2023-yil 24-sentabr kuni «Bitget» birjasi (kripto birja) ichki pul yechib olish jarayonini manipulyatsiya qilish orqali taxminan 387,5 million AQSh dollari miqdoridagi mablag‘dan mahrum bo‘ldi. «Chainalysis» (blokcheyn tahlil kompaniyasi) ma’lumotlariga ko‘ra, ushbu hujum Shimoliy Koreya xakerlari tomonidan amalga oshirilgan.
Endi «Bitget» birjasidan (kripto birja) foydalanish xavfsizmi? Keyingi hujum undan ham katta bo‘lsa-chi? Birja xavfsizlikni ta’minlash uchun qanday choralar ko‘rayapti? «BeInCrypto» (axborot portali) ushbu savollarga javob olish uchun birjaning bosh direktori Chen Gresi bilan suhbat o‘tkazdi.
«Bitget»dagi hujum yuzasidan so‘nggi yangiliklar
6-oktabr holatiga ko‘ra, birja pul yechib olish imkoniyatini qayta ishga tushirdi. Shu bilan birga tergovchilar o‘g‘irlangan mablag‘larning harakatini kuzatishda davom etmoqda:
- Pul yechib olish: «Bitget» birjasi bosqichma-bosqich qayta ochish ishlarini 2-oktabr kuni tugatganini ma’lum qilgan.
- Muzlatilgan mablag‘lar: Birjaning kuzatuv tizimi hozirda taxminan 1,07 million AQSh dollari muzlatilganini ko‘rsatmoqda, bu esa jami yo‘qotishning 0,28 foizini tashkil etadi. Qaytarilgan summa ochiqlanmagan.
- Voqeani aniqlash: «Chainalysis» (blokcheyn tahlil kompaniyasi) o‘g‘irlik uchun javobgarlikni Shimoliy Koreya xakerlariga yuklamoqda.
- Tergov: Hodisada zararlangan uchinchi tomon xavfsizlik xizmatlari hozircha oshkor qilinmagan.
Pul yechib olish to‘liq tiklanishidan oldin yozib olingan eksklyuziv «BeInCrypto» (axborot portali) intervyusida bosh direktor Chen Gresi «Bitget» birjasining moliyaviy ahvolini himoya qildi. U, shuningdek, hujumni to‘liq anglab yetish masalasida kamchiliklar borligini tan oldi.
Navbatdagi hujum himoya fondidan oshib ketsa, «Bitget» buni qoplay oladimi?
Chen Gresi «Bitget» birjasi himoya fondini 300 million dollardan oshirib to‘ldirganini aytdi. Bu mablag‘dan oldin bitkoinlar chiqarilgan va mijozlarning pul yechib olish ehtiyojlarini qoplash uchun ishlatilgan. Uning fikricha, hozircha ushbu miqdor yetarli. Garchi so‘nggi o‘g‘irlik bu ko‘rsatkichdan ham oshgan bo‘lsa-da.
U, shuningdek, kompaniyaning ushbu fonddan tashqarida 1 milliard dollardan ortiq kapitalga ega ekanini ta’kidladi.
«Aniq raqamni aytolmayman, lekin bu, albatta, bir milliarddan ko‘proq».
Boshqa bir necha yuz million dollarlik yo‘qotish holatida ham, Chen Gresining aytishicha, «Bitget» buni qoplash imkoniga ega. Intervyuda bu kapitalning qanchalik tezda foydalanishga tayyor ekani aniqlashtirilmagan.
Mazkur hujum «Bitget»ga mijozlar va biznes nuqtayi nazaridan qanday zarba berdi?
Chen Gresi kunlik ish faoliyati va foydalilik darajasiga ta’siri cheklanganini aytdi.
Efirium yoki Bitkoin pul mablag‘ini yechib olish imkoni qayta yo‘lga qo‘yilganda, yirik korporativ mijozlarning ba’zilari katta miqdordagi mablag‘larini yechib olishgan. Biroq, oradan ko‘p o‘tmay, aksariyat mijozlar yana birjaga qayta boshlashgan.
«So‘nggi bir necha kun ichida ularning aksariyati allaqachon qaytdi».
Efirium uchun pul yechish imkoniyati qayta ochilganidan atigi bir soat o‘tib, birjaga kelayotgan mablag‘ miqdori chiqib ketayotgan mablag‘dan oshib ketdi, deydi Chen Gresi. USDT pulini yechib olish qayta faollashganda ham katta miqdorda sarmoya kirib keldi.
U keltirgan ma’lumotlar mazkur ommaviy depozitlarning hajmi yoki qaytgan kapital miqdorini ochiqlamagan.
Hujumchilar «Bitget» tizimi haqida maxsus yechib olish vositasini tuzish uchun ma’lumotni qanday topishdi?
Chen Gresi dastlabki ichki tergov natijasiga ko‘ra, hodisada birja xodimlarining ishtiroki aniqlanmaganini bildirdi. Ammo u hujumchilar «Bitget» tizimi haqida qanday qilib yetarli ma’lumotga ega bo‘lganini tushuntira olmadi.
