Binance-аас хоёр хоногт 5.3 тэрбум ам.долларын цэвэр хөрөнгө татжээ

Криптовалютын түүхэн дэх хамгийн том хулгайн дараа Binance бирж таталт хийх боломжийг сэргээснээс хойших эхний хоёр хоногт харилцагчид нь нийт 5.3 тэрбум ам.долларын цэвэр хөрөнгө татжээ. Тус компани аравдугаар сарын 29-нд халуун хэтэвчнүүдээсээ хулгайд алдсан 6.3 тэрбум ам.долларын хөрөнгийн ойролцоогоор 95 хувийг нөхөн бүрдүүлсэн гэж мэдэгдсэн байна. Binance-ийн мэдээлснээр арваннэгдүгээр сарын 1-ний эхэн үеэс 3-ны эхэн үе хүртэл харилцагчид 10.97 тэрбум ам.долларын хөрөнгө татаж, 5.7 тэрбум ам.доллар байршуулжээ. Хамтран гүйцэтгэх захирал Ричард Тэн мягмар гарагт болсон Hong Kong Fintech Week арга хэмжээний үеэр хөрөнгийн урсгал үндсэндээ хэвийн болсон, бирж "санхүүгийн хувьд маш хүчирхэг нөхцөлд" байгаа гэж мэдэгдэв. Мягмар гарагийн эхээр цаг тутмын хадгаламж таталтаас давж эхэлсэн ч хуримтлагдсан цэвэр гадагшлах урсгал өндөр хэвээр байлаа.

Ийм хэмжээний цэвэр гадагшлах урсгал нь дангаараа бирж төлбөрийн чадваргүй болсныг илтгэхгүй. Аюулгүй байдлын зөрчлийн дараа биржээс хөрөнгөө татсан харилцагчид зах зээлээс бүрмөсөн гарсан гэсэн үг ч биш. Хөрөнгийн тодорхой хэсэг өрсөлдөгч биржүүд рүү шилжсэн бөгөөд DefiLlama-гийн хянадаг платформуудаас OKX сүүлийн 24 цагт ойролцоогоор 445 сая ам.долларын цэвэр орлогоор тэргүүлжээ. Гэсэн ч энэ хэмжээний хөрөнгө гадагшилсан нь халдлагын дараах өдрүүдэд хэрэглэгчдийн итгэл хэр их суларсныг харуулж байна. Binance 335 саяас олон бүртгэлтэй хэрэглэгчтэй, өдөрт дунджаар 95 тэрбум ам.долларын арилжааны хэмжээ бүртгэдэг тул криптовалютын зах зээлийн гол дэд бүтцийн нэг юм. Тиймээс тус биржийн сэргэлт нь томоохон платформ халдлагын хохирлыг даван туулж чадна гэсэн салбарын байр суурийг шалгах сорилт болж байна.

Binance энэ сорилтод мөнгөөр хариулахыг зорьж байна. Хулгайд алдсан хөрөнгийг нөхөхийн тулд тус бирж 2018 онд байгуулсан, биткойноор хадгалдаг хэрэглэгчдийн хөрөнгийг хамгаалах яаралтай нөөц болох Secure Asset Fund for Users буюу SAFU сан, фьючерсийн даатгалын сангийнхаа тодорхой хэсэг болон компанийн сан хөмрөгөөс хөрөнгө гаргаж, орлуулах токенуудыг зах зээлээс худалдан авчээ. SAFU сангийн биткойны хэмжээ ойролцоогоор 15,000-аас 7,500 болж буурсан бөгөөд одоогийн үнээр 577 сая ам.доллар орчим байна. Binance уг санг нэг тэрбум ам.долларт хүргэн дахин бүрдүүлэхээ амласан ч хугацаа заагаагүй. Даваа гарагт нөлөөлөлд өртсөн хөрөнгийн ойролцоогоор 95 хувийг нөхөн бүрдүүлсэн гэж мэдээлсэн бол мягмар гарагийн огноотой халдлагын тайланд аравдугаар сарын 31-ний байдлаар 98 хувийг нөхсөн гэжээ. Энэ хоёр тооны зөрүү нь өөр өөр огноог илэрхийлж байгаа бөгөөд тайлбар хийгдээгүй байна.

