Աշխարհի խոշորագույն կրիպտոբորսա Binance-ը հետաքննում է անվտանգության լայնածավալ միջադեպ, որի հետևանքները նախնական գնահատվում են 6,3 միլիարդ դոլար: Հարձակվողը, ենթաբար, ստացել է հասանելիություն ընկերության ենթակառուցվածքին ինժեների վնասված (կոմպրոմետացված) նոթբուքի միջոցով և իրականացրել չարտոնված գործարքներ: Կրիպտոարժութային ընկերություններն արդեն սառեցրել են շուրջ 3 միլիարդ դոլարի ակտիվներ, իսկ Binance-ը ժամանակավորապես դադարեցրել է միջոցների մուտքագրումն ու դուրսբերումը: Բորսան խոստանում է լիովին փոխհատուցել օգտատերերի կորուստները:

Ինչպես կարող էր տեղի ունենալ հաքերային հարձակումը

Binance-ի սկզբնական հաղորդագրության մեջ նշվում էր անվտանգության պոտենցիալ խնդրի հետաքննության մասին: Ավելի ուշ ընկերությունը հրապարակեց տեղի ունեցածի նախնական վարկածը. ծառայությունների մշակման և շահագործման համար պատասխանատու ինժեների նոթբուքը կարող էր վնասված լինել: Սա թույլ է տվել հարձակվողին ստանալ հասանելիություն ծառայությամբ կոնտեյներին և ուղարկել չարտոնված գործարքներ միջոցների դուրսբերման համար:

Ընդ որում, Binance-ը հայտարարել է, որ առայժմ չի հայտնաբերել կրիպտոարժութային դրամապանակների մասնավոր բանալիների արտահոսքի նշաններ: Սա կարևոր տարբերություն է. ըստ նախնական վարկածի՝ հարձակվողը կարող էր օգտվել ներքին ենթակառուցվածքի հասանելիությունից՝ անմիջապես չստանալով այն բանալիները, որոնք վերահսկում են դրամապանակները:

Բորսան միջադեպի ընդհանուր մասշտաբը գնահատել է մոտ 6,3 միլիարդ դոլար: Սակայն այս թիվն արտացոլում է տուժած ակտիվների նախնական գնահատականը, այլ ոչ թե վերջնական կորուստների հաստատված չափը: Ընկերությունը հայտնել է, որ բլոկչեյն ենթակառուցվածքի գործընկերների հետ արդեն սառեցրել է մոտ 3 միլիարդ դոլարի ակտիվներ:

Հետաքննության ժամանակահատվածում Binance-ը դադարեցրել է ավանդներն ու միջոցների դուրսբերումը՝ համակարգերի անվտանգությունը ստուգելու, ակտիվներն արգելափակելու և իրավապահ մարմինների հետ համագործակցելու համար: Ընկերությունը հայտարարել է, որ կփոխհատուցի բոլոր կորուստները:

Binance-ի հիմնադիր և նախկին գլխավոր գործադիր տնօրեն Չանպեն Չժաոն, Ꚋար այժմ չի կառավարում բորսան, նույնպես հայտարարել է, որ ակնկալում է օգտատերերի միջոցների լիարժեք փոխհատուցում: Նրա խոսքով՝ ինքն այս հարցում հանդես է գալիս որպես ընկերության բաժնետեր:

Սթեյբլքոիններն օգնեցին սառեցնել ակտիվները

Միջադեպին արձագանքելու գործում կարևոր դեր են խաղացել երկու խոշորագույն սթեյբլքոինների՝ Tether-ի (USDT) և Circle-ի (USDC) թողարկողները: Նրանք հայտնել են հնարավոր հաքերային հարձակման հետ կապված միջոցների արգելափակման մասին:

Tether-ի ղեկավար Պաոլո Արդոինոն հայտարարել է, որ ընկերությունը սառեցրել է ավելի քան 1,5 միլիարդ դոլար: Circle-ի ղեկավար Ջերեմի Ալերը հայտնել է ավելի քան 800 միլիոն դոլար արժողությամբ ակտիվների արգելափակման և իրավապահ մարմինների հետ համագործակցության մասին:

Որոշակի ակտիվներ արգելափակելու հնարավորությունը կենտրոնացված կերպով կառավարվող սթեյբլքոինների առանձնահատկություններից է: Դրանց թողարկողները կարող են սահմանափակել գործարքները կոնկրետ հասցեների հետ՝ համաձայն իրենց լիազորությունների և ընթացակարգերի: Սա օգնում է խոչընդոտել կասկածելի միջոցների տեղաշարժը, թեև չի երաշխավորում ամբողջ գումարի վերադարձը և չի նշանակում, որ սառեցված ակտիվներն արդեն վերադարձվել են տուժածներին:

