CZ қауіпсіздік бұзушылықтары аясында ешбір криптоәмиян 100% қауіпсіз емес екенін ескертті
Binance негізін қалаушы Чанпэн Чжао (CZ) ешбір криптовалюта әмияны, бағдарламалық жасақтама немесе технология 100% қауіпсіз емес екенін айтып, пайдаланушыларды жүйелерін жаңартып отыруға және тәуекелдерді басқаруға шақырды. Оның ескертуі криптовалютаға қатысты инфрақұрылымға әсер еткен бірқатар қауіпсіздік оқиғалары аясында жасалды.
PHP жүйесіндегі аса қауіпті осалдық веб-сайттардың шамамен 70%-ына әсер етуі мүмкін екені хабарланды. Binance алдын алу шараларын енгізіп, қажетті түзетулерді аяқтағанын мәлімдеді. Ал Trust Wallet қолданбасы мен негізгі инфрақұрылымы PHP-ге тәуелді емес екенін, сондықтан зардап шекпегенін айтты.
Бұлтта орналастыру платформасы Railway рұқсатсыз тұлға клиенттердің кейбір орта айнымалыларына қол жеткізіп, олардың шифрын ашқан болуы мүмкін екенін хабарлады. Мұндай айнымалыларда API кілттері мен дерекқорға кіру деректері болуы ықтимал. Grailcart криптоплатформасы өзінің ыстық әмиянынан шамамен 1,2 миллион доллар аударылғанын хабарлады, бірақ Railway-дегі бұзушылықпен байланысы расталмағанын айтты. Сонымен қатар Polkadot үшінші тараптың Fearless Wallet браузер кеңейтімі 2025 жылдың ақпанынан бері пайдаланушылардың жеке кілттерін әшкерелегенін ескертті.
Бұл оқиғалар әмиян бағдарламалық жасақтамасының өзінен тыс жеткізу тізбегіндегі тәуекелдерді көрсетеді. Трейдерлер мен командалар әшкереленген тіркелгі деректерін ауыстырып, бағдарламалық жасақтаманы жаңартып, seed-фразаларды қорғап, ірі қаражатты ыстық әмияндардан бөлек сақтауы керек.
Bearish
Бұл оқиғалар криптовалюта нарығына деген сенімге қысқа мерзімде кері әсер етеді, өйткені олар әмиян қауіпсіздігіне, тіркелгі деректерінің әшкереленуіне және үшінші тарап инфрақұрылымының қорғалуына қатысты алаңдаушылық туғызады. Grailcart-тың ыстық әмиянынан 1,2 миллион доллар аударылғаны туралы хабар нақты шығынды білдіреді, алайда оның Railway-мен байланысы әлі расталған жоқ. Қауіпсіздікке қатысты алаңдаушылық трейдерлерді зардап шеккен сервистерден қаражат шығаруға, осал өнімдерден бас тартуға және тәуекелді азайтуға итермелеуі мүмкін. Бұл байланысты токендерге қысқа мерзімді сату қысымын немесе құбылмалылықты күшейтуі ықтимал. Мақалада тұтас протокол ауқымындағы тікелей үзіліс немесе клиент қаражатының кең көлемде жоғалғаны расталмаған, сондықтан нарыққа әсері жүйелік сипаттан гөрі шектеулі әрі белгілі бір бөліктерге шоғырланған болуы ықтимал.
Бұрын әмияндарға жасалған шабуылдар мен криптобиржалардағы қауіпсіздік бұзушылықтары көбіне қаражаттың жедел әкетілуіне және тікелей зардап шеккен активтер бағасының күрт қозғалуына әкелген. Ал нарыққа кеңірек әсер ету әдетте шығын көлеміне және мәселенің таралғанын көрсететін дәлелдерге байланысты болған. Жақын уақытта трейдерлер зардап шеккендердің расталған санын, қаражаттың кейінгі қозғалысын, ресми қалпына келтіру шараларын және биржа не әмиян қызметтеріндегі ықтимал үзілістерді қадағалайды. Ұзақ мерзімді перспективада жеткізу тізбегіндегі қайталанатын оқиғалар тіркелгі деректерін басқаруды күшейтуге, аудиттер өткізуге және бұзылған сервистерден көшуге түрткі болуы мүмкін. Бұл уақыт өте қауіпсіздікті жақсартуы ықтимал, бірақ ақпаратты жариялау мен қалпына келтіру шығындары қысқа мерзімде сенімге кері әсер етуі мүмкін. Жалпы, бұл жаңалық нарық көңіл күйіне теріс әсер етеді, алайда мақалада нарықты кең ауқымда дүр сілкіндіретініне дәлел аз.