Binance жүйесіндегі хакерлік шабуыл нақтыланды, сондай-ақ ол криптовалюта тарихындағы ең ірі хакерлік оқиға ретінде танылды. Блокчейн зерттеушілері бейсенбі күні биржаның ыстық әмиянынан күмәнді аударымдар көлемі 5,5 млрд доллар-ға дейін жеткенін анықтады.
Стейблкоин шығаратын компаниялар жедел түрде әрекет етті: Tether 1,567 млрд доллар-дан астам USDT-ні бұғаттағанын растады, ал Circle 800 млн доллар-дан астам USDC-ні тоқтатты.
Сонымен қатар, Ripple де шамамен 200 млн доллар-ға жуық қаражатты бұғаттағаны туралы хабарланды.
Осылайша, бұғатталған жалпы сома шамамен 2,6 млрд доллар-ға жақындады, дегенмен ұрланған қаражаттың нақты көлемі әлі белгісіз.
Жазу кезінде, әрі Binance биржасындағы қаражат шығару, әрі Binance Alpha сауда алаңы уақытша тоқтатылды.
Оқиға крипто нарығының құлдырап жатқан жағдайында қосымша қысым тудырды. Bitcoin 79 000 доллар-дан төмендеді, ал BNB күрт арзандады.
Binance жүйесін бұзу қалай жүзеге асты?
Қауіпсіздік зерттеушілері шабуылдаушылар Ethereum-дағы EIP-7702 деп аталатын функцияны пайдаланған дегенді алға тартып отыр, осы арқылы Binance ыстық әмиянына бақылау орнатқан.
1. Шабуылдаушы әмиян рұқсаттарын басқаруға қол жеткізді
EIP-7702 қарапайым Ethereum әмиянына қандай да бір смарт келісімшарттың оның атынан әрекет етуіне рұқсат беруге мүмкіндік береді.
Зерттеушілер Binance әмияны белгісіз келісімшартқа басқару мүмкіндігін бергенін анықтады. Дегенмен, шабуылдаушы қажетті рұқсатты қалай алғаны әлі анықталмады.
2. Шабуылдаушы 50 түрлі рұқсат беруді сынап көрді
Сарапшылардың айтуынша, ол әртүрлі транзакция реттік нөмірлері — nonces — арқылы 50 қол қойылған рұқсат берген.
Binance әмияны үздіксіз транзакцияларды өңдеп отырған. Тек сол сәттегі ағымдағы реттік нөмірге сәйкес рұқсат ғана сәтті орындалған.
Соның арқасында зиянды келісімшарт іске қосылып, белсенді болды.
3. Келісімшарт қаражатты сорып алуды бастады
Келісімшартта ETH пен басқа да токендерді шығарып алуға арналған функциялар болды деп хабарланды.
Бірнеше минут ішінде Binance 14 әмиянынан шамамен 167 464 ETH және 1,615 млрд доллар-ға жуық USDT, сондай-ақ ондаған басқа криптовалюта аударылды.
Кейін бұл қаражаттар осы қабылдау мекенжайы арқылы жіберілді.
4. Қауіп әлі де жалғасуы ықтимал
Сарапшылар зиянды делегаттау әрекеті оны доғарғанға немесе кері қайтарғанға дейін белсенді күйінде қала алатынын ескертті.
Яғни, егер залал шеккен әмиян шабуылдаушы кодының басқаруында жұмысын жалғастыра берсе, жаңадан аударылатын қаражат та қауіп-қатерге ұшырауы ықтимал.
Binance бұл шабуыл тәсілін растайтын техникалық түсінік әлі жариялаған жоқ.
Binance пайдаланушылары қандай әрекет жасау қажет қазір?
Ыстық әмияндар — клиенттердің транзакциясын өңдейтін интернетке қосылған биржа әмияндары. Оларда орын алған оқиға әр клиенттің жеке аккаунтына қауіп-қатер төніп тұр дегенді білдірмейді.
Пайдаланушылар мынадай сақтық шараларын ұстануы тиіс:
- Binance ресми жаңартуларын бақылаңыз. Қаражат шығару мүмкіндігін Binance қосымшасынан не сайтынан қадағалаңыз.
- Күмәнді сілтемелерге өтпеңіз. Хакерлік өтемақы, шұғыл ақша шығару немесе аккаунтты қалпына келтіру туралы хабарламаларды елемеңіз.
- Екі факторлы аутентификацияны қосыңыз. Аутентификатор қосымшаны не қауіпсіздік кілтін қолданыңыз.
- Шығару мекенжайларын міндетті түрде тексеріңіз. Қаражатты біреуге жіберер алдында бүкіл мекенжайды салыстырыңыз. Мекенжай улаушы алаяқтық әрекеттер транзакция тарихына ұқсас мекенжайларды орналастыруы ықтимал.
- Қалпына келтіру сөздері мен жеке кілттерді ешқашан жария етпеңіз. Binance қолдау қызметінің оларға мұқтаждығы болмайды.
Binance пайдаланушылардың қаражаты қауіпсіз деп мәлімдеді. Әзірге ықтимал бұзушылықтың нақты ауқымы мен пайдаланушылар шығынына қатысты тергеу жалғасуда.
