Криптоиндустрия тарихындағы ең ірі бұзушылықтың жаңа детальдары жағдайды айқындай түседі: Binance-тің $6,36 млрд шығыны тоғыз блокчейнге бөлінді, ал хакер стейблкоиндердің бір бөлігін эмитенттер оларды бұғаттап үлгермей тұрып айырбастап үлгерген. Сонымен қатар Ethereum желісінде шабуыл алдын ала дайындалған.
Соққы Binance-тің ыстық әмияндарына тиді — желіге үнемі қосылып тұратын және пайдаланушылардың шығарылымдарын өңдейтін әмияндар. Биржаның деректері бойынша блокчейн осалдығы да, жеке кілттердің ағып кетуі де болмаған.
Алдын ала нұсқа бойынша хакер транзакцияларды қалыптастырып, қол қоятын ішкі инфрақұрылымға кіріп кеткен: кіру нүктесі DevOps-инженердің компьютері мен қызметтік контейнер болды. Ену тәсілі туралы түпкілікті қорытынды жасауға әлі ерте — тергеу жалғасуда.
Шабуыл механизмі және қаражаттың бөлінуі
Ең көрнекісі Ethereum-да болды. Онда қаскөй EIP-7702 механизмін қолданды — бұл қарапайым әмиянға операцияларды орындауды смарт-контрактқа беруге мүмкіндік береді. Схема былай көрінді:
- қаскөй алдын ала реттік нөмірлері бар 50 қол қойылған рұқсат дайындаған;
- олардың біреуі ыстық әмиянды басқаруды жинаушы контрактқа берді;
- басып алғаннан кейін контракт әмиянға жаңа түсімдерді де шығаруды жалғастыра алды.
Мұндай дайындық операцияның кездейсоқ саңылауды пайдалану емес, алдын ала жоспарланғанын дәлелдейді. Қалған желілерде қаражат кәдімгі қол қойылған транзакциялармен шығарылды.
Жалпы шығын транзакциялар сәтіндегі активтер құны бойынша $6,36 млрд деп бағаланады — бұл Binance-тің өзінің $6,3 млрд бағасымен сәйкеседі. Жартысынан көбі Ethereum-ға тиесілі:
- Ethereum — шамамен $3,79 млрд;
- Bitcoin — шамамен $1,47 млрд;
- TRON — $628 млн;
- XRP Ledger — $296 млн;
- Solana — $96 млн;
- қалғаны — Arbitrum, Optimism, Base, Avalanche және Polygon.
Негізгі транзакциялардың бірінде 167 464 ETH және шамамен 1,615 млрд USDT кетті. Содан кейін хакер қаражатты ұсақтап, бұғаттауға болмайтын активтерге айырбастады. Ethereum-да ұрланғанды ETH-ке айырбастады, негізгі бөлігі үш әмиянда қалды; TRON-да 234 млн USDT-ні бұғаттауға дейін TRX-ке айналдыруға үлгерді; Bitcoin-де 18 270 BTC бірнеше мекенжайға бөлінді, негізінен әрқайсысына 1 000 BTC-тен.
Нені бұғаттауға үлгерді
Салдарларды тек ішінара локализациялауға үлгерді. Бұғаттау тек нақты мекенжайлардағы монеталарды бұғаттай алатын эмитенті бар стейблкоиндер үшін ғана жұмыс істейді. Эмитенттер бұғаттады:
- Tether — шамамен 1,76–1,77 млрд USDT;
- Circle — 825 млн USDC;
- Ripple — 40,5 млн RLUSD;
- World Liberty Financial — 27,8 млн USD1.
Arbitrum бөлек іске қосылды: желінің қауіпсіздік кеңесі шамамен $30 млн қызметтік мекенжайға аударды, енді оларды тек ArbitrumDAO дауыс беруінің қорытындысы бойынша басқаруға болады. Тәуелсіз есептеулер шамамен $2,7 млрд бұғатталған активтерді көрсетеді, Binance шамамен $3 млрд дейді.
ETH, BTC және TRX-пен мұндай сценарий жұмыс істемейді — олардың орталықтандырылған эмитенті жоқ. Сондықтан хакер стейблкоиндерді айырбастауға асықты: 40,5 млн RLUSD-ні бұғаттап үлгерді, ал шамамен $48 млн қаскөй бұрын шығарып, айырбастап кетті. Binance тексерулер кезінде қаражатты енгізу мен шығаруды тоқтатып, шығындарды өтеуге уәде берді.
Шабуылдаушылардың жеке басы аталмайды: бұзушылықты дәлелдік базасыз нақты адамдарға немесе топтарға телу ерте, ал блокчейндегі мекенжайлар жария болғанымен, олардың нақты иесін анықтау әрдайым мүмкін бола бермейді.
Cryptalist талдауы: Сала үшін соманың өзі нарықтың жалпы капитализациясы аясында маңызды емес — орталықтандырылған биржаларға деген сенімге соққы әлдеқайда ауыр, пайдаланушылар олардың қауіпсіздігін қайта бағалауға мәжбүр болады. Binance-тің клиенттердің шығындарын толық жабу қабілеті күмән тудырмайды: мұндай ауқымдағы алаң үшін бұл бедел мәселесі. Басты сабақ — транзакцияларды басқаратын инфрақұрылым осал болса, жеке кілттерді сенімді қорғау ешнәрсені кепілдендірмейді.