Binance бас атқарушы директорының бірі Ричард Тенг 6,3 млрд долларлық Binance хакерлік шабуылынан сала сабақ алуы қажет екенін айтады. Хакерлер Ethereum (ETH)-тің жаңа функциясын, жалған жұмысқа тартушыларды және ЖИ әдістерін біріктіріп қолданғандықтан, жаңа крипто құралдары туралы сұрақтар туындады.
Дегенмен Ethereum зерттеушілерінің бірі функцияның өзінде ақау жоқ екенін атап өтеді. ETH-ті биржаларда сақтайтын иелер жаңартуға емес, кастодиандық қол қою жүйелері арқылы шабуылға ұшырауы ықтимал.
Тенг сала Binance хакерлік шабуылынан не үйренуі тиіс деп санайды?
Тенг CNBC арнасына сейсенбі күні Binance егжей-тегжейлі есеп жариялап, сала содан сабақ алсын деген мақсатты көздейтінін айтты. Ол FBI-дың шабуылды Солтүстік Кореяға байланыстырғанын әрі бұл арнайы науқан бірнеше ай бойы жүргізілгенін мысалға келтірді.
Науқан маусым айында жалған әзірлеуші құралымен басталды, ал қыркүйекте жалған жұмысқа әңгімелесулер ұйымдастырылды, дейді Тенг. Кейін шабуылдаушылар ішкі ЖИ құралдары арқылы әмияндағы операцияларға рұқсат беретін жүйеге дейін жетті.
Тенгтің айтуынша, 29 қазанда олар Ethereum платформасындағы жаңа функцияны пайдаланып, Binance шығарылымды уақытша тоқтатқанына қарамастан қаражатты жылжыта берген. Ethereum платформасында бір әмиян 167 464 ETH және 1,6 млрд долларға Tether (USDT) жоғалтты.
Зерттеушілер мұны 2025 жылғы мамырда енгізілген EIP-7702 Ethereum жаңартуы деп атай отырып, қарапайым әмияндардың смарт-келісімшарт кодын уақытша қарызға алуына мүмкіндік беретіні туралы Gizmodo хабарлады.
Блокчейн қауіпсіздігімен айналысатын Blockaid компаниясы шабуылдаушы барлығы 50 қол қойылған рұқсатты бір транзакцияда біріктіргенін анықтады. Binance делегаттықты бекіту процесін дерекке сай шамамен төрт сағаттан кейін аяқтағанын, шабуылдың қалай болғаны туралы егжей-тегжейлі жазбада көрсетілген.
Жаңа технология тәуекелді арттыра ма әлде оның орнын ауыстыра ма?
Ethlabs зерттеушісі Дерек Чианг EIP-7702-нің өзі ақаулы емес екенін, бірақ соның кесірінен ұрлық жылдамырақ әрі тиімді жүзеге асырылғанын алға тартты. MetaMask сияқты осы функцияны қолдайтын әмиян иелеріне дүрбелең тудырудың қажеті жоқ деді ол.
Тенгтің баяндауында ЖИ құралдары да орын алды, әрі шабуылдаушылардың әдісі ретінде, әрі қол қою жүйесіне жетудің ішкі арнасы ретінде пайдаланылды.
Binance зардап шеккен активтердің 98%-ын толықтырды, әмиян жүйесін қайта құрды, құрылғыларды ауыстырып, байланыстырылған рұқсаттарды жойды деп мәлімдейді. Сонымен қатар ұрланған қаражаттың ізін анықтау мен оларды бұғаттау бағытында құқық қорғау органдарымен және салалық серіктестермен бірге жұмыс істеп келеді.
Тенг уәде еткен тәуелсіз тексеру қол қою жүйесі бұзылғанын растаған жағдайда, тәуекел тек жаңа функциялардың өзінде емес, биржа кастодиандық жүйесінің жобасында болады. Егер функцияда нағыз ақаулық болса, онда жағдай басқаша сипатталар еді.
