Bu il hakerlər pul oğurlamır, “evi sökürlər”.
Hamı hələ də qiymət qrafiklərinə baxıb xətlər çəkərkən, bütün kriptosənayenin etimad təməlinə qarşı sistemli söküntü artıq səssizcə başa çatmışdı. Bunun hansısa layihədə təsadüfi boşluq olduğunu düşünməyin. Bu ilin hadisələrini bir-birinə bağlayanda nəfəs kəsən bir boğucu şəbəkə görəcəksiniz.
CEX-in alt paltarı: şəxsi açar itmədi, amma pul yox oldu
İlin ən böyük absurd tamaşası mərkəzləşdirilmiş Binance birjasından 6,3 milyard dolların epik miqyasda oğurlanması oldu. Hakerlər şəxsi açara toxunmadılar, əvəzində bir DevOps mühəndisinin noutbukuna hücum etdilər və EIP-7702 mexanizmi vasitəsilə vampir kimi aktivləri fasiləsiz sovurdular.
Bitget-dən təxminən 388 milyon dollar oğurlandı. Hakerlər arxa sistemə daxil olub birbaşa saxta pulçıxarma əmri verdilər.
Amma ən dəhşətlisi bu deyil. Ən dəhşətlisi Gate.io-dur (芝麻开门).
İyulda bir istifadəçinin 1,7 milyon dollarlıq aktivləri boşaldıldı. Platforma istifadəçinin çoxfaktorlu autentifikasiyadan keçdiyini və prosesdə heç bir səhv olmadığını bildirdi; istifadəçi isə təsdiq kodunu almadığını israrla deyirdi. Bu 1,7 milyon dollarlıq hadisə etimadın uçqun kimi çökməsinə səbəb oldu — hadisədən sonrakı bir həftə ərzində Gate-dən xalis vəsait çıxışı 200 milyon dollara çatdı.
Başa düşdünüzmü? Sistemli panika qarşısında istifadəçilərin platformanı cəzalandırması, platformanın özünü təmizə çıxarmasından həmişə daha sürətli olur. Şəxsi açarlar itirilməsə belə, hərtərəfli yoxlanılmamış bir əməliyyat nöqtəsi on milyardlıq bazar dəyəri üzərində qurulmuş etimadı məhv etməyə kifayət edir.
AAVE-nin çarəsizliyi: hücuma məruz qalmadı, amma “içindən keçdilər”
DeFi-nin aparıcı layihələri bu yay “şəhər qapısında yanğın çıxar, balıqlar da zərər görər” məsəlinin nə demək olduğunu anladılar.
Aave-nin smart-kontraktları bu il sındırılmadı, amma ən böyük kredit mərkəzi kimi hakerlərin “pul çıxarma aparatına” və “zibil qutusuna” çevrildi.
Zəncirvari təsir 1: Binance-dən oğurlanan vəsaitlərdən hakerlər 60 milyon USDT-ni Aave-yə yatırıb, təxminən 46 milyon dollarlıq ETH-ni birbaşa borc götürərək nağdlaşdırdılar. Aave V3/V4 bazarlarını təcili dondurmağa və on milyardlarla ölçülən borclanma limitlərini azaltmağa məcbur oldu.
Zəncirvari təsir 2: Apreldə KelpDAO-dan 292 milyon dollar oğurlandıqdan sonra ümidsiz borclar və çirkli vəsaitlər Aave-nin stETH hovuzuna axışdı. Vəsaitlərdən istifadə səviyyəsi bir neçə saat ərzində 85%-i keçdi, AAVE tokeni bir gün ərzində kəskin çökdü, TVL isə bir anda 8 milyard dollar azaldı.
Aave-nin günahı nədir? Günahı yoxdur. Sadəcə, həddən artıq böyük olduğu üçün bütün sənayenin riskləri üçün “son zibil qutusuna” çevrilib. Hakerlər oğurluq pulları girov kimi gətirib ora yerləşdirəndə, DeFi-nin fəxr etdiyi kompozisiya imkanı hakerlərin istədikləri kimi içəri nüfuz edə bildiyi ölümcül zəifliyə çevrilir.
Ətçəkən maşının qapalı dövrəsi: körpülər və aparat pul kisələri
İndi isə blokçeynə baxaq. KelpDAO saxta zənzirlərarası mesajlar yaratdı, zkLink körpüsünün yoxlaması sıradan çıxdı, Liquid yan zəncirində isə havadan sikkələr yaradıldı. Zənzirlərarası körpülər hakerlərin pul çap edən maşınına çevrildi.
Daha ölümcül olanı budur ki, Coldcard pul kisəsindəki təsadüfi ədəd boşluğu cihazla təmas etmədən şəxsi açarları yenidən qurmağa imkan verdi və təxminən 114 milyon dollar oğurlandı; kriptovalyuta varlılarına qarşı oflayn “açar hücumları” (evə girib zorla məlumat almaq) kəskin artdı.
Sikkələri soyuq pul kisəsinə köçürməklə təhlükəsiz olacağını düşünürsən? Aparatda xəta yarana bilər, sən isə özün hədəfə çevrilə bilərsən.
Ən böyük dəhşət: dövlət səviyyəli vəsaitlərin birləşməsi
Zəncirüstü araşdırmaçı ZachXBT ən ölümcül həlqəni üzə çıxardı: Binance-dən oğurlanan 6,3 milyard dollar və Bitget-dən oğurlanan 388 milyon dollar THORChain vasitəsilə eyni çirkli pul yuma ünvanına yönəldilib.
Bu o deməkdir ki, bu, təkbaşına fəaliyyət göstərən haker deyil, dövlət səviyyəli haker qüvvələrinin (TraderTraitor) sistemli və asimmetrik hücumudur. Onlar eyni vaxtda CEX-lərə, DeFi-yə və zənzirlərarası körpülərə hücum edir, müdafiəçilər isə pərakəndə düşüb hərəsi öz platformasını dondurur.
Dondurmaq qanaxmanı dayandırır, amma dərman deyil
Tether 2 milyard dolları dondurdu, Binance isə 6,3 milyard dollarlıq boşluğu öz vəsaiti ilə doldurdu. Amma bazar səsverməsini satışla etdi: 230 min treyderin mövqeyi likvidasiya olundu, Bitcoin 77 minin altına düşdü.
Bu, soyuq bir siqnal verir: təhlükəsizlik hadisələrinin sonu artıq balans hesabatı məsələsinə çevrilib. Zərəri ödəməyə pul yoxdursa, inam çökür.
Sonda hamıya son dərəcə real bir sual:
CEX-in arxa sistemi saxtalaşdırıla, DeFi hovuzları çirkli pullarla çirklənə, zənzirlərarası körpülər aldadıla və hətta soyuq pul kisələrinin təsadüfi ədədləri belə sıradan çıxa bilirsə...
İndiki aktiv bölgünüzün nə qədəri həqiqətən “heç bir vahid etimad nöqtəsindən asılı olmamaq” prinsipi üzərində qurulub?
“Yıxılmaz” hesab edilən nəhəng birjalara inanmağa davam edəcəksiniz, yoxsa aktivlərinizi soyuq pul kisəsinə çəkəcək, yaxud bir neçə zəncir arasında böləcəksiniz?
Şərhlərdə hakerlərdən qorunma strategiyanızı paylaşın, görün əsl “sağ qalma ustası” kimdir.