Müəllif - Eldar Kərimov - Banco.az
Kriptovalyuta birjası Bybit rəqəmsal valyutalar tarixində ən böyük ola biləcək bir hücuma məruz qalıb - isti pul kisələrindən 1,46 milyard dollar dəyərində Ethereum (ETH) çıxarılıb. Bybit-in baş direktoru Ben Çjou sosial şəbəkələr vasitəsilə hücumu təsdiqləyib və bildirib ki, haker müəyyən bir soyuq ETH pul kisəsinə nəzarəti ələ keçirib və onun bütün məzmununu naməlum bir ünvana köçürüb.
Hücum şübhələri blokçeyn məlumatlarında Bybit-in isti pul kisəsindən naməlum bir pul kisəsinə təxminən 1,13 milyard dollar dəyərində 401 346 ETH-nin kütləvi köçürülməsi aşkar edildikdə ortaya çıxıb. Bu köçürmə təkcə mümkün bir hücumla bağlı narahatlıq yaratmayıb, həm də oğurlanmış vəsaitlərin likvidasiyasına başlanmasından sonra Ethereum-un bazar qiymətinin 4%-dən çox düşməsinə səbəb olub.
Çjou istifadəçiləri əmin edib ki, hücuma baxmayaraq, digər bütün soyuq pul kisələri təhlükəsizdir və vəsaitlərin çıxarılması normal rejimdə işləyir. Çjou-nun verdiyi təfərrüatlara görə, hücum pul kisəsinin imzalayanlarını saxta istifadəçi interfeysi vasitəsilə aldatmaqla həyata keçirilib; bu interfeys doğru ünvanı göstərsə də, smart-kontraktın məntiqində dəyişikliklərin bilmədən təsdiqlənməsinə səbəb olub. Bu, hücumçuya pul kisəsinə tam nəzarət imkanı verib və içindəki bütün ETH-ni oğurlamağa imkan yaradıb.
Bybit-də istifadə edilən hücum üsulu 2024-cü ildə WazirX və Radiant Capital-dəki böyük hücumlarla istifadə olunan texnikaları xatırladır. Təhlükəsizlik ekspertləri Bybit hadisəsini bu keçmiş hadisələrlə müqayisə edərək, hücumçuların yanaşmasında oxşarlıqları qeyd ediblər.
Hücumdan sonra ilk yarım saat ərzində təxminən 200 milyon dollar dəyərində Lido Staked Ether (stETH) satılıb ki, bu da Ethereum-un bazar dəyərinə əlavə təsir göstərib. Hücumla bağlı araşdırma davam etdikcə yeni detalların ortaya çıxması gözlənilir. Bu hadisə kriptovalyuta birjalarında mövcud olan zəiflikləri və etibarlı təhlükəsizlik tədbirlərinin vacibliyini bir daha xatırladır.
