QISQACHA:
Binance platformasida API kalitlari buzib kirilgani aniqlandi
Foydalanuvchi API kalitlarini uchinchi tomonning Skyrex bot savdo platformasida saqlagan
AXS narxi bir kun ichida sun’iy ravishda pasaytirildi, keyin keskin ko‘tarildi va so‘ng barqaror darajaga qaytdi
Kriptovalyuta sohasida tokenlarni o‘g‘irlash uchun qarama-qarshi savdodan foydalanadigan firibgarlikning yangi turi avj olmoqda. Web3 muxbiri Colin Wu bu haqda bugun ertaroq ogohlantirdi, garchi firibgarlik ilk bor o‘tgan hafta FTX kriptovalyuta birjasi tomonidan aniqlangan bo‘lsa ham.
14-noyabr kuni xuddi shunday xakerlik hujumi dunyodagi eng yirik kriptovalyuta birjasi Binance’da ham aniqlandi. AXS narxi bir kun ichida sun’iy ravishda 4 AQSh dollarigacha tushirilib, keyin qariyb 20 dollargacha ko‘tarilgani va so‘ng 7 dollarlik barqaror darajaga qaytgani ma’lum bo‘ldi.
Bundan tashqari, CarlosOMFGTv (0%) ismli Twitter foydalanuvchisi Binance xavfsizlik tekshiruvining ko‘plab bosqichlaridan o‘tib, hisobiga hech kim kira olmasligiga ishonch hosil qilganiga qaramay, uning hisobi baribir buzib kirilganini aytdi. U shunday deb yozdi:
#AXS nega qimmatlayotganiga qiziqayotganlar uchun. Kimdir qandaydir qilib mening @cz_binance @binance hisobimdan million dollarlik xarid qildi. Hisobimda bir nechta xavfsizlik darajasi bor, unga hech kim kirmagan…
NIMA!?
Hozirgina REKT bo‘ldim. pic.twitter.com/iGOocFZynU
— CarlosOMFGTv (0%) (@CarlosOMFG) 2022-yil 13-noyabr
Ta’kidlash joizki, Binance foydalanuvchining yordam so‘rab yozgan va hodisaga aniqlik kiritgan postiga tezda javob berdi. Binance bosh direktori Changpeng Zhao ham uning tvitiga javob yozib, shunday dedi:
API kalitingizni Skyrex, 3commas yoki boshqa uchinchi tomon platformasi bilan ulashdingizmi? Agar shunday qilgan bo‘lsangiz, ularni darhol o‘chirib tashlang. Bizning mijozlarga xizmat ko‘rsatish agentimiz siz bilan gaplashdi, shundaymi?
Binance bosh direktori API kalitlari buzib kirilgani haqida
Bundan tashqari, 14-noyabr kuni ertalab Binance bosh direktori CZ hodisaga uchinchi tomon API’si sabab bo‘lganini aytdi. U hatto foydalanuvchilarga Skyrex va 3commas kabi uchinchi tomon platformalaridagi API kalitlarini “o‘chirishni” tavsiya qildi. Shu munosabat bilan u shunday tvit yozdi:
Uchinchi tomon platformalari (Skyrex va 3commas) bilan API kalitini ulashgan kamida 3 nafar foydalanuvchi holatini ko‘rdik va ularning hisoblarida kutilmagan savdolar amalga oshirilganini aniqladik. Agar ilgari shunday platformadan foydalangan bo‘lsangiz, xavfsizlik uchun API kalitlaringizni o‘chirib tashlashingizni qat’iy tavsiya qilaman. 🙏
Bundan tashqari, u CarlosOMFGTv (0%) tvitini ham ulashib, shunday deb yozdi:
Carlos tanimagan buyurtmalar uning API kaliti oshkor bo‘lgani sababli berilganini tasdiqladi. Unda faqat bitta faol API kaliti bor va undan kripto savdosi uchun bot platformasi bo‘lgan Skyrex’da foydalanilgan. Skyrex ishlatgan barcha API kalitlarini o‘chirib qo‘yishga harakat qilamiz; hozir ularni qanday aniqlashni o‘rganmoqdamiz. https://t.co/cOANWOyAou
— CZ 🔶 Binance (@cz_binance) 2022-yil 14-noyabr
Ta’kidlash joizki, Wu’ning aytishicha, Twitter’dagi ‘CoinmanLabs’ foydalanuvchisi kecha Binance’da AXS, CVX va TVK’ni ham qo‘shib, teskari savdo orqali tangalarni o‘g‘irlash bilan bog‘liq boshqa holatlar ham bo‘lishi mumkinligini aniqlagan. Wu’ning tvitida shunday yozilgan:
Butun jarayon tahlili: 3Commas API kaliti “oshkor bo‘lishi” ortidan FTX foydalanuvchilarining mablag‘lari teskari savdo orqali o‘g‘irlandi. E’tibor FTX’ga qaratilgan bo‘lsa-da, keyinchalik bu Binance va Coinbase’da ham yuz berdi.
Shunga qaramay, bu hodisa kriptovalyuta sanoatidagi “dilemma”ni yanada kuchaytirayotganga o‘xshaydi. FTX imperiyasi qulaganidan keyin ko‘pchilikning ishonchi allaqachon so‘ngan edi. Bundan tashqari, shu oy boshida FTX foydalanuvchilari 3commas bilan bog‘liq juda o‘xshash firibgarlikka ham duch kelishgan edi.