Binance saxta müsahibə ilə başlayan hücumun gedişini açıqladı
Binance-in ilkin hesabatında saxta müsahibə, ələ keçirilmiş cihazlar və pul kisəsi imzalama xidmətindən sui-istifadə təsvir edilir. Daha çox aktivin çıxarılması mərhələli bərpa olunur.
Binance-ə görə, hücumçular təxminən 6,34 milyard ABŞ dolları dəyərində rəqəmsal aktivə təsir edən 29 oktyabr hadisəsindən əvvəl saxta işə qəbul və daxili sistemlərin ələ keçirilməsindən istifadə ediblər. 3 noyabr hesabatı ilkin xarakter daşıyır; araşdırma davam edir və şirkət müstəqil təhlükəsizlik mütəxəssislərinin nəticələri yoxlayacağını bildirir.
Müsahibədən imzalama xidmətinə
Binance bildirir ki, sentyabrda bir mühəndislə iş platforması vasitəsilə əlaqə saxlanılıb və o, ikinci müsahibədə zərərli proqramlaşdırma tapşırığını iş kompüterinə yükləyib. Oktyabrın 20-də hücumçular həmin kompüterdən və daxili AI alətindən istifadə edərək daha iki mühəndisi ələ keçiriblər. Şirkətə görə, 29 oktyabrda oğurlanmış giriş məlumatları ilə konteyner yerləşdirib pul kisəsi imzalama xidmətinə çatıblar. Bunlar şirkətin nəticələridir, müstəqil ekspertizanın yekunu deyil.
Çıxarışların dayandırılması niyə kifayət etmədi
Binance-ə görə, hücumçular Ethereum-un EIP-7702 mexanizmi ilə nəzarətlərindəki müqaviləyə isti pul kisəsi üzərində qismən icra səlahiyyəti veriblər. Zəncirdəki səlahiyyət adi çıxarış sistemindən kənarda işlədiyi üçün çıxarışın dayandırılması onu avtomatik ləğv etməyib. Binance nümayəndəliyin 30 oktyabr saat 00:10 UTC-də silindiyini bildirir. Seçilmiş Ethereum əməliyyatlarını araşdıran GCSA təhlükəsizlik qrupu qeyd edir ki, etibarlı imza təkbaşına şəxsi açarın oğurlanmasını və ya sorğunu hansı daxili sistemin başlatdığını sübut etmir; bu təhlil bütün zəncirlərin auditi deyil.
Tamamlama rəqəmləri aydınlaşdırılmalıdır
Binance təxminən 2,85 milyard dollarlıq aktivin dondurulduğunu və ya qarşısının alındığını bildirir; rəqəm yoxlama və qiymət dəyişməsindən asılıdır. Dondurulma mütləq geri alınma demək deyil. 3 noyabr hesabatında 31 oktyabra təsirlənmiş tokenlərin 98%-nin tamamlandığı, 2 noyabr yeniləməsində isə təsirlənmiş məbləğin təxminən 95%-nin qarşılandığı bildirilir. Tarix və ya hesablama fərqi izah edilməyib; bunlar müstəqil təsdiqlənmiş geri alınma göstəriciləri deyil.
Daha çox çıxarış açılır
Binance növbəti mərhələnin 3 noyabr saat 04:00 UTC-də başlayacağını və aktiv-şəbəkə cütlərinin təhlükəsizlik yoxlamalarından sonra tədricən açılacağını açıqlayıb. Sonrakı rəsmi paylaşım Ethereum və Solana-da bəzi aktivlərin açıldığını təsdiqləyib, bütün siyahının tamamlandığını yox. Mövcudluq və emal vaxtı fərqli ola bilər; rəsmi çıxarış səhifəsində aktivi və şəbəkəni yoxlayın. Binance.US ayrıca idarə olunur.
Mənbələr
BINANCE REFERAL KODU
- Spot ticarət komissiyasından 20% geri ödəniş
- Fyuçers ticarət komissiyasından 20% geri ödəniş
- 100 ABŞ dollarınadək qeydiyyat mükafatları
Mövcud mükafatlar qeydiyyat zamanı təsdiqlənir.
Bu keçiddən istifadə etsəniz, komissiya qazana bilərik; bu, sizin üçün əlavə xərc yaratmır. Şərtlər və regional məhdudiyyətlər tətbiq olunur.