Binance-dən 6,3 milyard dollar oğurlanıb: tarixdə ən böyük kripto oğurluğu

    “Binance” birjasının pul kisələrindən oktyabrın 30-da saat 00:00 radələrində kriptovalyuta çıxarılmağa başlanıb. Richard Teng 6,3 milyard dollar dəyərində kriptovalyuta (təxminən 10,71 milyard manat) oğurlandığını açıqlayıb. Ayrı blokçeyn hesablamasında məbləğ 6,17 milyard dollar (təxminən 10,49 milyard manat) göstərilib. Hadisə tarixdə ən böyük kriptovalyuta oğurluğu sayılır. “Binance” müştərilərin pulunun təhlükəsiz olduğunu və bütün itkini ödəyəcəyini deyib.

    İlkin araşdırmaya görə, hücum “DevOps” mühəndislərindən birinin ələ keçirilmiş noutbukundan başlayıb. Hücumçu həmin kompüterdən sistemə girərək icazəsiz pul çıxarma əmrləri göndərib. Sonrakı araşdırmada sistemə girmək üçün başqa yolların da olduğu üzə çıxıb. “Binance” hadisənin yalnız 1 əməkdaşın səlahiyyətlərindən yararlanmaqla baş vermədiyini, mürəkkəb hazırlıq aparıldığını vurğulayıb. Pul kisələrinə giriş üçün işlədilən şəxsi açarların sızdığına dair sübut tapılmayıb.

    “TRM Labs” hesab edir ki, oğurluğun əsas hissəsi cəmi 20 dəqiqədə baş verib. Hücumçu ən azı 10 blokçeyndəki “Binance” pul kisələrini boşaldıb və pulu öz nəzarətində olan ünvanlara göndərib. Hazırlıq hadisədən azı 36 saat əvvəl başlayıb. Hücumçu əvvəlcə 3 kiçik sınaq köçürməsi edib. Ardınca eyni kod internetə bağlı olan və gündəlik ödənişlərdə işlədilən “hot wallet” adlı pul kisələrinə yerləşdirilib.

    “TRM Labs”, “Chainalysis” və “Elliptic” hücumun Şimali Koreya ilə əlaqəli ola biləcəyini düşünür. İlk 2 şirkət ehtimal olunan icraçı kimi əvvəllər kriptovalyuta birjalarını hədəfə alan “TraderTraitor” qrupunu göstərib. “Chainalysis” oğurlanan pulun bir hissəsinin əvvəlki “Bitget” hücumundan qalan vəsaitlə qarışdırıldığını müşahidə edib. Hücumçunun pul köçürmələrinin izini gizlədən “Tornado Cash” xidmətini işlətməsi və əvvəlcədən sınaqlar aparması əvvəlki əməliyyatlarla oxşarlıq yaradıb. “Binance” və hüquq mühafizə orqanları hələ rəsmi şübhəli açıqlamayıb.

    “Binance” təxminən 3 milyard dolların (təxminən 5,1 milyard manat) dondurulduğunu deyib. “Elliptic” dəqiq məbləği 2,8 milyard dollar (təxminən 4,76 milyard manat) hesablayıb. Bu, oğurlanan pulun 44 faizidir və böyük hissəsi sabit valyutaya bağlı kriptovalyutalardır. Qalan 3,3 milyard dollar (təxminən 5,61 milyard manat) əsasən BTC, ETH və XRP-dən ibarətdir. Həmin vəsait yalnız birjaya və ya başqa xidmətə göndəriləndə dayandırıla bilər. Pulun izini gizlətmək üçün minlərlə avtomatik əməliyyat aparılır.

    Şirkətin itkiləri ödəmək üçün 1,3 milyard dollarlıq (təxminən 2,21 milyard manat) “SAFU” təcili ehtiyat fondu var. Bundan başqa, hadisə üçün 6,34 milyard dollardan çox şirkət vəsaiti (təxminən 10,78 milyard manat) ayrılıb. Məbləğin 5 milyard dolları (təxminən 8,5 milyard manat) oğurlanan kriptovalyutalarla eyni aktivlərdə saxlanılır. Şirkətin balansında dəyəri 1 milyard dollardan çox (təxminən 1,7 milyard manatdan çox) olan “SpaceX” səhmlərinin də olduğu açıqlanıb.

    Hücumdan sonra “Binance” bütün depozit və pul çıxarma əməliyyatlarını dayandırıb. Təsirlənən ünvanın icazəsi də ləğv olunub. Araşdırma başa çatandan sonra şirkət texniki hesabatı və yenilənmiş “Proof of Reserves” ehtiyat sənədini dərc edəcək. Yeni oğurluğun həcmi ötən il “Bybit” birjasından aparılan təxminən 1,5 milyard dollardan (təxminən 2,55 milyard manat) 4 dəfədən çoxdur. “Binance” 2019-cu ildə də hücuma məruz qalmış və həmin vaxt 40 milyon dollar (təxminən 68 milyon manat) itirmişdi.