Binance soxta suhbat ortidan sodir bo‘lgan hujum tafsilotlarini e’lon qildi
Binance dastlabki hisobotida soxta suhbat, buzilgan qurilmalar va hamyon imzolash xizmatidan noto‘g‘ri foydalanishni tasvirladi. Ko‘proq aktivlarni chiqarish bosqichma-bosqich tiklanmoqda.
Binance ma’lumotiga ko‘ra, taxminan 6,34 milliard dollarlik raqamli aktivga ta’sir qilgan 29-oktabr hodisasidan oldin hujumchilar soxta yollash jarayonidan foydalanib, ichki tizimlarga kirgan. 3-noyabrdagi hisobot dastlabki: tergov davom etmoqda va kompaniya mustaqil xavfsizlik mutaxassislari xulosalarni tekshirishini aytmoqda.
Suhbatdan imzolash xizmatigacha
Binance aytishicha, sentabrda bir muhandis bilan ish qidirish platformasi orqali bog‘lanilgan va u ikkinchi suhbatda zararli dasturlash topshirig‘ini ish kompyuteriga yuklagan. 20-oktabrda hujumchilar shu kompyuter va ichki AI vositasi orqali yana ikki muhandisni buzgan. 29-oktabrda ular o‘g‘irlangan hisob ma’lumotlari bilan konteyner joylashtirib, hamyon imzolash xizmatiga kirgan, deydi kompaniya. Bu kompaniya xulosasi bo‘lib, mustaqil ekspertizaning yakuniy natijasi emas.
Nega chiqarishni to‘xtatish yetarli bo‘lmadi
Binance hujumchilar Ethereum EIP-7702 mexanizmi orqali o‘zlari boshqaradigan kontraktga issiq hamyon ustidan qisman bajarish huquqini berganini aytadi. Zanjirdagi ruxsat odatiy chiqarish tizimidan tashqarida ishlagani uchun chiqarishni to‘xtatish uni avtomatik bekor qilmagan. Binance delegatsiya 30-oktabr 00:10 UTC da bekor qilinganini bildiradi. Ayrim Ethereum tranzaksiyalarini o‘rgangan GCSA xavfsizlik guruhi haqiqiy imzo xususiy kalit o‘g‘irlanganini yoki so‘rovni qaysi ichki tizim yuborganini o‘zi isbotlamasligini ta’kidlaydi; uning tahlili barcha zanjirlar auditi emas.
To‘ldirish raqamlariga izoh zarur
Binance taxminan 2,85 milliard dollarlik aktiv muzlatilgan yoki to‘xtatilganini aytadi; qiymat solishtirish va narx o‘zgarishiga bog‘liq. Muzlatish har doim ham mablag‘ qaytarilganini bildirmaydi. 3-noyabr hisobotida 31-oktabrga kelib zararlangan tokenlarning 98% i to‘ldirilgani, 2-noyabr xabarida esa zararlangan summaning taxminan 95% i qoplangani aytilgan. Vaqt yoki hisoblash usuli farqi aniqlashtirilmagan; bu mustaqil tasdiqlangan qaytarish darajalari emas.
Ko‘proq aktivlarni chiqarish tiklanmoqda
Binance keyingi bosqich 3-noyabr 04:00 UTC da boshlanib, aktiv va tarmoq juftlari xavfsizlik tekshiruvidan so‘ng asta-sekin ochilishini aytdi. Keyingi rasmiy post Ethereum va Solana tarmoqlaridagi ayrim aktivlar ochilganini tasdiqladi, butun ro‘yxat tugaganini emas. Mavjudlik va ishlov berish vaqti farq qilishi mumkin; aktiv va tarmoqni rasmiy chiqarish sahifasida tekshiring. Binance.US alohida boshqariladi.
Manbalar
BINANCE REFERAL KODINGIZ
- Spot savdo komissiyasidan 20% qaytim
- Fyuchers savdo komissiyasidan 20% qaytim
- Ro‘yxatdan o‘tish uchun $100 gacha mukofot
Mavjud mukofotlar ro‘yxatdan o‘tish vaqtida tasdiqlanadi.
Ushbu havoladan foydalansangiz, biz komissiya olishimiz mumkin; bu siz uchun qo‘shimcha xarajat tug‘dirmaydi. Shartlar va mintaqaviy cheklovlar amal qiladi.