Dünyanın ən böyük kripto birjalarından biri olan Binance-ə qarşı törədilən 6,3 milyard dollarlıq kiberhücumun təfərrüatları yayılıb. Şirkətin açıqlamasına görə, hücum bir neçə ay ərzində hazırlanıb və ilk addım saxta iş müsahibəsi olub. Bu, kripto tarixində ən böyük oğurluq hadisələrindən biri kimi qiymətləndirilir və bütün kripto sektorunda təhlükəsizlik yanaşmasının yenidən nəzərdən keçirilməsinə səbəb olub.
Hücumun mexanizmi və EIP-7702 amili
Məlumata görə, Şimali Koreya ilə əlaqəli hesab edilən hücumçular aylarla Binance əməkdaşlarının və daxili sistemlərinə sızıb. Saxta iş müsahibəsi prosesi vasitəsilə əməkdaşların cihazlarına və giriş məlumatlarına nəzarət əldə edilib. Daha sonra hücumçular birjanın isti pul kisəsi imzalama infrastrukturundan istifadə ediblər. Burada əsas rol Ethereum şəbəkəsinin EIP-7702 yeniləməsinin imkanlarına verilir — həmin mexanizm hesab abstraksiyası çərçivəsində əməliyyat imzalanması qaydalarını dəyişir və diqqətli konfiqurasiya tələb edir.
Hadisədən sonra Binance-dən 46 saat ərzində təxminən 11 milyard dollar vəsait çıxıb, xalis çıxış isə 5,3 milyard dollar səviyyəsində qeydə alınıb. Birjanın rəhbəri Riçard Tenq bildirib ki, saatlıq depozitlər artıq çıxarışları üstələməyə başlayıb və bərpa prosesi davam edir. Buna baxmayaraq, istifadəçi etimadının tam bərpası üçün əlavə şəffaflıq tədbirləri tələb olunur.
Nəticələr: tənzimləyicilər və bank sektoru hərəkətə keçir
Hadisə yalnız birja səviyyəsində qalmayıb. Cənubi Koreyanın prezidenti Li Ce Myun bəyan edib ki, ölkəyə kibertəhlükəsizlik üzrə mərkəzi koordinator — “kibertəhlükəsizlik çarı” lazımdır. O, süni intellektin maliyyə qurumları və kritik infrastruktur üzərində yaratdığı risklərin artdığını vurğulayıb. Eyni zamanda ölkənin Mərkəzi Bankı iri banklara sorğu göndərərək, belə miqyaslı kripto hücumunun onlara necə təsir edəcəyini öyrənir. Sorğuda kripto qiymətlərində kəskin eniş, digər şirkətlərdə itkilər, həmçinin bankların kripto komandaları, büdcələri və investisiyaları ilə bağlı suallar yer alıb.
Binance-in keçmiş rəhbəri Çanpenq Çjao da AI vasitəsilə hücumların artacağı barədə xəbərdarlıq edib. Onun sözlərinə görə, avtomatlaşdırılmış alətlər mürəkkəb dələduzluqların həyata keçirilməsi üçün baryeri aşağı salır. Araşdırmalar oğurlanmış vəsaitlərin süni intellekt agentləri tərəfindən yuyulmasına dair sübut tapmasa da, risk faktoru qalır.
Bu hadisə fintex və bank sektorunda kiberdayanıqlılıq mövzusunu gündəmin mərkəzinə çıxarır. Ekspertlər hesab edir ki, birjalar üçün çoxqatlı autentifikasiya, əməkdaşların cihaz təhlükəsizliyi və isti pul kisələrinin məhdudlaşdırılması artıq seçim deyil, məcburi tələbə çevrilir. Azərbaycan bazarı üçün də bu nümunə aktualdır: yerli fintex platformaları istifadəçi vəsaitlərinin qorunması üçün beynəlxalq standartlara uyğunlaşmalıdır.
Mənbə: coindesk.com
