Binance platformasi kriptovalyutalar tarixidagi eng yirik xavfsizlik buzilishiga uchradi. Zarar taxminan 6,3 milliard dollarga baholandi. Ushbu tarixiy hujum raqamli aktivlar bozorlarini qattiq larzaga solib, yirik kriptovalyutalar narxining pasayishiga sabab bo‘ldi.
Binance platformasi blokcheyn sohasidagi hamkorlari bilan hamkorlikda zudlik bilan harakat qilib, zarar ko‘rgan aktivlarning qariyb 3 milliard dollarlik qismini naqdlashtirilishining oldini olish uchun muzlatishga muvaffaq bo‘ldi. Bunda "Tether" kompaniyasi taxminan 1,57 milliard dollarlik USDTni, "Circle" kompaniyasi esa 800 million dollardan ortiq USDCni muzlatdi.
Binance platformasining tarixiy buzib kirilishi bo‘yicha davom etayotgan tergovlar «ichki ta’minot zanjiri hujumi» deb atalgan ilg‘or va aniq nishonga qaratilgan kiberrejaning murakkab texnik tafsilotlarini ochib berdi.
Hujumchilar Binance’dagi DevOps muhandislaridan birining shaxsiy va ish mobil qurilmasini buzib kirib, unga masofadan ulanishga muvaffaq bo‘lishdi. Xakerlar ushbu qurilmadan platformaning bulutli hisoblash muhitidagi ichki xizmatlar konteyneriga kirish uchun vositachi sifatida foydalanishdi.
Asosiy texnik zarba — ko‘p imzoga (Multi-Sig) asoslangan himoya tizimlari mavjud bo‘lsa-da, bunday katta miqdordagi mablag‘ qanday yechib olinganida edi:
• Maxfiy kalitlar o‘g‘irlanmagan: tergov xakerlar sovuq yoki issiq hamyonlarning maxfiy kalitlarini (Private Keys) o‘g‘irlamaganini tasdiqladi. Aks holda mablag‘larni qaytarish imkonsiz bo‘lardi.
• Ish muhitini va tasdiqni soxtalashtirish: xakerlar kalitlarni o‘g‘irlash o‘rniga, ichki identifikatsiya va ruxsatlarni boshqarish tizimiga (IAM) kirish imkoniyatidan foydalanishdi. Buzib kirilgan konteyner ichida zararli dastur yaratib, u orqali qonuniy yechib olish so‘rovlariga taqlid qilish va ularni «Avtomatik imzolash xizmati»ga (Automated Signing Service) yo‘naltirishdi.
• Xavfsizlik to‘siqlarini chetlab o‘tish: bu dastur tranzaksiyalarni o‘tkazish uchun zarur mezon va shartlarni soxtalashtirishga muvaffaq bo‘ldi. Natijada avtomatik tizim yirik yechib olish amaliyotlarini ishlab chiqish jamoasi tomonidan tasdiqlangan va yangilangan ichki dasturiy buyruqlar deb o‘ylab imzoladi.
Mablag‘lar Binance hamyonlaridan chiqishi bilan hujumchilar ularni taqsimlash va yashirishga urinish uchun ilg‘or usullardan foydalanishdi:
• Zararli smart-kontraktlar: hujumchilar Ethereum, BNB Chain va Solana tarmoqlarida oldindan maxsus smart-kontraktlar (Custom Smart Contracts) joylashtirib, ulardan o‘g‘irlangan mablag‘larni juda tez taqsimlash uchun «vaqtinchalik yig‘ish omborlari» sifatida foydalanishdi (flesh-treyding).
• Tarmoqlararo ko‘priklar (Cross-Chain Bridges): aktivlar zudlik bilan noma’lum markazlashmagan ko‘priklar orqali o‘tkazilib, ayni soniyalarda bir nechta turli blokcheyn tarmoqlari orasida tergov izlarini tarqatib yuborildi.
