buzilishning texnik tahlili
Dastlabki xulosalar shuni ko'rsatadiki, hujum hamyonning shaxsiy kalitlari sizib chiqishini o'z ichiga olmagan. Buning o'rniga, buzilish DevOps muhandisining noutbuki buzilganidan kelib chiqqan bo'lib, bu hujumchilarga ichki xizmat konteynerlariga kirish imkonini bergan. Ushbu kirish ruxsatsiz yechib olish tranzaksiyalarini amalga oshirishga imkon yaratdi.
Xavfsizlik bo'yicha tadqiqotchilar zararli hamyon delegatsiyasini, xususan, EIP-7702 avtorizatsiyalaridan foydalanish mexanizmini aniqladilar. Ushbu avtorizatsiyalarni bitta tranzaksiyaga birlashtirib, hujumchilar hisobni boshqarishni tekshirilmagan smart-kontraktga o'tkazishga muvaffaq bo'lishdi va shu tariqa tokenlar hamda Eter (Ether) mablag'larini chiqarib olishdi.
Bozor va operatsion oqibatlar
Operatsion holat: Binance xavfsizlik auditini o'tkazish uchun depozitlar va yechib olishlarni vaqtincha to'xtatdi hamda buzilgan manzillarning avtorizatsiyasini bekor qildi.
Sanoat hodisalari bilan taqqoslash: Tahlilchilar ushbu voqeani 2026-yil fevralidagi Bybit xakerlik hujumi bilan solishtirib, hujumchilar kalitlarni to'g'ridan-to'g'ri o'g'irlashdan ko'ra, imzolash infratuzilmasini qanday manipulyatsiya qilganliklari o'rtasidagi o'xshashliklarni ta'kidladilar.
Aybdorlik: Ba'zi xavfsizlik ekspertlari Shimoliy Koreya tahdid guruhlari bilan bog'liq taktikalar bilan o'xshashliklarni qayd etgan bo'lsa-da, birja huquqni muhofaza qilish organlari va blokcheyn razvedka firmalari bilan ishlashda davom etar ekan, rasmiy ayblovlar hali tasdiqlanmagan.
Nimalarga e'tibor berish kerak
Investorlar quyidagi voqealarni kuzatib borishlari kerak:
Zaxiralarni tasdiqlash (Proof of Reserves): Birja bozor ishonchini tiklash uchun yangilangan Zaxiralarni tasdiqlash hisobotini e'lon qilishga va'da berdi.
Texnik tahlil (Post-Mortem): Tergov yakunlangach, batafsil sud-tibbiy ekspertiza hisoboti kutilmoqda, bu esa foydalanilgan aniq zaifliklar bo'yicha qo'shimcha aniqlik kiritishi mumkin.
Bozor o'zgaruvchanligi: Birjalardagi yirik miqyosdagi buzilishlar tarixan Bitcoin (BTCUSD) va Ethereum (ETHUSD) kabi yirik aktivlarda qisqa muddatli o'zgaruvchanlikni keltirib chiqaradi, chunki bozor ishtirokchilari tizimli xavf va majburiy likvidatsiyalar ehtimolini baholaydilar.
