Ən böyük kiberhücum - 6 milyard dollar necə oğurlandı?
Dünyanın ən böyük kriptovalyuta birjalarından biri olan "Binance" genişmiqyaslı kiberhücuma məruz qalıb.
Hakerlər platformanın rəqəmsal aktivlərini saxlayan pul kisələrindən təxminən 6,3 milyard dollar dəyərində vəsaiti qanunsuz yollarla çıxarıblar. Şirkət hadisəni təsdiqləyib və itkilərin istifadəçilərə deyil, öz vəsaitləri və xüsusi müdafiə fondu hesabına ödəniləcəyini açıqlayıb.
Sfera.az xəbər verir ki, hücum oktyabrın 29-dan 30-na keçən gecə baş verib. Blokçeyn araşdırmaları ilə məşğul olan TRM Labs şirkətinin məlumatına görə, təxminən 6,36 milyard dollar dəyərində rəqəmsal aktiv Binance-ə məxsus pul kisələrindən 10 müxtəlif blokçeyn şəbəkəsi vasitəsilə çıxarılıb. Əməliyyatların əsas hissəsi təxminən 20 dəqiqə ərzində həyata keçirilib.
Binance-in oktyabrın 30-da yaydığı rəsmi açıqlamada ilkin araşdırmanın hücumun şirkətin DevOps mütəxəssislərindən birinin noutbukunun ələ keçirilməsi ilə əlaqəli ola biləcəyini göstərdiyi bildirilib. Ehtimala görə, hakerlər həmin kompüter vasitəsilə xidmət mühitinə daxil olaraq icazəsiz pulçıxarma əməliyyatları həyata keçiriblər.
Şirkət rəqəmsal pul kisələrinin məxfi açarlarının sızmasına dair sübut aşkar etmədiyini açıqlayıb. Bununla belə, "Binance" sonrakı araşdırmalarda təhlükəsizlik sistemində əlavə müdaxilə nöqtələrinin üzə çıxdığını və hadisənin daha mürəkkəb xarakter daşıya biləcəyini bildirib. İnsidentin bütün texniki detalları hələ açıqlanmayıb.
TRM Labs-ın hesablamalarına görə, hücum nəticəsində çıxarılan aktivlərin ümumi dəyəri 6,36 milyard dollar təşkil edib. Bu göstərici təsdiqlənərsə, hadisə kriptovalyuta tarixində qeydə alınmış ən böyük oğurluq olacaq. Müqayisə üçün qeyd edək ki, 2025-ci ilin fevralında Bybit birjasına edilən hücum zamanı təxminən 1,5 milyard dollar dəyərində rəqəmsal aktiv oğurlanmışdı.
Hücumun nəticələrini azaltmaq üçün "Binance" blokçeyn şirkətləri və rəqəmsal aktiv emitentləri ilə əməkdaşlığa başlayıb. Şirkətin son açıqlamasına əsasən, təxminən 3 milyard dollar dəyərində aktivin blokçeyn şəbəkələrində dondurulmasına nail olunub. Bu prosesdə Tether, Circle və digər tərəfdaşlar iştirak ediblər.
Binance bütün itkiləri SAFU adlı istifadəçi aktivlərinin müdafiəsi fondu və şirkətin öz maliyyə vəsaitləri hesabına qarşılayacağını bəyan edib. Platforma istifadəçilərin vəsaitlərinin təhlükəsiz olduğunu da bildirib.
Təhlükəsizlik tədbirləri çərçivəsində bir sıra şəbəkələrdə depozit və vəsaitçıxarma əməliyyatları müvəqqəti dayandırılıb. Şirkət hücumla əlaqəli ünvanların icazələrini ləğv edib, hüquq-mühafizə orqanlarına və blokçeyn araşdırma mütəxəssislərinə müraciət edib. Sonrakı yeniləmələrdə depozitlərin qəbulunun bərpa olunduğu, vəsaitçıxarma əməliyyatlarının isə əlavə yoxlamalar səbəbindən müvəqqəti məhdudlaşdırıldığı bildirilib.
Hücumun arxasında kim dayanır?
Blokçeyn araşdırmaları ilə məşğul olan TRM Labs hücumun Şimali Koreya ilə əlaqələndirilən TraderTraitor adlı haker qrupu tərəfindən həyata keçirildiyini yüksək əminliklə qiymətləndirib. Şirkət bu qənaətini əvvəlki hücumlarla texniki və əməliyyat oxşarlıqlarına əsaslandırıb.
Chainalysis şirkəti də hücumun Şimali Koreya ilə əlaqəli qrup tərəfindən təşkil edilmiş ola biləcəyini bildirib. Bununla belə, Binance hələlik hücum edənlərin kimliyini rəsmi şəkildə təsdiqləməyib. Buna görə də bu versiya araşdırma şirkətlərinin qiymətləndirməsi kimi təqdim edilməlidir.
Baş verən kiberhücum isə bir daha göstərir ki, rəqəmsal maliyyə sistemləri nə qədər inkişaf etsə də, onların təhlükəsizliyi texniki infrastrukturdan və insan amilindən birbaşa asılıdır. Blokçeyn texnologiyası əməliyyatları izləməyə, bəzi hallarda isə oğurlanmış aktivləri dondurmağa imkan versə də, böyük həcmli hücumların qarşısını almaq hələ də ciddi problem olaraq qalır.
Binance-in araşdırmasının yekun nəticələri hücumun necə təşkil edildiyini, təhlükəsizlik sistemindəki boşluqların hansı yollarla aradan qaldırılacağını və oğurlanmış vəsaitlərin nə qədərinin geri qaytarılmasının mümkün olacağını müəyyənləşdirəcək.
Fatimə
Sfera.az