• Kripto aralashtirgichlar (Crypto Mixers): manzillarni kuzatish imkoniyatini yo‘qotish uchun yuzlab millionlar kriptovalyutani aralashtirish vositalaridan o‘tkazildi (mablag‘larning taxminan 3 milliard dollarini to‘liq aralashtirib yuborishdan oldin muzlatish bo‘yicha sa’y-harakatlar muvaffaqiyatli bo‘ldi).
Hujumni nazoratga olish va zarar ko‘lamining ortishini to‘xtatish uchun Binance texnik jamoasi zarar ko‘rgan muhandisning barcha kirish ruxsatlari va raqamli sertifikatlarini hamda unga aloqador bulutli muhitni darhol uzib, bekor qildi, strategik konteynerlarni qayta yaratdi va ko‘p imzoli tizimni yangiladi.
Quyida «Binance» buzib kirilishi bilan bog‘liq eng muhim ma’lumotlar va qiziqarli tafsilotlar keltirilgan:
🐋 Vaziyatni saqlab qolgan noma’lum «kit» harakati
• Binance buzib kirilganini rasman e’lon qilishidan oldin, blokcheynni kuzatuvchi akkauntlar (masalan, Whale Alert) Binance hamyonlaridan noma’lum manzillarga milliardlab miqdordagi steyblkoinlar (USDT va USDC) o‘tkazilayotgani haqida juda g‘alati harakatni qayd etishdi.
• Jamoatchilik tomonidan aniqlangan bu holat blokcheyn xavfsizligi kompaniyalarini dastlabki ogohlantirishni e’lon qilishga undadi. Natijada steyblkoin protokollari harakatga tushib, xakerlar mablag‘larni yechib olishi yoki to‘liq yuvib yuborishidan oldin summaning yarmini muzlatishga muvaffaq bo‘ldi.
🎮 DevOps muhandisi... «soxta ishga taklif qo‘ng‘irog‘i» qurbonimi?
• Texnik ma’lumotlarning sizib chiqishiga ko‘ra (Binance buni hali rasman tasdiqlamagan, ammo u Lazarus guruhi va Shimoliy Koreya uslubiga mos keladi), muhandis ijtimoiy muhandislik usuli orqali nishonga olingan.
• Muhandisga LinkedIn orqali yirik texnologiya kompaniyasidan juda jozibali, ammo soxta ish taklifi kelgan va undan faylni (texnik sinov) yuklab olish so‘ralgan. Fayl uning qurilmasida ishga tushirilishi bilanoq, xakerlarga Binance ichidagi ma’muriy ruxsatlarini boshqarish imkonini beruvchi zararli dastur o‘rnatilgan.
💸 Aql bovar qilmas «gaz to‘lovlari» (Gas Fees) paradoksi
• Mablag‘larni tezroq chiqarish va tranzaksiyalarni tizim tomonidan to‘xtatib qo‘yilmasligini ta’minlash uchun xakerlar rekord darajadagi tarmoq to‘lovlarini (Gas Fees) to‘lashdi. Bu Ethereum va BNB tarmoqlari tarixidagi eng yuqori to‘lovlar bo‘lib, Binance xavfsizlik muhandislari aralashishga ulgurmasidan tranzaksiyalarni bir necha soniya ichida o‘tkazish imkonini berdi.
📉 Markazlashmagan birjalar (DEXs) jonlandi
• Moliyaviy tomondan, ushbu buzib kirishdan keyin foydalanuvchilarning markazlashgan platformalardan xavotirga tushishi mablag‘larning markazlashmagan birjalarga (masalan, Uniswap va PancakeSwap) vaqtincha ommaviy ko‘chishiga olib keldi. Hodisadan keyingi bir necha soat ichida bu platformalarda kunlik savdo hajmi 40% dan ortiqqa oshdi. Foydalanuvchilar o‘z
kalitlarini o‘zlari saqlab qolishni istashdi.
#HackerNews #Binance