Binance мөн харилцагчдын үлдэгдэл хөрөнгөөр бүрэн баталгаажсан гэх мэдэгдлээ нотлох баримт нийтэлжээ. Тус бирж даваа гарагт аравдугаар сарын 31-ний нөөцийн агшинг тэг мэдлэгийн баталгаажуулалтаар шалгасан байна. Ингэснээр биткойн, эфир, Tether, BNB, USD Coin, Solana зэрэг 10 гол хөрөнгийг эзэмшигчид өөрсдийн үлдэгдэл дор хаяж нэг дахин хэмжээгээр баталгаатай эсэхийг бие даан шалгах боломжтой болжээ. Гэхдээ уг баталгаажуулалтын хязгаарлалтыг анхаарах шаардлагатай. Учир нь энэ агшин арваннэгдүгээр сарын 1-нд таталт нээгдсэний дараах их хэмжээний хөрөнгийн гадагшлах урсгалаас өмнөх үеийг хамарч байна. Тиймээс харилцагчид хөрөнгөө татаж эхэлсний дараа нөөц ямар байсныг харуулж чадахгүй. Binance лхагва гарагт буюу арваннэгдүгээр сарын 4-нд илүү олон хөрөнгийг хамруулсан шинэ агшныг нийтлэхээр товложээ. Мягмар гарагт таталт хийх боломжийг есөн блокчэйн дээрх 100 гаруй хөрөнгө-сүлжээний хосод өргөжүүлсэн байна.

Халдлагыг хэн үйлдсэн нь эцэслэн тогтоогдсон баримт бус, одоогоор хийсэн үнэлгээ хэвээр байна. АНУ-ын Холбооны мөрдөх товчоо хулгайг Хойд Солонгосын хакерын ажиллагаа болох TraderTraitor-той холбон, 6 тэрбум ам.доллараас их хэмжээний виртуал хөрөнгө хулгайлагдсан гэж мэдэгджээ. Мөн хулгайд алдсан хөрөнгийг цааш шилжүүлэхээс сэргийлэхэд хувийн компаниудыг хамтран ажиллахыг уриалсан байна. Блокчэйнд дүн шинжилгээ хийдэг TRM Labs компани халдлагын өмнө дор хаяж 36 цагийн өмнөөс бэлтгэл ажиллагаа эхэлсэн, урьдчилан олж авсан таних тэмдгүүдийг нэг дор ашигласан зэрэг шинж нь Хойд Солонгостой холбогддог өмнөх хулгайнуудтай төстэй гэжээ. Үүнд 2025 оны хоёрдугаар сард Bybit биржээс хулгайлсан 1.5 тэрбум ам.долларын хөрөнгө багтана. Хойд Солонгос уг буруутгалыг няцаасан бөгөөд тус улсын өндөр албан тушаалтан Ким Ё Жон Вашингтон дэлхийн кибер гэмт хэрэгт Пёньяныг буруутай мэтээр харуулахын тулд энэ явдлыг ашиглаж байна гэж мэдэгдсэн. Binance Холбооны мөрдөх товчооны дүгнэлтийг иш татсан ч халдлагыг бие даан хэн үйлдсэнийг тогтоогоогүй байна.

Компани халдагчид системд хэрхэн нэвтэрсэн талаарх тайлбараа мөн өөрчилжээ. Баасан гарагт мэдэгдэхдээ, анхны шалгалтаар DevOps инженерийн зөөврийн компьютер халдварлаж, үүний улмаас халдагч зөвшөөрөлгүй таталт хийх боломжтой "үйлчилгээний контейнер"-т нэвтэрсэн гэжээ. Мөн нэмэлт шалгалтаар "нэвтэрсэн бусад цэгүүдийг илрүүлсэн" гэж мэдэгдсэн байна. Тэн халдлагыг халдлагын ул мөрийг устгах зориулалттай хортой программ хангамж ашигласан, зөөврийн компьютер алдагдсан нөхцөл бүхий "нарийн төвөгтэй халдлага" гэж тодорхойлов. Binance-ийн халдлагын тайлангийн хураангуйд дурдсанаар, инженерийн ажлын компьютерт есдүгээр сард татсан хортой ажлын ярилцлагын даалгавраас халдлага эхэлсэн бөгөөд энэ нь хулгай гарахаас хэдэн долоо хоногийн өмнө нэвтэрсэн гэсэн үг юм. Ямар нэгэн хэтэвчний хувийн түлхүүр алдагдсан гэх нотлох баримт олоогүй гэж Binance мэдэгдээд, шалгалтаа дуусмагц техникийн дэлгэрэнгүй дүн шинжилгээ нийтлэхээ амласан.