Այդ իսկ պատճառով դեռևս անհնար է վերջնական համարել ինչ հայտարարված միջադեպի մասշտաբը, ինչպես նաև վնասի չափը: Ակտիվների մի մասը հաջողվել է սառեցնել, իսկ հետաքննությունը պետք է պարզի, թե իրականում քիչ գումար է հափշտակվել և ինչ գումար կհաջողվի վերադարձնել:

Շուկան արձագանքել է կրիպտոարժույթների անկումով

Binance-ի հնարավոր կորուստների մասին հաղորդագրությունները անհանգստություն են առաջացրել ներդրողների մոտ: Հոկտեմբերի 30-ի առավոտյան հրապարակված տվյալների համաձայն՝ բիտկոինը էժանացել է մոտ 3,5%-ով, իսկ Ethereum-ը՝ ավելի քան 4%-ով:

Շուկայի արձագանքն արտացոլում է ոչ միայն հնարավոր ֆինանսական կորուստները, այլև մտավախությունները ենթակառուցվածքի անվտանգության վերաբերյալ, որով անցնում են կրիպտոարժութային գործարքների խոշոր ծավալներ: Binance-ն ըստ առևտրի ծավալի մնում է աշխարհի խոշորագույն կրիպտոբորսան, ուստի դրա կողմից լուրջ միջադեպը ի վիճակի է ազդել ամբողջ շուկայի նկատմամբ վստահության վրա:

Ընդ որում, բորսայի հաքերային հարձակումն ինքնին չի նշանակում, որ վնասվել են Bitcoin կամ Ethereum բլոկչեյնները: Խոցելիությունը կարող է գտնվել ընկերության ներքին համակարգերում, որոնք ապահովում են ծառայությունների աշխատանքը և գործարքների իրականացումը:

Եթե Binance-ի նախնական գնահատականը հաստատվի, ապա միջադեպը կլինի ավելի մասշտաբային, քան կրիպտոշուկայի նախկին խոշորագույն գողությունները: Մինչ այդ ամենաաղմկահարույց դեպքերից մեկը համարվում էր Bybit բորսայից մոտ 1,5 միլիարդ դոլարի հափշտակությունը: Այն ժամանակ ԱՄՆ ՀԿԲ-ն (FBI) հարձակումը կապել էր հյուսիսկորեացի հաքերների հետ:

Նույն օրը անվտանգության խնդիրների մասին է հայտնել Polymarket-ը

Binance-ի հետաքննությանը զուգահեռ՝ անվտանգության միջադեպ է տեղի ունեցել Polymarket-ում՝ կանխատեսումների շուկաների ըստ առևտրի ծավալի խոշորագույն հարթակում: Օգտատերերը հայտնել են միջոցների չարտոնված դուրսբերման մասին, ինչից հետո ընկերությունը ժամանակավորապես դադարեցրել է առևտուրը:

Polymarket-ը հայտարարել է, որ խնդիրը կապված է երրորդ կողմի ծառայություններ մատուցողներից մեկի հաքերային հարձակման հետ, և տեղեկացրել է գործը իրավապահ մարմիններին փոխանցելու մասին: Ավելի ուշ առևտուրը վերսկսվել է: Հարթակի ներկայացուցիչը նաև հայտնել է, որ տուժած օգտատերերին կփոխհատուցվեն կորուստները, սակայն ընկերությունը դեռևս չի կարողացել հաստատել հնարավոր վնասի չափը:

Իրավիճակին ծանոթ աղբյուրի տվյալներով՝ հարձակումը կարող էր կապված լինել DebugBear-ի՝ կայքերի արտադրողականության մոնիտորինգի ծառայության վնասման հետ: Հայտնի չէ, թե կոնկրետ ինչպես է Polymarket-ն օգտագործել այս հարթակը: DebugBear-ն ինքը հաստատել է, որ հետաքննում է անվտանգության միջադեպը և այն համարում առաջնահերթություն:

Ամերիկյան Polymarket հարթակը, ըստ առկա տվյալների, չի տուժել: Ապացույցներ այն մասին, որ Binance-ի և Polymarket-ի միջադեպերը փոխկապակցված են, չկան:

Այնուամենայնիվ, երկու դեպքերն էլ ցույց են տալիս, թե որքան լուրջ կարող են լինել հետևանքները, եթե վնասվեն ոչ միայն առևտրային հարթակների հիմնական համակարգերը, այլև աշխատակիցների սարքերը կամ դրանց ենթակառուցվածքում ներկառուցված երրորդ կողմի ծառայությունները:

Binance-ի համար այժմ գլխավոր խնդիրն է՝ հաստատել վնասի մասշտաբը և վերականգնել համակարգի աշխատանքը՝ առանց օգտատերերի համար նոր ռիսկերի: Նույնիսկ եթե ակտիվների զգալի մասը հաջողվի վերադարձնել կամ սառեցնել, միջադեպը լուրջ փորձություն կլինի աշխարհի խոշորագույն կրիպտոբորսայի նկատմամբ վստահության համար: