Binance taxminan 6,3 milliard dollarlik xakerlik hujumi oqibatidagi zararni qoplashga va’da bermoqda, ammo mijozlar pul yechish tugmasi yana ishlashini kutmoqda. Hujum 29-oktabr kuni sodir bo‘ldi. Birjaning 30-oktabrdagi yangilanishlarida dastlab noutbuk buzib kirilgan deb taxmin qilingan tekshiruv ko‘lami kengaygani aytilgan. Binance o‘g‘irlangan aktivlar o‘rnini qoplash uchun kompaniya mablag‘laridan 6,34 milliard dollardan ko‘prog‘ini zaxiraga ajratganini bildirdi. Taxminan 5 milliard dollar allaqachon zarar ko‘rgan tokenlarda saqlanmoqda, qolgan qismini sotib olish ishlari esa davom etmoqda. Richard Teng so‘nggi videomurojaatining stenogrammasida qayta tiklangan pul yechish xizmati faqat jiddiy sinovlardan keyin qayta ochilishini aytdi. Uning aytishicha, yakshanba kuni belgilangan muddatga rioya qilinmoqda, shu bilan birga u foydalanuvchilar pulni bundan ham ertaroq yecha olishiga umid bildirdi.

Bu qayta ochilish haqidagi e’lon emas, balki maqsadli muddat. Binance’ning so‘nggi yozma xizmat xabarnomalarida depozitlar odatdagidek ishlayotgani, yechib olish esa hanuz to‘xtatilgani aytilgan. Teng, shuningdek, 2-noyabr, dushanba kunigacha Zaxiralar isboti bo‘yicha to‘liq hisobot taqdim etishga va’da berdi; dastlabki ma’lumotlar esa undan oldinroq e’lon qilinishi kutilmoqda. U tilga olgan yakshanba — 1-noyabr. Bu sanalar mijozlarga kompaniyaning va’dalarini aniq mezonlar asosida baholash imkonini beradi, hammasi joyida degan muddatsiz yana bir va’da bilan cheklanmaydi. Hisobdagi mablag‘ ko‘rinib turishi va pul yechib olish xizmati ishlashi — ikki xil narsa.

Milliardlab mablag‘ zaxiraga ajratilgan, milliardlab mablag‘ muzlatilgan — bular boshqa-boshqa narsalar

Binance zaxiraga ajratganini aytayotgan mablag‘ hamkorlari muzlatganini bildirgan taxminan 3 milliard dollarlik aktivlardan alohida. Avvalgi moliyalashtirish haqidagi yangilanishida muzlatilgan yoki himoyalangan aktivlar 6,34 milliard dollarlik majburiyat tarkibiga kiritilmagani aniq aytilgan. Bu aktivlarni hali qaytarib olish va tekshirish kerak. Binance yetishmayotgan tokenlarni bozorlar va birjadan tashqari savdolar orqali sotib olayotganini, likvidlikning cheklangani va hisob-kitob muddatlari bu ishni sekinlashtirishi mumkinligini bildirmoqda. Shu sababli, muayyan dollar miqdorini zaxiraga ajratish o‘rnini bosuvchi barcha tokenlar allaqachon yetib kelganini anglatmaydi. Kompaniya zararlarni qoplashga va’da berdi, biroq va’da qilingan zaxiralar haqidagi ma’lumot hali e’lon qilinishi kerak.

Elliptic’ning 30-oktabr kuni UTC vaqti bilan 13:10 da yangilangan mustaqil tahliliga ko‘ra, o‘g‘irlik miqdori 6,43 milliard dollarni tashkil etgan va blokcheynda 2,84 milliard dollarlik mablag‘ muzlatilgani tasdiqlangan. Bu Binance’ning yakuniy hisoboti emas, balki Elliptic’ning o‘sha paytdagi holat bo‘yicha bahosidir. Elliptic buni qayd etilgan eng yirik kripto o‘g‘irligi deb ataydi; u o‘tgan yili Bybit’dan o‘g‘irlangan taxminan 1,46 milliard dollardan ancha katta. Muzlatilgan mablag‘larning aksariyati emitentlari pul o‘tkazmalarini cheklay oladigan steyblkoinlardir. Bitkoin va mahalliy etherda bunday muzlatish imkoniyatiga ega emitent yo‘q, shu bois mablag‘lar xizmatlarga yetib borganda tergovchilar kuzatuv va aralashuvga tayanadi. Tokenni muzlatishning o‘zi uni Binance hamyoniga qaytarmaydi.

Noutbukdan ko‘ra kengroq masala, aybdor kimligi esa hanuz tekshirilmoqda

Texnik izoh hali aniqlashtirilmoqda. Dastlab Binance DevOps muhandisining noutbuki buzilgan bo‘lishi mumkinligini aytib, hamyonlarning maxfiy kalitlari sizib chiqqaniga dalil topilmaganini bildirgan. Keyinchalik hujumning to‘liq yo‘lini bayon qilmasdan, buzilishning qo‘shimcha nuqtalarini oshkor qildi. TRM Labs tekshiruviga ko‘ra, Ethereum tarmog‘idagi hujumda EIP-7702 ishlatilgan — bu hamyonga bajarilishni smart-kontrakt kodiga topshirish imkonini beruvchi xususiyat. Hujumchi imzolangan ruxsatnomalardan foydalanib, issiq hamyonga zararli funksiyalarni o‘rnatgan; boshqa blokcheynlardagi hamyonlar esa odatiy imzolangan o‘tkazmalarni yuborgan. TRM bu kengroq ko‘lamdagi holatni imzolash infratuzilmasi buzilganining dalili sifatida talqin qiladi. Tengning keyinroq bergan bayonotiga ko‘ra, delegatsiya odatdagi tasdiqlash nazoratlarini chetlab o‘tgan, hujumchilar esa vositalar va izlarni yo‘q qilgan; to‘liq texnik hisobot chiqmaguncha bular kompaniyaning xulosalari bo‘lib qoladi.

TRM hujumni yuqori ishonch bilan Shimoliy Koreyaning TraderTraitor guruhiga bog‘laydi, Elliptic esa Shimoliy Koreyaning aloqador bo‘lishini ehtimolga yaqin deb hisoblaydi. Elliptic, shuningdek, pul yuvishda bir xil manzildan foydalanilgani alohida o‘g‘irliklarni ayni xakerlar amalga oshirganini isbotlamasligi haqida ogohlantiradi. Hisobotda hech bir hukumat yoki huquqni muhofaza qilish idorasi hujumchi kimligini rasman tasdiqlamagani aytilgan. Mijozlar uchun hozirgi asosiy savollar: pul yechib olish haqiqatan ham qayta ochiladimi, va’da qilingan zaxiralar zarar ko‘rgan aktivlarga mos keladimi va yakuniy tekshiruv ishlamay qolgan nazoratlar haqida nimalarni aniqlaydi? Tengning aytishicha, tekshiruv endi kompaniya bo‘ylab qurilmalar, bulutli infratuzilma, kalitlarni boshqarish va imzolash tizimlarini qamrab olmoqda. Keyingi muhim yangilik — tuzatish ishlari va o‘rnini bosuvchi aktivlarni sotib olish yakunlanganiga oid dalillar; kompensatsiya va’dasini shunchaki yana takrorlash emas.

---------------

Muallif: Rowan Marrow, Seattle Newsroom, Kripto yangiliklari

GCP’ga o‘quvchi ilovasida obuna bo‘ling