• Hakerlər 2025-ci ilin fevralında Bybit-dən təxminən 1,5 milyard dollar oğurlamaq üçün Safe{Wallet}-ə kod yerləşdirdilər.
• FTB Bybit-dən oğurluğun arxasında Şimali Koreyanın olduğunu bildirdi.
• Binance 29 oktyabrda təxminən 6,3 milyard dollar itirdi; hadisə mühəndisin komprometasiya olunmuş noutbuku ilə əlaqələndirildi.
Bir İmza Tətbiqi, 1,5 Milyard Dollar
2025-ci ilin fevralında kriptovalyuta birjası Bybit-dən təxminən 1,5 milyard dollar çıxarıldı və hücumçuların istifadə etdiyi qapı Bybit-ə məxsus deyildi. Onlar kodu Safe{Wallet} adlı, birjanın köçürmə iş axınına daxil etdiyi kənar imza tətbiqinə yerləşdirmişdilər. Bu, multisig əməliyyatlarını xüsusi interfeys vasitəsilə imzalayan ticarət masaları üçün geniş yayılmış bir quruluşdur. Əməliyyatı nəzərdən keçirən əməkdaşlar ekranda bir ünvan görürdülər, lakin verdikləri imza başqa ünvana köçürməyə icazə verirdi. FTB əməliyyatın arxasında Şimali Koreyanın olduğunu bildirdi. Bybit-in müştəriləri heç vaxt istifadə etmədikləri infrastruktur vasitəsilə riskə məruz qaldılar. Heç bir şəxsi açar oğurlanmadı. Oğrular pul kisələrinə nəzarət edən əsas giriş məlumatlarını ələ keçirmədilər; onlar birjanın öz təsdiq sistemlərini aldadaraq vəsaitləri buraxmağa nail oldular. Komprometasiya kriptoqrafiyanın özündən bir pillə yuxarıda, tətbiq qatında baş verdi. Multisig imzalama pul köçürülməzdən əvvəl birdən çox təsdiq tələb etmək üçün nəzərdə tutulub və yerləşdirilən kod təsdiqləyən şəxslərin gördüklərinə nəzarət edərək bu yoxlamanı aradan qaldırdı. Platformadan çıxarılan 1,5 milyard dollar məhz həmin komprometasiya olunmuş axın vasitəsilə köçürüldü. Blokçeyn qeydləri və şirkət bəyanatlarına görə, Binance, Bybit və Bitget-də 20 ay ərzində ümumi zərər 8 milyard dolları keçib və bu oğurluqların hər biri açarlar vasitəsilə deyil, təsdiq mərhələsi üzərindən həyata keçirilib. Safe{Wallet}, sektor üzrə geniş istifadə olunan standart olan Safe protokolunun imza interfeysidir; buna görə də hər yeni təhlükəsizlik pozuntusu baş verəndə bu hadisə yenidən gündəmə gəlir. Eyni tendensiya təkrarlanarkən Safe-in qiyməti son 24 saatda 3,3% aşağı düşüb. Məhsulu imzalama prosesinə etimad olan bir protokol üçün imza sahiblərinin seçmədikləri köçürmələri təsdiqlədikləri hadisə brendin qarşısını almaq üçün yaradıldığı uğursuzluğun dəqiq özüdür.
