Աննախադեպ թվային ակտիվների հարձակում
2026 թվականի նոյեմբերի 3-ին Binance կրիպտոարժույթային բորսան հրապարակեց իր առաջնային հետաքննության զեկույցը, որտեղ մանրամասնվում է, թե ինչպես են հաքերներն իրականացրել պատմության մեջ ամենամեծ թվային ակտիվների գողությունը՝ հոկտեմբերի 29-ին դուրս բերելով մոտ 6.34 միլիարդ դոլար արժողությամբ կրիպտոարժույթ։ The Straits Times-ը հայտնում է, որ բազմափուլ գործողությունը սկսվել էր դեռևս հունիս ամսին՝ շահագործելով հեռավար ծրագրավորման աշխատանքային հոսքերը, որոնցում կիրառվել են որոնողական համակարգերի գովազդային մանիպուլյացիաներ և ներքին արհեստական բանականության համակարգեր:
Այս միջադեպը խիստ մտահոգություններ է առաջացրել տեխնոլոգիական ոլորտում հեռավար աշխատանքի ընդունման անվտանգության և կենտրոնացված բորսաների կայունության վերաբերյալ: Մինչ իրավապահ մարմինները և կայուն կրիպտոարժույթների թողարկողները անհապաղ միջոցներ են ձեռնարկել շուրջ 2.85 միլիարդ դոլարի ակտիվներ սառեցնելու համար, գողության մասշտաբներն ու արագությունը բացահայտել են կորպորատիվ կիբերանվտանգության համակարգերի խոցելիությունը:
Բազմափուլ հարձակման մեխանիզմը
Համաձայն Binance-ի զեկույցի՝ բարդ կիբերհարձակումը զարգացել է երեք հիմնական փուլերով մի քանի ամիսների ընթացքում: Հունիսին դրրապանակների մշակման խմբի աշխատակիցը համացանցից ներբեռնել էր վնասակար գործիք, որը հաքերները տեղադրել էին գովազդային հարթակներում՝ որոնման արդյունքներում այն բարձր դիրքերում ցուցադրելու համար: Թեև Binance-ը հայտնաբերել էր միջադեպը, փոխարինել սարքն ու փոխել մուտքային տվյալները, աշխատակցի հասանելիության պրոֆիլը մնացել էր վտանգված:
Սեպտեմբերին հարձակումն ավելի խորացել է, երբ երկրորդ ծրագրավորողը, որը փնտրում էր նոր աշխատանք, մասնակցել է կեղծ ընկերության տնօրենի հետ անցկացված վիրտուալ հարցազրույցին: Այդ գործընթացի ժամանակ մասնակիցը ներբեռնել է վնասակար ծրագրային կոդ։ Հոկտեմբերի 20-ին հաքերներն օգտագործել են այս վտանգված համակարգիչը՝ ներքին արհեստական բանականության գործիքի հետ համատեղ, վերահսկողություն հաստատելու երկու ծրագրավորողների համակարգերի նկատմամբ:
Հոկտեմբերի 29-ին գործողությունը հասել է իր գագաթնակետին: Հաքերներն օգտագործել են երկրորդ ծրագրավորողի համակարգիչը և առաջինի գողացված տվյալները՝ չարամիտ սկրիպտ գործարկելու համար: Ընդամենը չորս րոպեում հինգ տաք դրամապանակներից դուրս է բերվել 233.46 միլիոն XRP թոքեն, որին հաջորդել են Bitcoin-ի և այլ թվային ակտիվների զանգվածային փոխանցումները:
Օպերատիվ արձագանք և հետևանքներ
Binance-ի անվտանգության թիմերը հայտնաբերել են չարտոնված փոխանցումները և սկսել արտակարգ գործողություններ՝ կասեցնելով հանումները, չեղարկելով թույլտվությունները և սառեցնելով հաշիվները: Այնուամենայնիվ, գործողության ավտոմատացված բնույթը նշանակել է, որ չարտոնված փոխանցումները շարունակվել են մոտ չորս ժամ՝ վերջին գործողությունը գրանցվելով հոկտեմբերի 29-ին՝ 23:56-ին:
ԱՄՆ Հետաքննությունների դաշնային բյուրոն (ՀԴԲ) հարձակման մեջ մեղադրել է Հյուսիսային Կորեայի հետ կապված հաքերային խմբերին, ինչը Փհենյանը հերքել է: Binance-ի ղեկավարությունը հրապարակայնորեն ներողություն է խնդրել և հաստատել, որ բորսան ամբողջությամբ կփոխհատուցի օգտատերերի կորուստները: Որպես արձագանք՝ ընկերությունը հայտարարել է արհեստական բանականության վրա հիմնված հայտնաբերման համակարգերի ընդլայնման և անվտանգության հետազոտական հիմնադրամի ստեղծման մասին: