«Binance» birjasi (kriptovalyuta birjasi) buzib kirilgani tasdiqlandi va bu kriptovalyuta sohasidagi eng yirik buzilish holati bo‘ldi. Blokcheynni tekshirayotgan tadqiqotchilar birja issiq hamyonlaridan 5,5 milliard dollargacha bo‘lgan shubhali mablag‘lar harakatini payshanba kuni aniqlashdi.
Barqaror tokenlar (stablecoin) chiqaruvchi kompaniyalar zudlik bilan aralashdi. «Tether» kompaniyasi (barqaror token ishlab chiqaruvchi tashkilot) 1,567 milliard dollardan ortiq USDT tokenini muzlatganini tasdiqladi, «Circle» tashkiloti esa 800 million dollardan ko‘proq USDC tokenini blokladi.
«Ripple» kompaniyasi (kripto kompaniya) ham taxminan 200 million dollar atrofidagi mablag‘ni muzlatdi.
Shunday qilib, hozirgacha muzlatilgan mablag‘lar qariyb 2,6 milliard dollarga yetdi, biroq umumiy o‘g‘irlangan mablag‘ miqdori hali aniqlanmagan.
Hozirgi vaqtda ham «Binance» birjasi foydalanuvchilari uchun mablag‘ yechib olish va «Binance Alpha» savdo platformasida savdo qilish ishlari to‘xtatilgan.
Ushbu holat allaqachon pasayib borayotgan kriptovalyuta bozoriga bosimni yanada kuchaytirdi. «Bitkoin» narxi 79 000 dollardan pastga tushdi, «BNB» esa keskin arzonlashdi.
«Binance» birjasi qanday qilib buzildi?
Xavfsizlik bo‘yicha tadqiqotchilar hujumchilar «Efirium» tarmog‘idagi EIP-7702 deb ataladigan yangi imkoniyatdan foydalanib, «Binance» issiq hamyonini boshqarishni qo‘lga kiritganliklarini taxmin qilishmoqda.
1. Hujumchi hamyon huquqlarini boshqara oldi
EIP-7702 imkoniyati yordamida oddiy «Efirium» hamyoni o‘z nomidan aqlli shartnoma yuritishga ruxsat beradi.
Tadqiqotchilar «Binance» hamyoni ham noma’lum smen kontaktga boshqaruvni topshirganini aniqlashdi. Biroq hujumchi qanday qilib tegishli ruxsatni olganligi hanuz noma’lum qolmoqda.
2. Hujumchi 50 ta ruxsat olishga harakat qilgan
Tadqiqotchilarning aytishicha, hujumchi turli tranzaksiya ketma-ketlik raqamlari – ya’ni nonces (raqamlar) yordamida 50 ta tasdiqlangan ruxsat so‘rovi yubordi.
«Binance» hamyoni doimiy tranzaksiyalarni amalga oshirayotgandi. Faqat ushbu hamyon uchun mos keladigan ketma-ketlik raqamiga ega ruxsat muvaffaqiyatli bajarildi.
Natijada zararli shartnoma faol bo‘lib qoldi.
3. Shartnoma tokenlarni tortib ola boshladi
Shartnoma ichida asosiy vazifalar «Efirium» va boshqa tokenlarni yechib olishga mo‘ljallangan bo‘lgan.
Atigi bir necha daqiqa ichida 167 464 ta ETH va 1,615 milliard USDT tokenlari «Binance 14» hamyonidan boshqa ko‘plab kriptovalyutalar bilan birga yechib olindi.
Keyin esa tokenlar mana shu qabul qiluvchi manzilga o‘tkazilgan.
4. Xavf hanuz davom etishi mumkin
Olimlarning ogohlantirishicha, zararli ruxsat bekor qilinmaguncha yoki boshqa bir ruxsat bilan almashtirilmaguncha, bu xavfli boshqaruv hali ham faol bo‘lib qoladi.
Ya’ni, bu hamyon ishlashda davom etsa, yangi kiritilgan mablag‘lar ham hujumchi nazoratidagi kod orqali xavfga uchrashi mumkin.
«Binance» birjasi ushbu hujum texnik tafsilotini rasman tasdiqlamagan.
Hozir «Binance» foydalanuvchilari nimalarni qilishlari kerak?
Issiq hamyonlar — bu birja ichida internetga ulangan hamyonlar bo‘lib, ular orqali mijozlarning to‘lovlari amalga oshiriladi. Hamyonning buzilishi hali ham birja mijozlarining shaxsiy hisoblari zarar ko‘rganini anglatmaydi.
Foydalanuvchilar quyidagilarga e’tibor qaratishlari zarur:
- Rasmiy «Binance» yangiliklarini tekshiring. Mablag‘larni yechib olish imkoni va holatini «Binance» ilovasida yoki rasmiy saytida kuzatib boring.
- Shubhali havolalardan saqlaning. Kompensatsiya, favqulodda mablag‘ olish yoki hisobni tiklash bo‘yicha xabarlarga e’tibor bermang.
- Ikki bosqichli himoyani yoqib qo‘ying. Imkoni bo‘lsa, autentifikatsiya ilovasidan yoki maxsus xavfsizlik kalitidan foydalaning.
- Mablag‘ yechib olish manzillarini tekshirib chiqing. Pul o‘tkazishdan avval manzilni to‘liq tekshiring. Ayrim firibgarlar tranzaksiya tarixiga o‘xshash manzillar kiritishi mumkin.
- Hech qachon tiklash so‘zlari yoki shaxsiy kalitlarni bermang. «Binance» qo‘llab-quvvatlash xizmati bu ma’lumotlarni talab qilmaydi.
«Binance» birjasi foydalanuvchilarning tokenlari xavfsiz qolganini ta’kidlamoqda. Yetkazilgan zarar va uning ko‘lami bo‘yicha surishtiruvlar davom etmoqda, jumladan foydalanuvchilar uchun ehtimoliy zararlarga ham aniqlik kiritilmoqda.
