Binance-ке $6,34 млрд шығарылыммен жасалған шабуыл кодтағы осалдыққа байланысты емес, қаскүнемдердің биржа қызметкерлерімен бірнеше ай бойы жұмыс істеуіне байланысты мүмкін болды. Бұл тұжырым алаңның есебін талдаудан туындайды, оны Виртуалды активтер нарығына қатысушылар қауымдастығы (АУРВА) сараптамалық кеңесінің төрағасы Асылбек Айтматов талдады.

Шабуылдаушылар биржаға қалай жетті

Оқиғалар тізбегі бірнеше айға созылды. Алдымен, маусымда әзірлеушілерге арналған танымал пакет менеджері Homebrew-дың ауыстырылған орнатушысы іске қосылды. Қыркүйекте қаскүнемдер инженермен жұмыс туралы жалған сұхбат өткізді. Шешуші сәт 29 қазанда келді — бір кеште биржадан $6,34 млрд шығарылды.

«Серверлермен емес, адамдармен айлар бойы шыдамды жұмыс», — деп сипаттады Айтматов шабуылдаушылардың тәсілін.

Осыдан бірінші тұжырым шығады: биржаның қауіпсіздік шекарасы енді оның инженерлерінің түйіндемесі арқылы да өтеді. Вакансия сайтындағы профиль, жоқ жұмыс берушіден келген «сынақ тапсырмасы» немесе іздеу нәтижесіндегі зақымдалған бағдарламаға сілтеме қауіп төндіреді. Мұнда қорғанысты төрт элемент қамтамасыз етеді:

  • қатаң рұқсаттарды басқару;
  • маңызды операцияларда екінші қол қоюшы;
  • қызметкерлерді оқыту;
  • бір ноутбуктің зақымдалуы транзакцияларға қол қою жолын ашпауы үшін жүйелерді сегменттеу.

Екінші байқау жасанды интеллектке қатысты. ЖИ биржаны бұзған жоқ, және мұндай нұсқаны таратпаған жөн. Алайда Binance есебіне сәйкес, шабуылдаушылар басқа қызметкерлерге шығу үшін компанияның ішкі ЖИ құралын пайдаланды. Жүйелерге қолжетімділігі бар әрбір ЖИ-агент — қосымша кіру нүктесі. Бұл қазір ЖИ-ді шұғыл енгізіп жатқан барлық компанияларға қатысты.

Клиенттер үшін не өзгерді

Пайдаланушылар үшін басты салдар — жоғалған уақыт. Биржа шығындарды өтеді, бірақ қаражатты шығару шамамен 48 сағат бойы жабық болды, ал кейбір активтерге қолжетімділік әлі де кезең-кезеңімен ашылуда. Биржа арқылы есеп айырысу жүргізетін бизнес үшін ақшасыз екі тәулік — толық өтеу болса да, шығын.

Айтматов сондай-ақ өтеу механизміне назар аударды. Binance шығындарды өз қаражаты мен резервтік қордан жапты. Бұл қорды жиі сақтандыру деп атайды, бірақ олай емес. Резерв компанияның өзінің шешімімен ақша төлейді, ал сақтандыру — шарт бойынша, ерекшеліктер мен мерзімдермен. Клиенттер алаңның қандай қоры бар екенін және ол қандай шарттармен жұмыс істейтінін алдын ала анықтағаны жөн. Көптеген биржаларда мұндай резерв жоқ.

Binance бірдеңе жасырып отырғанына дәлел таппады, дейді сарапшы. Шабуыл туралы есеп бесінші күні шықты, биржа Proof of Reserves — клиенттердің активтері қамтамасыз етілгенін жария растауды — жаңартып отырады, ал шығарылымдарды қалпына келтіру ашық жүріп жатыр. Binance негізін қалаушы Чанпэн Чжао (CZ) өзі кейбір детальдарды ыңғайсыз деп атады. Сонымен қатар бұл — өзін-өзі есеп беру. Компания тәуелсіз тексеруді тек уәде етіп отыр, және нарық дәл соны, сондай-ақ $2,85 млрд мұздатылған активтердің тағдыры анық болуын күтуі керек.

Басқа алаңдар үшін тәуекелді сарапшы жүйелік деп атады. ФБР шабуылды 2025 жылы Bybit бұзуының артында тұрған солтүстіккореялық топпен байланыстырды, ал индустрияның құралдары ортақ. Бірақ бұзу — үкім емес. Binance деректеріне сәйкес, биыл ол 57 ұқсас әрекетті қайтарды.

«Тек өткені туралы ғана айтады», — деп қорытындылады Асылбек Айтматов.

Cryptalist талдауы: Оқиға биржалардың тәуекелдерін бағалау фокусын техникалық аудиттен адами фактор мен операциялық тұрақтылыққа ауыстырады. Шығындарды өтеу беделдік және институционалдық осалдықты жоймайды: нарыққа резервтерді тәуелсіз верификациялау және мұздатылған қаражатқа қатысты ашықтық қажет, әйтпесе орталықтандырылған алаңдарға сенім шартты күйінде қалады.