Солтүстік Корея хакерлері криптовалюта компанияларына бес бағыт бойынша шабуыл жасайды
Мақалада Солтүстік Кореямен байланысы бар деп саналатын хакерлердің криптовалюта компанияларын нысанаға алу үшін қолданатын бес әдісі сипатталған: жұмыс іздеуші болып көріну, қызметкерлерді зиянды жұмыс сұхбаттарына тарту, ашық бастапқы кодқа зиянды код енгізу, компаниялардың немесе үшінші тараптардың инфрақұрылымын бұзу және алаяқтықты сенімдірек ету үшін ЖИ қолдану. Мақалаға сәйкес, Binance инженері зиянды бағдарламалау тапсырмасын жүктеп алғаннан кейін құрылғысына зиянды бағдарлама жұққан. Соның арқасында шабуылдаушылар тіркелгі деректерін ұрлап, әмиян транзакцияларына қол қоюға арналған ішкі қызметке қол жеткізген. Мақала бұл оқиға 20 минут ішінде 6,3 миллиард доллардың ұрлануына әкелді деп мәлімдейді; бұл сома да, шабуылдың егжей-тегжейлері де мақалаға негізделген және мұнда тәуелсіз түрде расталмаған. Сондай-ақ Binance 2026 жылы Солтүстік Кореямен байланысы бар деген күдікке ілінген 57 қауіптің алдын алғаны хабарланады. Тағы бір мысал — мақала Safe инфрақұрылымының бұзылуымен байланыстыратын, 2025 жылы Bybit-тен ұрланған 1,4 миллиард доллар. Криптовалюта трейдерлері үшін бұл оқиғалар биржаларға, әмияндарға және бағдарламалық жасақтаманың жеткізу тізбегіне қатысты тәуекелдерді айқындайды; олар қауіпсіздікке алаңдаушылық туғызып, қаражаттың шығарылуына және қысқа мерзімді құбылмалылыққа әкелуі мүмкін.
Bearish
Мақала криптовалюта нарықтарының, әсіресе биржалар мен әмияндар инфрақұрылымының қауіпсіздігіне қатысты теріс белгі береді. Қызметкерлердің құрылғылары бұзылғаны, есептік деректер ұрланғаны және әмиян транзакцияларына қол қою жүйелеріне рұқсатсыз қол жеткізілгені туралы хабарлар орталықтандырылған платформаларға деген сенімді әлсіретіп, трейдерлерді қаражатын алуға немесе тәуекелге ұшырауын азайтуға итермелеуі мүмкін. Егер Binance-ке қатысты хабарланған шығын расталса, оның ауқымы трейдерлер контрагенттік және сақтау тәуекелдерін қайта бағалаған кезде биржалармен байланысты активтер мен жалпы криптонарықта қысқа мерзімде күрт құбылмалылық туғызуы ықтимал. Мақалада айтылған 2025 жылғы Bybit оқиғасын қоса алғанда, осындай ірі ұрлықтар тарихта биржалардың қауіпсіздігіне назар аудартып, тәуекелден қашу реакцияларын тудыруы мүмкін. Алайда нарыққа әсері көбіне шығындардың расталуына, платформаның төлем қабілетіне және жауап беру жылдамдығына байланысты. Ұзақ мерзімді перспективада бұл оқиға қызметкерлерді мұқият тексеру, бағдарламалық жасақтаманың жеткізу тізбегін бақылау және әмияндарды қорғау шараларын күшейту қажеттігін көрсетеді. Мақаладағы 6,3 миллиард доллар деген ерекше жоғары сома мен оқиғалардың басқа да деректері бұл жерде тәуелсіз түрде расталған жоқ. Сондықтан трейдерлер жарияланған мәлімдемелерді биржалардың расталған хабарламаларынан ажыратып, ресми мәлімдемелерді, қаражатты алу шарттарын және нарық өтімділігін бақылауы керек.