Kriptovaliut\u0173 bir\u017ea \u201eBinance\u201c ketvirtadien\u012f patyr\u0117, kaip teigiama, did\u017eiausi\u0105 iki \u0161iol \u012fsilau\u017eim\u0105 kriptovaliut\u0173 rinkos istorijoje \u2013 \u201eonchain\u201c tyr\u0117jai skai\u010diuoja, kad pavogta daugiau nei 6 mlrd. JAV doleri\u0173 vert\u0117s turto.<\/p>\n
Kaip ra\u0161o \u201eThe Block\u201c, incidentas ne tik suk\u0117l\u0117 mil\u017eini\u0161k\u0105 finansin\u012f sm\u016bg\u012f, bet ir v\u0117l i\u0161k\u0117l\u0117 klausimus d\u0117l centralizuot\u0173 bir\u017e\u0173 infrastrukt\u016bros saugumo, ypa\u010d vadinam\u0173j\u0173 \u201ekar\u0161t\u0173j\u0173\u201c pinigini\u0173, kuriose laikomos klient\u0173 l\u0117\u0161os.<\/p>\n
Pati \u201eBinance\u201c skelb\u0117, kad pirminis vidinis tyrimas \u012ftaria kompromituot\u0105 \u201eDevOps\u201c in\u017einieriaus ne\u0161iojam\u0105j\u012f kompiuter\u012f ir neteis\u0117t\u0105 prieig\u0105 prie vieno paslaugos konteinerio. Bir\u017ea taip pat tvirtina nenusta\u010diusi privataus rakto nutek\u0117jimo, o bendra\u012fk\u016br\u0117jas ir bendra vadovas Richardas Tengas pabr\u0117\u017e\u0117, kad ataka buvo sud\u0117tingesn\u0117 nei vieno darbuotojo teisi\u0173 per\u0117mimas.<\/p>\n
Tyr\u0117j\u0173 vertinimu, u\u017epuolikai pasinaudojo vidin\u0117mis sistemomis ir pinigini\u0173 pasira\u0161ymo mechanizmais, kad gal\u0117t\u0173 perkelti l\u0117\u0161as per kelias \u201eblockchain\u201c grandines. Tai rodo, jog pa\u017eeid\u017eiamiausia vieta gal\u0117jo b\u016bti ne pati vie\u0161a grandin\u0117, o infrastrukt\u016bra, kuri autorizuoja operacijas.<\/p>\n
\u201eBlockchain\u201c saugumo bendrov\u0117s \u012fsilau\u017eim\u0105 sieja su \u0160iaur\u0117s Kor\u0117jos \u012fsilau\u017e\u0117liais. J\u0173 analiz\u0117je akcentuojama, kad u\u017epuolikai gal\u0117jo tur\u0117ti prieig\u0105 prie \u201eBinance\u201c operacinio sluoksnio, leid\u017eian\u010dio inicijuoti ir patvirtinti pervedimus.<\/p>\n
TRM Labs teigimu, pasiruo\u0161imas atakai vyko bent 36 valandas iki vagyst\u0117s: operacin\u0117 pinigin\u0117 buvo papildyta nedidel\u0117mis \u201eTornado Cash\u201c i\u0161\u0117mimo sumomis, o kenksmingas kodas prie\u0161 pagrindin\u0119 atak\u0105 buvo diegtas ir testuotas trijose pinigin\u0117se.<\/p>\n
Ethereum tinkle, pasak TRM Labs, buvo pasitelktas EIP-7702 mechanizmas, leid\u0119s \u201eBinance\u201c kar\u0161t\u0105j\u0105 pinigin\u0119 paversti vadinamuoju \u201esweeper\u201c \u2013 \u012frankiu, kuris automati\u0161kai i\u0161\u0161luoja (persiun\u010dia) l\u0117\u0161as u\u017epuoliko kontroliuojamais adresais. Taip pat es\u0105 buvo paruo\u0161ta 50 i\u0161 anksto pasira\u0161yt\u0173 autorizacij\u0173, kad bent viena j\u0173 i\u0161likt\u0173 galiojanti vykdymo momentu.<\/p>\n
Koordinuoti pervedimai per dar devynias kitas \u201eblockchain\u201c grandines, tyr\u0117j\u0173 vertinimu, gali reik\u0161ti platesn\u012f \u201eBinance\u201c kar\u0161t\u0173j\u0173 pinigini\u0173 pasira\u0161ymo infrastrukt\u016bros kompromitavim\u0105, o ne vien\u0105 izoliuot\u0105 pa\u017eeidim\u0105.<\/p>\n
\u201eElliptic\u201c analiz\u0117 nurodo, kad u\u017epuolikas gal\u0117jo i\u0161laikyti prieig\u0105 ir po pirminio i\u0161naudojimo: pasinaudota vienos kompromituotos pinigin\u0117s savininko teis\u0117mis, kad b\u016bt\u0173 i\u0161imtos l\u0117\u0161os i\u0161 kitos \u201eBinance\u201c pinigin\u0117s ir pakartotinai \u201enusiurbtos\u201c naujai \u012f j\u0105 \u012fkrentan\u010dios \u012fplaukos.<\/p>\n
Ta pati analiz\u0117 mini ir dar vien\u0105 Ethereum kar\u0161t\u0105j\u0105 pinigin\u0119, i\u0161 kurios u\u017epuolikui buvo pervesta 174 mln. JAV doleri\u0173 vert\u0117s turto. Tai dar labiau sustiprina versij\u0105 apie platesn\u0119 prieig\u0105 prie transakcij\u0173 pasira\u0161ymo proces\u0173.<\/p>\n
\u201eChainalysis\u201c teigimu, per trump\u0105 laik\u0105 buvo fiksuota t\u016bkstan\u010diai transakcij\u0173, o pavogtos l\u0117\u0161os nuolat jud\u0117jo tarp adres\u0173. Tyr\u0117jai taip pat pasteb\u0117jo bandymus i\u0161vengti stabilios vert\u0117s kriptovaliut\u0173 (stablecoin) \u012f\u0161aldymo \u2013 dalis j\u0173 buvo skubiai kei\u010diamos \u012f turt\u0105, kurio emitentai negali taip paprastai sustabdyti.<\/p>\n
\u201eElliptic\u201c nurod\u0117, kad 59,9 mln. JAV doleri\u0173 vert\u0117s pavogt\u0173 USDT buvo \u012fne\u0161ta \u012f \u201eAave\u201c kaip u\u017estatas ir pasiskolinta 19 762 ETH. Paskola, kaip teigiama, atnaujinimo metu vis dar buvo atvira ir arti likvidavimo ribos.<\/p>\n
R. Tengas skelb\u0117, kad \u201eBinance\u201c taikinyje \u2013 pirmadien\u012f paskelbti pradin\u0119 rezerv\u0173 \u012frodymo (proof-of-reserves) ataskait\u0105. Taip pat teigta, kad dirbama atkuriant i\u0161\u0117mim\u0173 funkcionalum\u0105.<\/p>\n
Bir\u017ea nurod\u0117, jog ma\u017edaug 5 mlrd. JAV doleri\u0173 vert\u0117s turto buvo paveikta, o dar 1,3 mlrd. JAV doleri\u0173 es\u0105 planuojama \u012fsigyti rinkoje ir per OTC kanalus, \u012fgyvendinant \u012fsipareigojim\u0105 padengti nuostolius.<\/p>\n
\u201eImmunefi\u201c atstov\u0117 Simone Imbrescia pabr\u0117\u017e\u0117, kad tokio tipo incidentuose lemiamas veiksnys neretai yra ne sud\u0117tingas \u201eonchain\u201c kodas, o galimyb\u0117 pasiekti infrastrukt\u016br\u0105, kuri gali autorizuoti pervedimus \u2013 tai yra \u017emon\u0117s, procesai ir vidiniai prieigos kontrol\u0117s mechanizmai.<\/p>\n
Tuo metu \u201eTD Cowen\u201c analitikai pa\u017eym\u0117jo, kad \u012fvykis i\u0161ry\u0161kina centralizuot\u0173 bir\u017e\u0173 saugojimo ir kibernetinio saugumo rizikas, ta\u010diau pats savaime neb\u016btinai diskredituoja skaitmeninio turto technologijas: j\u0173 vertinimu, tai labiau pana\u0161u \u012f apipl\u0117\u0161t\u0105 bank\u0105, o ne \u012f valiutos sistemos \u017elugim\u0105.<\/p>\n","protected":false},"excerpt":{"rendered":"
Rekordinis \u201eBinance\u201c \u012fsilau\u017eimas siejamas su kompromituota infrastrukt\u016bra: tyr\u0117jai kalba apie daugiau nei 6 mlrd. doleri\u0173 vert\u0117s vagyst\u0119.<\/p>\n","protected":false},"author":0,"featured_media":67228,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[8464,115,38088,5785,121,99,114],"miestas":[],"class_list":["post-67227","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-binance","tag-bitcoin","tag-blockchain","tag-chainalysis","tag-ethereum","tag-kibernetinis-saugumas","tag-kriptovaliutos"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67227","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=67227"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67227\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/67228"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=67227"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=67227"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=67227"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=67227"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}