Binance-ті бұзды деген күдікті MetaMask Gas Station қызметін пайдаланды; 175 млн USDT бұғатталды
Binance-ке жасалған хакерлік шабуылмен байланысы бар әмиян транзакция комиссияларын USDT-пен төлеу үшін MetaMask-тың Gas Station қызметін пайдаланған. Соның салдарынан IP-мекенжай сияқты блокчейннен тыс жазбалар қалуы мүмкін. Протокол инженері Джастин Калланд бұл транзакцияларға назар аударғанымен, функцияның не себепті пайдаланылғаны белгісіз екенін айтты. Әмиянда бұған дейін 2 ETH болған, бірақ Gas Station арқылы оған шамамен 0,0337 ETH түскен және қызмет үшін шамамен 127 USDT төленген. Шамамен екі минуттан кейін Tether әмиянды қара тізімге енгізіп, USDT түріндегі шамамен 175 миллион долларды бұғаттады. Кейін шабуылдаушы әмияннан шамамен 22 ETH шығарып алған. MetaMask құпиялылық саясатында кейбір қызметтер үшін IP-мекенжайларды уақытша өңдеуі мүмкін екені жазылған, бірақ оларды сақтау мерзімі көрсетілмеген; мақала жарияланған кезде компания түсініктеме бермеген. IP-мекенжайдың ықтимал ізі расталмаған, ал мақалада блокчейн деректерінің өзінен ғана шабуылдаушы қателесті ме, әлде Gas Station-ды әдейі пайдаланды ма, анықтау мүмкін емес екені атап өтіледі.
Bearish
Бұл жаңалық нарық көңіл күйіне кері әсер етеді, өйткені онда ірі биржадағы елеулі қауіпсіздік оқиғасы айтылып, пайдаланушылар қаражатының сақталуы мен операциялық бақылаудың тиімділігіне қатысты сұрақтар туындайды. Binance-ке қатысы бар хакерлік шабуылдар туралы хабарлар қысқа мерзімді құбылмалылықты, тәуекелден қашуды және биржалардағы қалдықтарға бақылаудың күшеюін туындатуы мүмкін; трейдерлер өз тәуекелін азайтып немесе активтерін өздері сақтауға көшіруі ықтимал. Дегенмен мақалада жағдайды жеңілдететін фактор да айтылған: Tether әмиянды қара тізімге енгізіп, шамамен 175 миллион долларлық USDT-ні бұғаттады, бұл шабуылдаушының аталған қаражатты аудару мүмкіндігін шектейді. MetaMask арқылы IP мекенжайын анықтауға болатын ықтимал із — тек болжамды бағыт, шабуылдаушыны анықтауға болатынының растамасы емес; Gas Station қызметін пайдалану себебі де жорамал ғана. Бұрынғы биржа бұзу оқиғаларындағыдай, нарықтың реакциясы расталған шығын көлеміне, ақшаны шешіп алу мүмкіндігінің сақталуына және қосымша активтердің бұғатталуына көбірек тәуелді болады, ал бұл расталмаған іздің өзі шешуші бола қоймайды. Қысқа мерзімде қауіпсіздікке қатысты алаңдаушылық Binance-пен байланысты нарық көңіл күйіне қысым жасап, баға ауытқуларын күшейтуі мүмкін. Ұзақ мерзімде активтерді тиімді бұғаттау және оқиғаны ашық түрде реттеу салдардың таралуын тежеуге көмектесуі ықтимал; ал шығындардың ауқымы кеңірек болғанын немесе бақылаудың әлсіздігін көрсететін кез келген дәлел биржаларға деген сенімге қысымды ұзартады. Бұл есептің өзі бүкіл нарықта ұзақ мерзімді үрдіс қалыптасқанын дәлелдемейді.