«Aslida men ham bilmayman. Agar ularni so‘rab, javobini olsam edi…»
U tergov jarayoni davom etayotganini va «Bitget»dagi vaziyat «Bybit» (kripto birja)ga qaraganda murakkabroq tizimlar to‘plami sababli uzoqroq cho‘zilishi mumkinligini aytdi.
Uning javobi muhim bir savolni ochiq qoldiradi: hujumchilar o‘g‘irlikdan avval tizimlarga qanchalik kirish imkoniga ega bo‘lishgan?
Chen Gresi «Bitget» birjasida ichki tergov o‘tkazilganini va dastlabki bosqichda xodimlarning aralashuvi bo‘lganiga doir ishonchli dalil yo‘qligini aytdi.
«Hozirgacha o‘tkazilgan dastlabki tergov hammamizga ko‘rsatmoqda — bu yerda ichki aralashuv izlari yo‘q».
Yangi hujumlarning oldini olish uchun nimalar o‘zgardi?
Chen Gresi jabr ko‘rgan tizimlarni ajratib qo‘yish va ichki ruxsatlarni qayta sozlash choralarini sanab o‘tdi. Endi «Bitget» maxfiy tizimlarga ruxsatlarni kuchaytirdi hamda har bir pul yechib olish uchun qo‘shimcha tasdiqlovlar joriy etdi.
Bundan tashqari, birja tashqi xavfsizlik mahsulotlariga nisbatan ham tekshiruvlarni kuchaytirmoqda. Chen Gresi kirish nuqtasi ilgari noma’lum bo‘lgan, uchinchi tomon mahsulotidagi zaiflik bo‘lganini va u joydagi funksiyalarning ishi o‘chirib qo‘yilganini ishontirdi.
U xavfsizlik bo‘yicha xabarlarni to‘g‘ri talqin qilish va monitoringni tezkor holga keltirish lozimligini tan oldi.
«Hech bir tizim, hech bir xavfsizlik infratuzilmasi mukammal yoki mutlaqo himoyalangan emas».
«THORChain» (bloksheyn protokoli) kabi xizmatlar o‘g‘irlangan mablag‘ harakatiga qarshi ko‘proq chora ko‘rishi kerakmi?
Chen Gresi «THORChain» (bloksheyn protokoli) birja hujumlariga asosiy javobgar emasligini aytdi. Turli protokollar o‘ziga xos texnik imkoniyatlarga ega va ularning markazsiz ishlab chiqilgan tuzilmasi hurmat qilinadi.
Biroq, u operatorlar imkon bor joyda qanday aralashuv qilish mumkinligini tushuntirib berishi kerak, deb hisoblaydi. Masalan, texnologik inshoot imkon beradigan joylarda, «NEAR Intents» (blokcheyn loyihasi) protseduralari orqali harakat amalga oshirilganini misol sifatida keltirdi.
«Men albatta, «THORChain»ni ayblamayman».
Chen Gresining fikricha, birjalar o‘z xavfsizligi uchun o‘zi mas’ul bo‘lishi kerak. Bundan tashqari, protokollar bilan birga ishlash orqali pulning noqonuniy yurishiga qarshi choralar ko‘rish ustida hamkorlik qilish ham muhim deyilgan.
Birjalar bunday hujumlarga qarshi ittifoq tuzishi mumkinmi?
«Bitget» kriptovalyuta birjasi vakili Chen, birjalar va asosiy protokollar o‘rtasidagi ittifoq tuzish haqida dastlabki muzokaralar bo‘lganini aytdi. Bu suhbatlar hali boshlang‘ich bosqichda edi.
Chen ishtirokchilarning manfaatlarini birlashtirish oson emasligini tan oldi. Foydali ma’lumotlar almashish uchun esa kompaniyalar o‘zlarining ichki xavfsizligi haqida ko‘proq ma’lumot ochiqlashlari kerak bo‘ladi.
«Siz kerakli darajada ma’lumot almashmoqchisiz, lekin juda ko‘p ham ochiqlashni xohlamaysiz.»
Ushbu intervyu, hodisalarga javob ko‘p jihatdan birjaning yo‘qotishlarni qoplash imkoniyatiga bog‘liqligini ko‘rsatadi. Tergovchilar pullarni izlab yurganda, savollar hali oldini olish choralarida ochiq qolmoqda.
Uchrashuvdan keyin chop etilgan tahlilda, «Certora» texnologiya kompaniyasi taxmin qilishicha, «Bitget» birinchi blokirovkani o‘rnatganidan so‘ng, taxminan 238 million AQSH dollari chiqib ketgan. Bu natija Chen’ning xavfsizlik haqidagi va’dalari yana bir bor sinovdan o‘tishini ko‘rsatadi: yangi cheklovlar xavfsizlik signali paydo bo‘lsa, ichki qalbakilashtirilgan o‘tkazmalarni to‘xtata oladimi, degan savolga javob topiladi.