Хулгайд алдсан хөрөнгийг сэргээх ажил хэсэгчлэн явагдаж байна. Tether халдлагатай холбоотой 1.567 тэрбум ам.доллараас их хэмжээний токеныг царцаасан бол Circle USD Coin-ийн 800 сая ам.доллараас их хөрөнгийг царцаажээ. Binance хулгайд алдсан хөрөнгийн ойролцоогоор 3 тэрбум ам.доллар царцаагдсан гэж мэдэгдсэн. Elliptic компанийн Том Робинсоны тооцоолсноор царцаасан эсвэл замыг нь тасалсан хөрөнгийн хэмжээ 2.85 тэрбум ам.доллар орчим, харин халдлагатай холбоотой хаягуудад 3.25 тэрбум ам.доллар үлдсэн байна. Стейблкойн гаргагчид хаягийг хар жагсаалтад оруулах боломжтой тул тэдгээр хөрөнгийг царцааж чаддаг. Харин биткойн, эфирийг ийм аргаар царцаах боломжгүй бөгөөд халдагч хөрөнгийг төвлөрсөн бус биржүүдээр дамжуулан хөрвүүлэх, ул мөрийг нь бүдгэрүүлэхээр шилжүүлсэн гэж блокчэйн хянагчид мэдээлжээ. Ойролцоогоор 700 сая ам.долларын USDT болон 445 сая ам.долларын эфир царцаалтаас өмнө буюу царцаалтаас гадуур шилжсэн байна.

Хохирлын хэд нь эцсийн дүндээ Binance-д үлдэх нь хариултгүй гол асуулт хэвээр байна. Бирж өөрийн хөрөнгөөр хулгайд алдсан хөрөнгийн ихэнхийг нөхсөн тул царцаасан болон мөрдсөн хөрөнгөөс хэд нь эргэн олдохоос цэвэр зардал хамаарна. Гэвч тус компани энэ дүнг мэдээлээгүй байна. АНУ болон бусад ихэнх улсын хууль тогтоомжийн дагуу криптовалютын биржид хадгалуулсан хөрөнгө төрийн даатгалд хамрагддаггүй. Иймээс харилцагчид биржийн өөрийн мэдэгдэл, нөөцийн баталгаажуулалтын агшин болон тус биржийн амласан халдлагын дараах тайланд найдахаас өөр аргагүй. Binance таталтыг зогсоосон тухай өмнөх мэдээлэлд анхны хулгайг дэлгэрэнгүй өгүүлсэн байна.

Дараагийн товлосон сорилт лхагва гарагийн нөөцийн агшин байх юм. Энэ нь илүү олон хөрөнгийг хамруулахын зэрэгцээ амралтын өдрүүдийн хөрөнгийн гадагшлах урсгалыг тусгасан анхны шалгалт болно. Нөөц харилцагчдын үлдэгдэлтэй тэнцүү буюу түүнээс дээш хэвээр байгааг харуулах эсэх нь компанийн аливаа мэдэгдлээс илүү итгэлцлийн асуудлыг шийдэхэд нөлөөлнө. Хэрэв тийм байвал хэлэлцүүлэг халдлагыг хэн үйлдсэн болон хөрөнгийг сэргээх асуудалд шилжинэ. Харин нөөц буурсан нь харагдвал бүх хохирлыг нөхөн төлнө гэсэн амлалт юугаар баталгаажиж буй талаар бирж илүү хүнд асуулттай тулгарна.