Կրիպտոարժույթների պատմության մեջ ամենախոշոր կիբերհարձակման մանրամասները
2026 թվականի հոկտեմբերի 29-ին Binance կրիպտոարժույթային բորսան ենթարկվեց պատմության մեջ ամենախոշոր թվային ակտիվների հափշտակությանը, որի ընթացքում մի քանի բլոկչեյններից գողացվել էր մոտ 6.3 միլիարդ դոլար։ Չարտոնված գործարքների հիմնական ալիքը սկսվել էր UTC ժամանակով 20:05-ին՝ մինչև անվտանգության թիմերի միջամտությունը արագորեն դատարկելով թեժ դրամապանակները։ Համաձայն CoinCentral-ի հրապարակման՝ հարձակվողները իրականացրել են բարդ, բազմավեկտոր գործողություն, որն ուղղված է եղել ինչպես Ethereum-ի արձանագրության հնարավորություններին, այնպես էլ բորսայի ներքին ենթակառուցվածքին:
Խախտումը շոշափել է մի քանի խոշոր ցանցեր, այդ թվում՝ Bitcoin-ը, XRP-ն, Solana-ն և Tron-ը, որտեղ միջոցները դուրս են բերվել սովորական ստորագրված փոխանցումների միջոցով: Այնուամենայնիվ, ամենաարագ դուրսբերումը տեղի է ունեցել Ethereum բլոկչեյնում, որտեղ հարձակվողը օգտագործել է արձանագրության կոնկրետ թարմացում՝ չորս րոպեից պակաս ժամանակում մոտ 2.5 միլիարդ դոլար դուրս բերելու համար: Իրավապահ մարմինները, բլոկչեյն անվտանգության ընկերությունները և սթեյբլքոինների թողարկողները հետագայում ձեռնամուխ եղան սառեցնելու մոտ 3 միլիարդ դոլարի վնասված ակտիվներ, մինչդեռ Binance-ի ղեկավարությունը խոստացավ փոխհատուցել հաճախորդների բոլոր կորուստները:
EIP-7702 արձանագրության չարաշահումը Ethereum ցանցում
Ethereum-ի վրա հիմնված կորուստների զգալի մասը պայմանավորված էր EIP-7702-ի չարաշահմամբ, որը գործարկվել էր 2025 թվականի մայիսին՝ Pectra թարմացման շրջանակներում: EIP-7702-ը թույլ է տալիս սովորական Ethereum դրամապանակներին ժամանակավորապես վերցնել խելացի պայմանագրի կոդը՝ ստորագրելով հավանության մասին կարճ հաղորդագրություն: Թեև այն նախատեսված էր վճարումները միավորելու և գործարքները հեշտացնելու համար, անվտանգության հետազոտողները պարզել են, որ այն կարող է շահագործվել նաև չարամիտ սկրիպտների կողմից:
CoinCentral-ի կողմից մանրամասնված տվյալների համաձայն՝ հարձակվողը նախապես հավաքել էր 50 EIP-7702 լիազորություն՝ հաջորդական նոնսերով, որոնցից յուրաքանչյուրը ստորագրված էր Etherscan-ում «Binance 14» պիտակավորված դրամապանակի կողմից: Հինգշաբթի օրը՝ UTC ժամանակով 20:20-ին, հարձակվողը ներկայացրել է գործարք, որը պարունակում էր այս լիազորությունները: Ethereum-ն ընդունել է 18,914,809-րդ լիազորությունը՝ հնարավորություն տալով հարձակվողին մինչև UTC ժամանակով 20:24-ը տեղափոխել մոտ 167,464 ETH և 63 նշան, ներառյալ 1.6 միլիարդ USDT: Հաճախորդների լրացուցիչ ավանդներ են դուրս բերվել դրամապանակից հետագա ժամերին, նախքան Binance 14-ը ուրբաթ օրը՝ UTC ժամանակով 00:10-ին, չեղարկել է թույլտվությունը:
Վտանգված ենթակառուցվածքը և անվտանգության հետևանքները
Անվտանգության փորձագետները և բորսայի ղեկավարները նշել են, որ միջադեպը միայն մեկ արձանագրության խնդիր չէր: Binance-ի համագործակցող գործադիր տնօրեն Ռիչարդ Թենգը հայտարարել է, որ վաղ բացահայտումները վկայում են DevOps ինժեների վտանգված նոթբուքի մասին՝ պարզաբանելով, որ հարձակումը պարզ «մեկ սեղմումով» գործողություն չէր, և որ մասնավոր բանալիների արտահոսքի որևէ ապացույց չկա: Ներքին անվտանգության թիմերի կողմից անցկացված հետագա հետաքննությունները բացահայտել են լրացուցիչ խոցելի կետեր բորսայի գործառնական շրջանակում:
Ունդերստանդինգի շրջանակում արդյունաբերության վերլուծաբանները տարբեր կարծիքներ են հայտնել EIP-7702-ի դերի մասին: Blockaid անվտանգության ընկերության գործադիր տնօրեն Իդո Բեն-Նաթանը նշել է, որ թեև հարձակվողները տեսականորեն կարող էին գողանալ միջոցները առանց այս թարմացման, EIP-7702-ը թույլ տվեց նրանց կատարել գողությունը մեկ քայլով և շրջանցել որոշ ստուգումներ: Մյուս կողմից, Ambire-ի գործադիր տնօրեն Իվո Գեորգիևը պնդել է, որ այս գործառույթը մեծ տարբերություն չի տվել, քանի որ չարագործներն արդեն ունեին գործարքներ հաստատելու հնարավորություններ:
Վերականգնման ջանքերը և ինստիտուցիոնալ արձագանքը
Միջադեպից հետո Binance-ը հայտարարեց, որ կօգտագործի Օգտատերերի Անվտանգ Ակտիվների Հիմնադրամը (SAFU) և ներքին կորպորատիվ պահուստները՝ հաճախորդների կորուստները լիովին փոխհատուցելու համար: Բորսայի գործունեությունը բախվեց անհապաղ խափանումների. ավանդների ալիքները վերսկսեցին բնականոն աշխատանքը, մինչդեռ դուրսբերման ծառայությունները ժամանակավորապես դադարեցվեցին անվտանգության ստուգումների պատճառով: Համաշխարհային իրավապահ մարմինները և հետախուզական վերլուծաբանները արագորեն կենտրոնացան մեղավորների բացահայտման վրա, քանի որ դաշնային գործակալությունները ուսումնասիրում էին հնարավոր պետական հովանավորությամբ կապերը:
Քանի որ աշխարհում վերականգնման ջանքերը շարունակվում են, Tether և Circle սթեյբլքոինների թողարկողները միացան իրավապահ մարմիններին՝ սառեցնելու տարբեր հասցեներում բաշխված մոտ 3 միլիարդ դոլարի գողացված միջոցներ: Այս պատմական խախտումը ընդգծում է թեժ դրամապանակների ճարտարապետության, բազմակի ստորագրության կառավարման և խելացի պայմանագրերի նոր զարգացող գործառույթների անվտանգության շարունակվող խոցելիությունները՝ առաջ բերելով համաշխարհային թվային ակտիվների էկոհամակարգում անվտանգության խստացման պահանջներ: