«SwissBorg», hamyon va birja xizmati, yaqinda Solana kriptovalyutasida 41,5 million dollar yo’qotdi. Hujumchilar kompaniyaning SOL staking protokolini buzib, hamkor API’sidan zaiflik sifatida foydalanganlar.
Kompaniya bu yo’qotishlar faqat bitta xizmat bilan cheklanganligini ta’kidlamoqda. Shunga qaramay, o’g’irlik uning Solana zaxiralarining katta qismini xavf ostiga qo’ydi. «SwissBorg» foydalanuvchilariga qisman kompensatsiya qilishga harakat qiladi, aktivlarni qaytarib olishdan qat’i nazar.
Katta Solana xakerlik hujumi
ZakXBT, mashhur kripto tergovchisi, bir necha oydan beri «jinoyat supertsikli» haqida ogohlantirib kelmoqda. U katta hajmdagi xakerlik hujumlarini va xalqaro jinoyat tashkilotlarini kuzatib bormoqda.
Bugun u «Telegram» ijtimoiy tarmog’i orqali jamoatchilikka «SwissBorg» jiddiy Solana xakerlik hujumiga uchraganini ma’lum qildi. ZakXBT umumiy zarar miqdorini taxminan 41,5 million dollar deb baholadi.
Biroz vaqt o’tgach, kompaniya hodisani ommaviy ravishda tan oldi va voqealar tafsilotlarini bayon qildi. SOL Earn, uning Solana staking protokoli uchun hamkor API buzilgan, bu esa katta miqdordagi aktivlarning yo’qolishiga olib kelgan:
Bu xakerlik «SwissBorg»ning SOL Earn dasturini to’liq xavf ostiga qo’ydi va barcha tegishli Solana tokenlarini olib qochdi.
Kompaniya bu tokenni juda yuqori baholagan edi, chunki uning bosh direktori, Sayrus Fazel, 2024-yilda «SwissBorg»ning SOLga bo’lgan qiziqishini ta’kidlagan edi. Bu hodisa ayniqsa zararli bo’lishi mumkin.
Zararlar va tiklanish
Garchi SOL Earn kompaniyaning umumiy foydalanuvchi bazasining atigi 1 foizini tashkil etsa-da, boshqa tokenlar uchun o’xshash staking protokollari ta’sirlanmagan bo’lsa-da, bu hali ham katta zarba bo’lib ko’rinmoqda. Xakerlik yaqinda sodir bo’lganligi sababli, uning to’liq ta’sirini baholash qiyin, lekin bir nechta foydali ma’lumotlar mavjud.
Masalan, «Arkham Intelligence» ma’lumotlariga ko’ra, «SwissBorg» hozirda taxminan 72,6 million dollar miqdorida Solana saqlamoqda, shuning uchun bu xakerlik uning umumiy zaxirasining katta qismini olib qo’ydi. Kompaniya foydalanuvchilarga balanslarining “muhim qismini” o’z xazinasidan qaytarishini aytdi, lekin ularni to’liq qoplash uchun yo’qotilgan mablag’larning bir qismini qaytarib olishi kerak bo’ladi.
API zaifliklari yaqinda juda zararli bo’ldi; yaqinda sodir bo’lgan JavaScript xakerligi barcha kripto tranzaksiyalari uchun katta oqibatlarga ega. Platforma o’z xavfsizligini mustahkam saqlasa ham, hamkor dasturiy ta’minot kutilmagan kod zaifliklarini keltirib chiqarishi mumkin.
Fazel bugun tushdan keyin jonli efir o’tkazib, bu Solana xakerligi va «SwissBorg»ning keyingi qadamlarini batafsil tushuntiradi.
Umid qilamizki, oq shlyapali tergovchilar ba’zi mablag’larni qaytarib olishga yordam berishi mumkin, ayniqsa eng taniqli tergovchilar bu ish bilan shug’ullanayotgan bo’lsa. Kripto jinoyatlarini oldini olish yaqinda samarasiz bo’ldi, lekin tergovchilar taslim bo’lmayapti.