Binance $6.34 миллиардтық хактың мәліметтерін жариялады

Binance криптовалюталық биржасы 2026 жылдың 29 қазанында болған шабуылдың егжей-тегжейлерін ашты, нәтижесінде шамамен 6,34 миллиард доллар тұратын цифрлық активтер ұрланған. Бірлескен бас директор Ричард Тенг қаскүнемдердің бірнеше ай бойы операцияға дайындалып, зиянды бағдарламалық жасақтама мен биржаның ішкі инфрақұрылымына қол жеткізуді пайдаланғанын мәлімдеді.

3 қарашада жарияланған алдын ала есепте Binance шабуылдың транзакцияларды авторизациялау жүйесіне әсер еткенін түсіндірді. Қаскүнемдер Ethereum EIP-7702 механизмін пайдаланды, бұл оларға әдеттегі шығулар тоқтатылғаннан кейін де кейбір активтерді жылжытуға мүмкіндік берді.

Тенгтің айтуынша, компания криптовалюталық индустрияның басқа қатысушылары өздерінің қауіпсіздік жүйелерін әзірлеу кезінде анықталған тәуекелдерді ескеруі үшін оқиғаның егжей-тегжейлерін ашуға шешім қабылдады.

Қаскүнемдер әмияндарға қалай қол жеткізді

Binance тергеуіне сәйкес, дайындық 2026 жылдың маусымында басталды, сол кезде инженерлердің бірі өзгертілген бағдарламалық құралды орнатқан. Қауіпсіздік жүйесі күдікті әрекетті анықтады, содан кейін компания құрылғыны ауыстырып, байланысты тіркелгі деректерін жаңартты. Алайда, шабуылдаушылар әмиян инфрақұрылымымен жұмыс істейтін қызметкерлер туралы ақпаратты алуға қол жеткізді.

Қыркүйек айында қаскүнемдер басқа инженермен байланысып, сұхбат жүргізетін компанияның өкілдері ретінде көрінді. Байланыс кезінде қызметкерге зиянды кодты қамтитын тест тапсырмасын орындау ұсынылды.

20 қазанда шабуылдаушылар бұзылған құрылғыны және Binance ішкі AI құралын басқа қызметкерлердің компьютерлеріне қол жеткізуді кеңейту үшін пайдаланды. Кейінірек олар транзакцияларды қол қою жүйесіне әсер етуге мүмкіндік беретін тіркелгі деректерін алды.

29 қазанда қаскүнемдер бірнеше блокчейн желілері бойынша биржаның ыстық әмияндарынан активтерді шығара бастады. Ethereum ішінде олар EIP-7702 механизмін қоса қолданды – бұл әдеттегі әмиянға смарт-келісімшарт функционалдығын уақытша пайдалануға мүмкіндік береді.

Blockaid аналитикалық компаниясының мәліметі бойынша, шабуылдаушылар операцияларды орындауды үшінші тарап келісімшартына делегаттау үшін 50 қол қойылған рұқсатты қалыптастырды. Олардың бірі желімен қабылданды, содан кейін қаскүнемдер өздері бақылайтын смарт-келісімшарт арқылы қаражатты жылжыту мүмкіндігін алды.

Операциялардың бірінде Binance әмиянынан шамамен 167,464 ETH және бөлек шамамен 1,6 миллиард USDT, сондай-ақ басқа токендер шығарылды.

Шығарулар тоқтатылғанына қарамастан, зиянды рұқсат блокчейнде жұмысын жалғастырды. Оны жою үшін Binance қосымша операциялар жүргізуге мәжбүр болды, өйткені қолданылған көп тарапты есептеу (MPC) жүйесі рұқсатты бір жеке кілтпен дереу жоюға мүмкіндік бермеді.

Делегация 30 қазан күні 00:10 UTC-де, орнатылғаннан кейін шамамен 4 сағат өткен соң, ақыры жойылды.