Հոկտեմբերի 29-ին, Գրինվիչի ժամանակով 20:05-ին (Երևանում արդեն կեսգիշեր էր), աշխարհի ամենամեծ կրիպտոբորսայի՝ Binance-ի դրամապանակներից սկսեցին անհետանալ գումարներ (AP / PBS)։ Կրիպտոբորսան առցանց հարթակ է, որտեղ մարդիկ գնում, վաճառում և պահում են կրիպտոարժույթ։

Ընդամենը մոտ 20 րոպեում գումարի մեծ մասը դուրս բերվեց տասը տարբեր բլոկչեյնից։ Բլոկչեյնը կրիպտոարժույթի ցանց է՝ բոլորի համար բաց մատյան, որտեղ գրանցվում է յուրաքանչյուր փոխանցում։ Երեք ժամ անց հաքերները դատարկեցին նաև Avalanche և Polygon ցանցերի դրամապանակները։ Binance-ի գնահատմամբ՝ ընդհանուր վնասը մոտ 6,3 միլիարդ դոլար է։ Սա կրիպտոարժույթի պատմության ամենամեծ գողությունն է։ Այն մոտ չորս անգամ գերազանցում է նախորդ ռեկորդը՝ 2025 թվականի փետրվարին Bybit բորսայից գողացված 1,5 միլիարդ դոլարը (TRM Labs)։

Երկու օր անց՝ հոկտեմբերի 31-ին, ԱՄՆ Հետաքննությունների դաշնային բյուրոն (FBI), Գաղտնի ծառայությունը և Ներքին եկամուտների ծառայության քրեական հետաքննությունների բաժինը հայտարարեցին, որ գողությունը կատարել է Հյուսիսային Կորեայի TraderTraitor հաքերային խումբը (FBI, Infosecurity Magazine)։

Բայց այս պատմությունից կարևոր դաս կա նաև սովորական օգտատիրոջ համար․ երբ կրիպտոարժույթը պահում եք բորսայում, դրա բանալին ձեր ձեռքում չէ։

Ինչպես են բորսաները պահում կրիպտոարժույթը

Կրիպտոարժույթը պահվում է այսպես կոչված թվային դրամապանակում։ Յուրաքանչյուր դրամապանակ ունի իր հասցեն (համար, որին գումար են ուղարկում) և գաղտնի բանալին (private key)։ Գաղտնի բանալին թվերի և տառերի երկար շարք է, որով հաստատվում է ամեն փոխանցում։ Ով կարող է այդ բանալիով հաստատել փոխանցումը, նա էլ փաստացի տնօրինում է գումարը։

Բորսաները գումարի մեծ մասը պահում են «սառը» դրամապանակներում։ Դրանք ինտերնետին միացված չեն, ուստի հեռվից դրանց հասնելը շատ դժվար է։ Բայց մարդիկ ամեն րոպե գումար են դուրս բերում, և բորսան չի կարող ամեն անգամ ձեռքով հանել այն սառը դրամապանակից։ Դրա համար բորսաներն ունեն նաև «տաք» դրամապանակներ։ Դրանք միշտ միացված են ինտերնետին, և փոխանցումները հաստատվում են ավտոմատ՝ առանց մարդու մասնակցության։ Հաքերները հարձակվել էին հենց Binance-ի տաք դրամապանակների վրա։

Ինչպես է կատարվել գողությունը

Binance-ի նախնական տվյալներով՝ հարձակումը, հավանաբար, սկսվել է ընկերության աշխատակիցներից մեկի կոտրված նոութբուքից։ Այդ աշխատակիցը DevOps ինժեներ էր, այսինքն՝ մասնագետ, որը կառավարում է ընկերության սերվերներն ու ծրագրերը։ Նոութբուքի միջոցով հաքերները մտել են ընկերության ներքին համակարգերից մեկը և այնտեղից տվել գումար դուրս բերելու չթույլատրված հրամաններ (Binance)։

Ավելի ուշ ընկերությունը հայտնեց, որ հաքերները նրա համակարգեր էին մտել նաև այլ ճանապարհներով, ոչ միայն այդ նոութբուքով (Binance Square)։ Binance-ի գործադիր տնօրեններից մեկը՝ Ռիչարդ Թենգը, ասաց, որ սա «մեկ սեղմումով» արված գործողություն չէր, և հաքերները չէին օգտվել միայն մեկ աշխատակցի թույլտվություններից։ Նրա խոսքով՝ հետաքննությունը որևէ կոնկրետ անձի պատասխանատու չի համարել (The Hacker News)։

Ամենազարմանալին այն է, որ Binance-ը չի գտել որևէ նշան, որ գաղտնի բանալիները գողացվել են։ Ինչպե՞ս կարելի է գումար հանել առանց բանալու։

Թե ինչպես են հաքերները դա արել, ինչ եղավ գողացված միլիարդների հետ, ով է TraderTraitor խումբը, և ինչ է սա նշանակում բորսայում կրիպտոարժույթ պահողների համար, կարդացեք ամբողջական հոդվածում՝ ParzTech. Կրիպտոարժույթի պատմության ամենամեծ գողությունը։