Binance hücumunun tam mənzərəsi artıq bəllidir. Və bu, dünən gecə deyiləndən xeyli pisdir: 6,3 milyard dollar. Kriptovalyuta tarixində ən böyük oğurluq. Bybit hadisəsindən dörd dəfə böyük.

Nə baş verdiyini izah edim, çünki bu əsl film ssenarisidir.

Heç bir şəxsi açarı sındırmayıblar. Binance-in BİR mühəndisinin noutbukunu ələ keçiriblər. Həmin noutbukdan sistemin daxili konteynerinə daxil olub, Binance-in özüymüş kimi pulçəkilmələrini imzalamağa başlayıblar. Hot wallet-lərdən birinə qarşı edilən tək bir əməliyyatda imzalanmış 50 icazə var idi. Hücumçu seyfi sındırmayıb: açarı olan işçinin kreslosunda əyləşib.

Nəticə: hot wallet-ləri eyni anda ON blokçeyndə boşaltdılar. Ethereum-da 200 630 ETH və 185 token, 18 270 bitcoin, 233 milyon XRP, üstəgəl Solana, Tron, Avalanche... 6,3 milyardın böyük hissəsi cəmi 20 dəqiqəyə çıxarıldı.

Ssenarist qələmindən çıxmış kimi görünən detal: bundan iki gün əvvəl Binance Şimali Koreyalı hakerlərin saxta iş müsahibələrindən istifadə edərək zərərli proqram yerləşdirməyə çalışdıqları kampaniyanı yenicə dəf etdiklərini elan etmişdi. Hücumu qapıdan dəf etdilər, amma işçinin pəncərəsindən içəri girdilər. Bu gün TRM Labs və Chainalysis hücumu “yüksək əminliklə” Lazarus qrupunun Şimali Koreya bölməsi olan TraderTraitor-a aid edir. Bybit-ə hücum edənlər də elə onlardır. 20 aya öz rekordlarını dördqat artırıblar.

Əks-hücum da tarixə düşüb: 12 saatdan az müddətdə təxminən 3 milyard dondurulub. Tether 1,5 milyarddan çoxunu, Circle 823 milyonu, Ripple RLUSD-də təxminən 200 milyonu blokladı; hətta Binance-in ən böyük rəqibi Coinbase də hakerin ünvanlarına göndərişləri bloklamaqla kömək etməyi təklif etdi. Qənimətin yarısı artıq dövriyyədən çıxıb. Digər yarısı isə heç kimin dondura bilmədiyi Bitcoin və Ethereum-da, getdikcə kiçilən köçürmə zəncirləri ilə elə indi yuyulur.

Binance sistemlərini yoxlayarkən pulçəkilmələrini dayandırıb, istifadəçilərin vəsaitlərinin tam həcmdə ödənəcəyinə zəmanət verir və təxminən 48 saata yenidən açılmağı gözləyir. Əsl sınaq məhz onda olacaq: açıldıqları gün etimadın davam gətirib-gətirmədiyini görəcəyik.

Və sonda bir düşüncə: tarixdəki ən böyük haker hücumu kriptoqrafiyaya toxunmayıb. Bir insana toxunub. Blokçeynlər mükəmməl işləyib. Zəif bənd həmişəki kimi yenə də insandır.