Oğurlanmış açarlarsız üç haker hücumu
Binance-in növbəsi oktyabrın 29-u, cümə axşamı çatdı; birja təxminən 6,3 milyard dollar itirdi. Birgə baş direktor Richard Teng bildirib ki, oğurluq mühəndisin ələ keçirilmiş noutbuku ilə başlayıb və şirkətin araşdırması açarın sızmasına dair heç bir sübut aşkar etməyib. „Hücumçu sadəcə bir mühəndisin icazələrindən istifadə etməyib və bu, bir kliklə baş verən tək bir əməliyyat olmayıb“, — Teng insident barədə rəsmi açıqlamasında deyib. Bitget sentyabrda təxminən 387,5 milyon dollar itirdi: hücum kənar təhlükəsizlik məhsullarındakı boşluqlardan keçdi, bundan sonra saxta vəsaitçıxarma əmrləri birjanın adi imzalama prosesindən keçdi. Müqayisə edilə biləcək oğurluq hadisəsi açıqlamayan Coinbase isə bazarın indi araşdırdığı əks nümunədir. Onun aktivlərin saxlanması modeli çox tərəfli hesablamadan (MPC) istifadə edir; bu üsul hər açarı ayrı-ayrı maşınlarda saxlanılan hissələrə bölür. Şirkət həmçinin təhlükəsizlik baxımından vacib olan bütün proqram təminatını öz daxilində hazırladığını bildirir. Həm Bitget-ə, həm də Bybit-ə hücumlar üçüncü tərəflər vasitəsilə baş verib. Coinbase Institutional-ın birgə baş direktoru Greg Tusar şirkətin bloq yazısında bu dizaynı belə təsvir edib: „MPC şəxsi açarların bütöv halda nə saxlanma zamanı, nə də imzalama prosesində və istifadə edilərkən hər hansı bir maşında saxlanılmasına imkan vermir.“ Blokçeyn məlumatları göstərir ki, Coinbase-in pul kisələrində 69,8 milyon ünvanda təxminən 959 000 BTC saxlanılır; bu payın dəyəri 74,7 milyard dollardır. Tədqiqatçı Zeeme X-də paylaşdığı mövzuda iddia edir ki, bu quruluş hər üç hücum yolunu bağlayır, çünki oğurlanmış noutbukdan əldə edilən açar hissəsi heç bir işə yaramır. Baş texnologiya direktoru Rob Witoff birjanın „qiymət dəyişkənliyini izlədiyini, oğurlanmış vəsaitləri blokçeyndə izlədiyini“ deyib. Baş təhlükəsizlik direktoru Jeff Lunglhofer isə Coinbase-in ələ keçirilmiş Binance pul kisələrinə köçürmələri blokladığını və ehtiyat tədbiri olaraq soyuq saxlama sistemində dəyişiklik etdiyini bildirib. Vəsaitlərini platformadan çıxarmağa üstünlük verən müştərilər Coinbase-də vəsaitin nağdlaşdırılması barədə bələdçimizə müraciət edə bilərlər. Şirkət təhlükəsizlik pozuntularından tam sığortalanmayıb: 2025-ci ildə cinayətkarlar xaricdəki dəstək əməkdaşlarına rüşvət verərək şirkətin KYC prosesi zamanı topladığı müştəri məlumatlarını sızdırıblar. Coinbase bu insidentin dəyərini 180 milyon–400 milyon dollar arasında qiymətləndirib, lakin vəsaitlərə heç vaxt çıxış əldə edilmədiyini bildirib. Tədqiqatçı Marc Baumann aprel ayında hesablayıb ki, Coinbase ABŞ-da spot Bitcoin ETF-lərinin aktivlərinin 84%-ni — təxminən 77 milyard dolları — tək bir saxlama xidməti göstərən qurum kimi saxlayır.
Birjalardan kənarda imzalama riski
Bu üç oğurluq hadisəsinin ortaq bir dizayn qüsuru var və bu, kriptoqrafiya ilə bağlı deyil: hər biri insanın imza verdiyi təsdiq mərhələsini hədəf alıb. Coinbase-in açarları hissələrə bölən sistemi və proqram təminatını öz daxilində hazırlaması məhz bu riski önləmək üçün nəzərdə tutulub. SAFE məsələsini şərh etmək daha çətindir: Bybit oğurluğunda hücum vektoru protokolun imzalama interfeysi olub və bazar tokeni bu əlaqəyə də, onun tokenomikasına da əsaslanaraq yenidən qiymətləndirir. SAFE tokeninin yeni təhlükəsizlik xəbərlərinə necə reaksiya verdiyini texniki təhlil səhifəmizdə izləyə bilərsiniz. Təchizat zənciri ilə bağlı oxşar suallar hardware pul kisələrinə də aiddir. 2026-cı ilin martından bəri CryptoBilis cihazlarını əhatə edən Safe 5 implantı barədə hesabat bunu nümayiş etdirib. ABŞ-da spot Bitcoin ETF-lərinin aktivlərinin 84%-i tək bir saxlama xidməti göstərən qurumda olduğundan, həmin təsdiq mərhələsi indi Wall Street-in vəsaitlərini də qoruyur. İtkilər birjaların və onların istifadəçilərinin üzərinə düşür; Coinbase oğurlanmış vəsaitləri blokçeyndə izlədiyini bildirir, amma qeydlər çıxarılmış vəsaitlərin geri qaytarılması üçün heç bir yol göstərmir.