Binance tarixidagi eng yirik kiberhujum: 6,3 milliard dollar qanday o‘g‘irlandi?
Kriptovalyuta bozori yana bir bor jiddiy sinovga duch keldi. Dunyodagi eng yirik kriptobirjalardan biri bo‘lgan Binance platformasi misli ko‘rilmagan kiberhujum nishoniga aylandi. Dastlabki hisob-kitoblarga ko‘ra, yetkazilgan moliyaviy zarar 6,3 milliard AQSh dollarini tashkil etmoqda. Bu voqea raqamli aktivlar tarixidagi eng yirik o‘g‘riliklardan biri sifatida baholanmoqda.
Hujum qanday yuz berdi?
Kiberxavfsizlik tahlilchilarining dastlabki ma'lumotlariga ko'ra, xakerlar birjaning markazlashgan ma'lumotlar bazasini emas, balki tranzaksiyalarni tasdiqlash va aktivlar o‘rtasidagi ko‘prik (cross-chain bridge) protokollaridagi zaiflikni nishonga olgan.
Hujumchilar:
Smart-kontrakt mantiqidagi xatolikdan foydalanib, tizimga soxta tranzaksiyalarni tasdiqlatishga erishgan.
Ko‘p bosqichli validatsiya tizimini aylanib o‘tib, birja zaxirasidagi aktivlarni oldindan tayyorlangan anonim manzillarga o‘tkazib yuborgan.
O‘g‘irlangan mablag‘larni izini yo‘qotish maqsadida turli mikserlar (Tornado Cash va shunga o‘xshash protokollar) hamda markazlashmagan birjalar (DEX) orqali yuvishni boshlagan.
Birja ma'muriyatining munosabati
Hodisadan so‘ng Binance xavfsizlik jamoasi barcha kiritish-chiqarish (deposit/withdrawal) operatsiyalarini vaqtincha to‘xtatdi. Platforma rahbariyati foydalanuvchilarning asosiy mablag‘lari SAFU (Secure Asset Fund for Users) xavfsizlik fondi tomonidan himoyalanganini va zararlar qoplanishini ma’lum qildi.
Hozirda xalqaro blokcheyn tahlilchilari va kiberxavfsizlik kompaniyalari mablag‘lar harakatlangan manzillarni qora ro‘yxatga kiritish va ularni bloklash ustida ish olib bormoqda.