Şimali Koreyalı hakerlər indiyə qədər baş vermiş ən böyük kriptovalyuta oğurluqlarından birini həyata keçirərək 6,3 milyard dollardan çox vəsaiti ələ keçiriblər.

Token emitentləri və blokçeyn şəbəkələri oğurlanmış vəsaitin təxminən 2,7 milyard dollarını dondura bilsələr də, qalan məbləğin geri qaytarılması ciddi çətinliklərlə üzləşib.

Blokçeyn analitik şirkəti "TRM Labs"ın məlumatına görə, Şimali Koreyalı hakerlər "Binance" platformasından 6,36 milyard dollar dəyərində kriptovalyuta oğurlayıblar.

Şirkətin hesabatına əsasən, hücum oktyabrın 29-da baş verib və təxminən 20 dəqiqə ərzində 10 müxtəlif blokçeyn şəbəkəsində yerləşən vəsaitləri hədəf alıb.

Şirkət bu əməliyyatı, Şimali Koreya hökuməti tərəfindən dəstəkləndiyi güman edilən "TraderTraitor" adlı haker qrupu ilə əlaqələndirib.

Bəs hakerlər "Binance"dən 6,3 milyard dolları necə oğurlayıblar?

"Ethereum" şəbəkəsində hakerlər "EIP-7702" texniki standartı ilə əlaqəli bir mexanizmdən istifadə edərək "Binance"in "isti pul kisəsi"nə (hot wallet) nəzarəti ələ keçirib və onu tamamilə öz nəzarətlərində olan "ağıllı müqavilə"yə (smart contract) çeviriblər.

Hücumçular əvvəlcədən hazırlanmış 50 icazə sorğusundan birini istifadə ediblər; məlum olub ki, həmin sorğu hədəf alınan pul kisəsində qeydə alınmış əməliyyatların sayı ilə üst-üstə düşür.

Digər doqquz blokçeyn şəbəkəsində isə hakerlər vəsaitləri rəqəmsal imzalanmış adi köçürmə əməliyyatları vasitəsilə çıxarıblar.

"TRM Labs" hesab edir ki, "Binance"in pul kisələri üçün nəzərdə tutulmuş əməliyyat imzalama sistemi təhlükəsizlik pozuntusuna məruz qalmış ola bilər. Lakin platforma hələlik hücumun dəqiq həyata keçirilmə üsulunu təsdiqləməyib.

Hesabata görə, qrup əməliyyata ən azı 36 saat əvvəl hazırlaşmağa başlayıb: onlar sınaq əməliyyatları aparıb və "Tornado Cash" xidmətindən kiçik məbləğlərdə vəsait çıxararaq, hücum üçün nəzərdə tutulmuş pul kisəsini maliyyələşdiriblər.

"TRM Labs" qeyd edir ki, "TraderTraitor" qrupu həmçinin ötən il "Bybit" platformasına edilən və təxminən 1,5 milyard dolların oğurlanması ilə nəticələnən hücumla da əlaqəlidir. Bu isə cari hücumun miqyasının əvvəlkindən təxminən dörd dəfə böyük olduğunu göstərir.

Oğurlanan aktivlər arasında "Bitcoin", "Ethereum", "XRP", "Solana" və "stablecoin"lər (sabit qiymətli kriptovalyutalar) yer alır. Binance baş verən təhlükəsizlik insidentini təsdiqləyərək, hücumun təfərrüatlarını müəyyən etmək üçün araşdırmaların davam etdiyi müddətdə bir neçə şəbəkə üzrə vəsait çıxarışlarını müvəqqəti dayandırdı. Şirkət istifadəçilərin vəsaitlərinin təhlükəsiz olduğunu bildirib.
Oğurlanmış kriptovalyutaların nə qədəri geri qaytarılıb?
Tether, Circle, Ripple və World Liberty Financial kimi şirkətlər qısa müddət ərzində oğurlanmış vəsaitlərin təxminən 2,7 milyard dollarını dondurmağa nail olublar.
Bununla belə, hakerlərin əlində hələ də dəyəri təxminən 2,4 milyard dollar olan aktivlər – o cümlədən 420 000-dən çox Ethereum və 18 000-dən çox Bitcoin – qalmaqdadır. Bu aktivlər onları geri qaytarmağa çalışan tərəflərin nəzarətindən kənardadır.

Hücum edənlər artıq oğurlanmış vəsaitlərin bir hissəsini "yumağa" başlayıblar. Onlar dondurulma riski olan kriptovalyutaları bazar yaradıcılarına (market-meykerlərə) endirimli qiymətlərlə satır, həmçinin izlərini gizlətmək və izlənməni çətinləşdirmək məqsədilə vəsaitləri müxtəlif rəqəmsal cüzdanlar arasında köçürürlər.

TRM Labs hesab edir ki, çirkli pulların yuyulması prosesinin növbəti mərhələsində blokçeyn şəbəkələri arasında "cross-chain" (şəbəkələrarası) körpülərdən və kriptovalyuta mübadilə xidmətlərindən istifadə olunacaq. Bu isə o deməkdir ki, hücumun fəsadları gələcəkdə də davam edə bilər.
Bu hadisə kriptovalyuta ticarət platformalarında əməliyyatların təsdiqlənməsi sistemlərinin pozulması ilə bağlı ciddi təhlükəsizlik risklərini ortaya qoyur; belə ki, bu sistemlərə icazəsiz giriş nəhəng maliyyə itkilərinə səbəb ola bilər.

Şirkətlər milyardlarla dollar dəyərində aktivləri dondurmağa nail olsalar da, oğurlanmış vəsaitlərin qalan hissəsini geri qaytarmaq çətin bir məsələ ola bilər, çünki hakerlər aktivləri hərəkət etdirməyə və onların mənbəyini gizlətməyə davam edirlər.


Reportyor.az 



KARUSEL / HADİSƏ