🚨Bildirilən ~3.5 milyard dollarlıq
#BinanceWallets vəsait çıxışı ilə bağlı baş verənlər:
2026-cı il oktyabrın 29-da (təxminən 20:24–21:04 UTC) böyük miqdarda kriptovalyuta Etherscan və zəncirüstü izləyicilərin Binance-in qaynar pulqabıları kimi işarələdiyi pulqabılardan çıxıb. Yalnız
$ETH üzrə əsas hərəkətin həcmi təxminən 3.3–3.5 milyard dollar olub. Buraya aşağıdakılar daxildir:
- ~167,000–197,000 ETH
- ~1.6 milyarddan çox USDT
- ~780–823 milyon USDC
- Onlarla başqa token
$BTC və
$TRX -ni də əhatə edən bəzi daha geniş hesablamalara görə, ümumi məbləğ 5.5–5.8 milyard dollara çatır.
❔Bu hadisə necə baş vermiş ola bilər?
Zəncirüstü təhlillər bunun adi istifadəçi vəsait çıxarışından daha çox mürəkkəb bir istismara işarə etdiyini göstərir:
1. Hücumçu ünvanı (əvvəllər Tornado Cash vasitəsilə maliyyələşdirilmiş) zərərli smart-kontrakt yerləşdirib.
2. EIP-7702-dən (Ethereum-un hesab səlahiyyətlərini ötürmə funksiyası) istifadə edərək hücumçu Binance-in qaynar pulqabıları üzərində müvəqqəti nəzarət əldə edib (xüsusilə “Binance 14” kimi işarələnən pulqabı).
3. Bir neçə dəqiqə ərzində ələ keçirilmiş pulqabılardan yeni yaradılmış ünvana müxtəlif tokenlərlə böyük məbləğlər köçürülüb.
4. Vəsaitlərin bir hissəsi sürətlə başqa ünvanlara köçürülüb; Tether və Circle isə qəbul edən ünvanlarla əlaqəli təxminən 1.8–2.5 milyard dollarlıq stabilkoinləri dondurub.
Binance istifadəçi vəsaitlərinin tam təhlükəsiz olduğunu, “potensial təhlükəsizlik problemini” araşdırdığını və pul çıxarışlarını müvəqqəti dayandırdığını bildirib.
#ChangpengZhao (CZ) bu fəaliyyətin “həqiqətən haker hücumuna bənzədiyini” açıq şəkildə deyib və itkilərin ödəniləcəyini gözlədiyini bildirib.
Bu, müştəri vəsaitlərinin adi qaydada çıxarılması deyildi. Smart-kontrakt/səlahiyyət ötürmə istismarı vasitəsilə qaynar pulqabılardakı aktivlər sürətlə və məqsədyönlü şəkildə boşaldılıb; stabilkoinlərin əhəmiyyətli hissəsi isə sonradan onları buraxan şirkətlər tərəfindən dondurulub.
#BinanceHack2026 #hackattack #CoinVahini