Криптоиндустрия тарихындағы ең үлкен бұзу протоколдағы осалдық немесе смарт-контракттегі қателік салдарынан емес, бір адамға жасалған мақсатты шабуыл нәтижесінде болды. Бұл оқиға орталықтандырылған алаңдардың қауіпсіздік архитектурасының іргелі мәселесін ашты.
Binance-ке жасалған шабуылдан кейін киберқауіпсіздік сарапшылары мен инфрақұрылымдық сервистердің басшылары болған оқиғаның механизмін егжей-тегжейлі талдады. Қорытынды біржақты: инвесторлар техникалық кемшіліктерден гөрі адами фактордан қорқуы керек, және бұл мәселе бір биржаның шеңберінен әлдеқайда асып түседі.
Не болды
Инженердің ноутбугі бұзылғаннан кейін Binance әмияндарынан $6,3 млрд кетті. TRM Labs және Chainalysis аналитикалық платформалары шабуылды солтүстіккореялық TraderTraitor тобымен байланыстырды. Биржа қаражатты енгізу мен шығаруды тоқтатты, ал стейблкоин эмитенттері бірден әрекет етті: Tether USDT-дегі шамамен $1,57 млрд, Circle USDC-дегі $800 млн-нан астамын қатырды. Binance негізін қалаушы Йи Хэ биржа бұзудан болған барлық шығынды жабатынын мәлімдеді.
Нарық күрт әрекет етті: BNB 8,6%-ға төмендеп, шамамен $694 болды, ал биткоин бір сәтте $77 000-нан төмен түсті.
Неге бұл апат емес
Binance мен Morpho-ның бұрынғы қызметкері, қазір Unchaindata аналитикалық жобасын дамытып жатқан Винсент Чарльз жүйенің тұрақтылығының пайдасына үш дәлел келтірді:
- Binance шамамен $3 млрд қатырып үлгерді, ал Tether, Circle және басқа эмитенттер бірнеше сағат ішінде әрекет етті;
- биржа барлық шығынды жабуға уәде берді — дәл осылай ол бір кездері бөлшек инвесторлардың сенімін жеңіп алды, пайдаланушыларға қаражатты жаппай қайтара бастаған бірінші болды;
- DefiLlama деректері бойынша Binance-тің ончейн-резервтері шамамен $135 млрд құрайды.
Чарльз бүкіл индустрияда бұзулар жеделдеп жатқанын, ал жасанды интеллект бұл процесті тек қоздыратынын атап өтті. Кодқа негізделген барлық нәрсе осал — орталықтандырылған биржалар мен DeFi-протоколдардан бастап қарапайым банктер мен мемлекеттік жүйелерге дейін. Нарық өтпелі кезеңді бастан кешіруде, және ең алдымен алаңдардың қауіпсіздігін қадағалау керек.
Хакерлер құрбандарды қалай табады
BitGo кастодиалдық сервисінің бас директоры және HTTP/2 протоколының жасаушысы Майк Белше сирек айтылатын себепті көрсетті. Инженерлер өздерін өздері таныстырады: қызметкер LinkedIn профилінде криптокомпанияда жұмыс істейтінін мақтанышпен көрсеткенде, ол автоматты түрде бүкіл әлемдегі мақсатты фишинг базасына түседі.
Мақсатты фишинг — бұл қаскүнемдер нақты адамды зерттеп, оған дәл сол адамға арналған хат немесе файл жіберетін шабуыл. Белше әлеуметтік желіде Binance devops-инженерлерінің профиль беттері жарияланғанын атап өтті. Бұл мамандар инфрақұрылымға жауапты және ішкі жүйелерге қолжетімділігі бар, сондықтан хакерлер үшін олар — басты нысана. Сарапшы криптоиндустриядағы мұндай мамандарға LinkedIn-нен мүлдем кетуге кеңес берді: жұмыс берушіні көрсететін жария профиль — мансап үшін плюс емес, компания қауіпсіздігіне тікелей қауіп.
Cryptalist талдауы: Оқиға қауіп векторының техникалық осалдықтардан әлеуметтік инженерияға және персоналды бұзуға — кез келген орталықтандырылған алаңның ең қиын жабылатын периметріне — ауысқанын растайды. Стейблкоин эмитенттерінің бірнеше сағат ішінде $2,3 млрд-тан астам қаражатты қатыра алуы экожүйенің жүйелік тәуекелдерді төмендететін тиімді тежеу механизмін әзірлегенін көрсетеді. Институционалдық инвесторлар үшін биржаларды бағалаудың негізгі критерийі резервтердің көлемі ғана емес, сонымен қатар ішкі қауіпсіздік және қолжетімділікті басқару рәсімдерінің жетілуі болып табылады.