Binance-тің бұзылуына қол қою жүйесін манипуляциялау себеп болуы мүмкін
Binance-ке жасалған хакерлік шабуыл жеке кілттерді ұрлаудан гөрі биржаның транзакцияларға қол қою инфрақұрылымын манипуляциялаумен байланысты болуы мүмкін, деп хабарлады Blockaid бас директоры Идо Бен-Натан Cointelegraph-қа. Ол бұл тұжырымды алдын ала қорытынды деп атап, күдікке ілінген әдіс «кілттерді теріс пайдалануға» ұқсайтынын айтты: негізгі кілттерді ашпай-ақ зиянды транзакцияларды мақұлдату үшін қол қою жүйесін алдау немесе бұзу.
Blockaid-тің блокчейнге негізделген талдауы бойынша, шабуылдаушылар Binance 14-ке бағытталған бір транзакцияға 50 EIP-7702 рұқсатын біріктірген. Хабарланғандай, рұқсаттардың бірі аккаунт талап ететін nonce мәніне сәйкес келіп, операцияны орындауға және токендер мен Ether-ді шығарып әкете алатын тексерілмеген келісімшартқа өкілеттік беруге мүмкіндік жасаған. Binance оқиғаның қалай болғанын растаған жоқ. Arkham бас директоры Мигель Морель кілттердің ұрланғанын немесе инфрақұрылымның бұзылғанын анықтауға ақпарат жеткіліксіз екенін айтып, шабуыл әлі де жалғасып жатуы мүмкін деген болжам білдірді. Мақалада шығын 2,5 миллиард доллардан асқаны хабарланады.
Бен-Натан Binance-ке жасалған болжамды шабуылды 2025 жылғы ақпандағы Bybit шабуылымен салыстырды. Ол кезде шабуылдаушылар әзірлеушінің тіркелгі деректерін бұзып, әмиян транзакцияларына қол қоюшыларды зиянды транзакцияны мақұлдауға алдап көндірген. Сондай-ақ ол бұл әрекеттер Солтүстік Корея хакерлеріне телінетін операцияларға ұқсас екенін айтты, алайда бұл расталған жоқ.
Bearish
Binance-ке жасалды деген күдік бар хакерлік шабуыл қысқа мерзімді нарықтық көңіл күйге кері әсер етеді, өйткені 2,5 миллиард доллардан асатын шығын туралы хабарлар биржалардың қауіпсіздігіне, қаражаттың одан әрі әкетілуіне және оқиғаның әлі де жалғасып жатуы мүмкін екеніне қатысты алаңдаушылық туғызады. Трейдерлер BNB сияқты биржамен байланысты активтерге салған қаражатын азайтып, қаражатты өздері сақтауға көшіріп немесе оқиғаның ауқымын анықтауға тырысуы мүмкін. Мақала шабуылдың Bitcoin-ге немесе жалпы желіге тікелей әсер еткенін дәлелдемесе де, криптовалюта нарықтарындағы құбылмалылық пен тәуекел үстемелері өсуі ықтимал.
Бұл оқиға операциялық тәуекелдің кеңірек түрін де көрсетеді: жеке кілттер алынбаса да, транзакцияларға қол қою инфрақұрылымы бұзылуы мүмкін. Мұндай алаңдаушылық биржалардағы активтерді сақтау тәжірибесі мен әмияндарды бақылау шараларын мұқият тексеруге түрткі болуы ықтимал. Күдікке ілінген әдіс 2025 жылғы ақпандағы Bybit шабуылымен салыстырылды: ол кезде тіркелгі деректері бұзылып, пайдаланушылар алдамшы транзакцияларды мақұлдауға көндірілгені хабарланған. Мұндай ұқсастықтар сақтықты күшейтуі мүмкін, бірақ Binance шабуылының нақты себебі және оған кімнің қатысы бары расталған жоқ. Ұзақ мерзімді перспективада нарыққа әсері Binance-тің әрекетіне, активтердің қайтарылуына немесе бұғатталуына, сондай-ақ қауіпсіздікке қатысты өзгерістер туралы дәлелдерге байланысты болады. Мәселенің ашық әрі айқын шешілуі қысымды бәсеңдетуі мүмкін; белгісіздіктің жалғасуы немесе қосымша шығындар нарықтағы теріс көңіл күйді ұзартуы ықтимал.