Binance-ის ისტორიული გატეხვა: ჩრდილოეთ კორეელმა ჰაკერებმა 6.3 მილიარდი დოლარი მოიპარეს

კრიპტოვალუტის ბირჟა Binance-ზე განხორციელებული კიბერშეტევის შედეგად, რეკორდული რაოდენობის ციფრული აქტივებია მოპარული. უსაფრთხოების მკვლევარების მონაცემებით, ჩრდილოეთ კორეის რეჟიმთან დაკავშირებულმა ჰაკერებმა კომპანიის საფულეებიდან მინიმუმ 6.3 მილიარდი დოლარის ღირებულების კრიპტოვალუტა გაიტანეს. მოპარული თანხის დაახლოებით ნახევარი სხვადასხვა ბლოკჩეინზე გადაადგილებისას გაიყინა.

ეს ინციდენტი კრიპტოვალუტის ისტორიაში ყველაზე მასშტაბურ ქურდობად ითვლება. მიუხედავად იმისა, რომ გამოძიება გრძელდება, მოპარული თანხის ზუსტი ოდენობა შესაძლოა კიდევ შეიცვალოს. Binance-მა სოციალურ ქსელ X-ზე გამოქვეყნებულ პოსტში განმარტა, რომ პირველადი მოკვლევით, ჰაკერებმა კომპანიის ქსელში შეღწევა ერთ-ერთი ინჟინრის „კომპრომეტირებული“ ლეპტოპის საშუალებით შეძლეს.

აღნიშნულმა შეღწევამ თავდამსხმელებს საშუალება მისცა, წვდომა მოეპოვებინათ სერვისის კონტეინერზე და განეხორციელებინათ უნებართვო ტრანზაქციები. ბირჟის განცხადებით, პირადი გასაღებების (private keys) გაჟონვის კვალი არ ჩანს, რაც ჰაკერებს კრიპტოვალუტის მარაგებზე სრულ და შეუზღუდავ კონტროლს მისცემდა.

უსაფრთხოების ზომები და სახსრების აღდგენა

მსოფლიოს უმსხვილესმა კრიპტო ბირჟამ გამოძიების დასრულებამდე დეპოზიტებისა და თანხის გატანის ყველა ოპერაცია შეაჩერა. მიუხედავად იმისა, რომ კომპანია მომხმარებლებს არწმუნებს, რომ მათი სახსრები უსაფრთხოდ არის, ამ ეტაპზე ამის დამადასტურებელი მტკიცებულებები არ წარმოდგენილა. Binance-მა პირობა დადო, რომ რეზერვების განახლებულ დასტურს (proof of reserves) ხარვეზების აღმოფხვრის შემდეგ გამოაქვეყნებს.

Binance-ის წარმომადგენლის, ენდი კუპერის განცხადებით, ინდუსტრიის პარტნიორებთან თანამშრომლობით უკვე გაყინულია დაახლოებით 3 მილიარდი დოლარი. კომპანიამ დაიწყო დაზარალებული მომხმარებლებისთვის აქტივების აღდგენის პროცესი და აგრძელებს მუშაობას შემდეგ მხარეებთან:

• სამართალდამცავი ორგანოები;
• აქტივების ემიტენტები;
• ბლოკჩეინ-ანალიტიკური ფირმები;
• ინდუსტრიის სხვა პარტნიორები.

თავდასხმის მეთოდოლოგია და მოწყვლადობა

ჯერჯერობით ბოლომდე გარკვეული არ არის, თუ რა ვითარებაში მოხდა თანამშრომლის ლეპტოპის კომპრომეტირება. თუმცა, უსაფრთხოების ექსპერტები აღნიშნავენ, რომ მსგავსი ინციდენტები ხშირად თანამშრომლების მოწყობილობებზე დაუცველი პროგრამული უზრუნველყოფის გამოყენებით ხდება. პროგრამები ხშირად შედგება მრავალი კომპონენტისგან, მათ შორის ღია კოდის (open source) პროექტებისგან, რომლებსაც ჰაკერები რეგულარულად უმიზნებენ მონაცემების მოსაპარად.

სხვა შემთხვევებში, მავნე პროგრამები (malware), რომლებიც შენიღბულია ჩვეულებრივ აპლიკაციებად ან თამაშებად, თავდამსხმელებს საშუალებას აძლევს მოიპარონ მომხმარებლის სახელები, პაროლები და სესიის ტოკენები. ეს მათ საშუალებას აძლევს სისტემაში ავტორიზებული თანამშრომლის სახელით შევიდნენ.

Binance-ს მოუწევს პასუხის გაცემა კითხვაზე, თუ რატომ დაუშვა კომპანიის უსაფრთხოების სისტემამ ისეთი მდგომარეობა, როდესაც ერთი თანამშრომლის ლეპტოპს ჰქონდა წვდომა მილიარდობით დოლარის მართვის შესაძლებლობის მქონე სისტემებზე. ჯერჯერობით უცნობია, ჩაუტარდა თუ არა ბირჟის ქსელს დამოუკიდებელი უსაფრთხოების აუდიტი თავდასხმამდე.

კავშირი ჩრდილოეთ კორეასთან

TRM Labs-ის მკვლევარებმა შეტევა ჩრდილოეთ კორეულ ჰაკერულ დაჯგუფებას მიაწერეს, რომელიც კიბერუსაფრთხოების ინდუსტრიაში ცნობილია სახელით TraderTraitor. ეს არის ჩრდილოეთ კორეის უჯრედი, რომელიც თითქმის ექსკლუზიურად ორიენტირებულია მსხვილი კომპანიებიდან და ბირჟებიდან კრიპტოვალუტის მოპარვაზე.

აღნიშნულ ჯგუფს ასევე ბრალდება მანამდე არსებული რეკორდული ქურდობა — 2025 წელს ბირჟა Bybit-დან 1.4 მილიარდი დოლარის გატანა. TRM-ის მონაცემებით, Binance-დან მილიარდობით დოლარის მოპარვას სულ რაღაც 20 წუთი დასჭირდა. ბლოკჩეინ-უსაფრთხოების ფირმა Elliptic-მა ასევე დაადასტურა ჩრდილოეთ კორეის კვალი და აღნიშნა, რომ მოპარული თანხის ნაწილი იმავე საფულეში აღმოჩნდა, რომელიც წელს ბირჟა Bitget-ზე განხორციელებული 351 მილიონიანი შეტევისას გამოიყენეს.

აშშ-ის მთავრობა და მისი მოკავშირეები დიდი ხანია აფრთხილებენ მსოფლიოს ჩრდილოეთ კორეის საფრთხის შესახებ. ქვეყანა, რომელიც იზოლირებულია გლობალური ფინანსური სისტემისგან ბირთვული პროგრამის გამო, კრიპტოვალუტის ქურდობას მასობრივი განადგურების იარაღის შემდგომი განვითარების დასაფინანსებლად იყენებს.