2026-жылдын октябрь айында Binance компаниясына жасалган чабуул, болжол менен 6,3 миллиард долларлык зыян менен криптовалюта тарыхындагы эң ири уурулук болуп саналат. Техникалык анализ көрсөткөндөй, кирүү чекити уурдалган жеке ачкыч эмес, DevOps ноутбугунун бузулушу жана жаңы Ethereum кол коюу делегациясы EIP-7702 туура эмес колдонулушу болгон. Бул окуя структуралык дилемманы көрсөтүп турат: биржа канчалык чоң жана ликвиддүү болсо, анын чабуул бети ошончолук жагымдуу жана татаал болот - жана кол коюу чынжырын толук коргоо ошончолук кыйын болот.
Чабуул вектору: Ноутбуктан ысык капчыкка чейин
Учурдагы маалыматка ылайык, чабуулчулар Binance DevOps инженеринин ноутбугун бузуп алышкан. Бул мүмкүнчүлүк аларга кызмат контейнерине кирип, уруксатсыз акча алуу транзакцияларын баштоого мүмкүндүк берген. Эң негизгиси, Binance жеке ачкычтын агып кетишинин эч кандай далили жок экенин баса белгилейт. Blockaid коопсуздук фирмасы бул баалоону тастыктап, чабуулду "кол коюу инфраструктурасынын" бузулушу катары сыпаттайт — чабуулчулар ачкычтарды өздөрү алышкан эмес, тескерисинче, транзакцияны уруксат берүү системасын манипуляциялоо мүмкүнчүлүгүнө ээ болушкан.
Чыныгы техникалык амал EIP-7702ди пайдаланууда болгон, бул Ethereum кеңейтүүсү, ал Pectra жаңыртуусунан бери эсептерге өз көзөмөлүн акылдуу келишим кодуна өткөрүп берүүгө мүмкүндүк берет. Чабуулчулар бир 4-типтеги транзакцияга 50 EIP-7702 авторизациясын салышкан, алардын баары "Binance 14" ысык капчыгына багытталган, баары бир эле чабуулчунун келишимине багытталган. Чабуулчулар капчыктын учурдагы нонсенс баасын билишпегендиктен — капчык тынымсыз акча чыгарып жаткандыктан — алар ар кандай нонсенс баалуулуктары үчүн 50 авторизация жөнөтүшкөн. Дал бирөө туура нонсенске дал келип, жарактуу болуп калган.
Натыйжалуулук таң калыштуу: бир нече секунданын ичинде ысык капчыктан болжол менен 2,7 миллиард доллар чыгарылып алынган. Башында транзакция ички капчыктын миграциясы сыяктуу көрүнгөн, анткени максаттуу эсеп жаңыдан түзүлгөн жана каражаттар башында которулган эмес. Чабуулчунун дарегин Tornado Cash аралаштыргычы аркылуу каржылоо жана андан кийин токендерди ондогон даректерге таратуу гана чабуулду ачыкка чыгарды.
Зыянды чектөө: Stablecoin куткаруучу катары тоңуп калууда
Мурунку биржа хакерлик чабуулдарынан структуралык айырмачылык каражаттардын жарым-жартылай кайтарылып алынышында. Tether жана Circle бир сааттын ичинде USDT жана USDCде 2,5 миллиард доллардан ашык каражатты тоңдуруп коюшту. Бул борборлоштурулган стейблкоин эмитенттери даректерди кара тизмеге киргизүүнүн техникалык мүмкүнчүлүгүнө ээ — бул механизм ETH же BTC сыяктуу борбордон ажыратылган активдер үчүн жок.
Бул куткаруунун ирониясы структуралык мүнөзгө ээ: актив канчалык борбордон ажыратылган болсо, уурдалгандан кийин ошончолук кайтарылгыс болуп калат. Чынжырдагы анализге ылайык, чабуулчу сактап калган 197 460 ETH иш жүзүндө кайтарылгыс болуп саналат. "Коопсуз" борбордон ажыратылган активдер кризисте анча коопсуз эмес болуп чыгат.
Эмне үчүн криптовалюта биржалары структуралык жактан алсыз бойдон калууда
Binance ишинин техникалык анализи конкреттүү окуядан тышкары дагы бир нече системалуу алсыздыктарды ачып берди.
Биринчиден, кол коюу чынжыры көңүл сыртында калган чабуул бети катары. Blockaid компаниясынын башкы директору Идо Бен-Натан чабуул уурдалган ачкычка эмес, транзакцияларды уруксат берген системаны бузууга негизделгенин баса белгилейт. Check Point коопсуздук фирмасы муну так айткан: Бул окуя "имтияздуу кызматкерлердин түзмөктөрүнөн тартып, алардын көрсөтмөлөрүн текшерип жана аткарган кызматтарга чейин" "бүткүл операциялардын уруксат берүү чынжырын коргоо" зарылдыгын баса белгилейт. Бул чынжырдагы ар бир звено потенциалдуу кирүү чекити болуп саналат.
Экинчиден, ысык капчыктардын табигый ачыктыгы бар. Биржалар күнүмдүк операциялары үчүн интернетке туташкан ысык капчыктарды колдоп турушу керек. Алар, аныктама боюнча, аялуу. Биржалар көпчүлүк активдер үчүн муздак капчыктары бар көп катмарлуу архитектураларды колдонушса, тез акча алуу үчүн операциялык муктаждык бири-бири менен байланышкан системалардын болушун талап кылат. Binance 14 ысык капчыгына жасалган чабуул дал ушул эң ачык компонентке багытталган.
Үчүнчүдөн, көз карандылык чынжырынын татаалдыгы. Чабуулда коопсуздукка тийгизген таасири али толук түшүнүлө элек салыштырмалуу жаңы Ethereum функциясы болгон EIP-7702 колдонулган. Жаңы протокол стандарттарын учурдагы кол коюу инфраструктураларына интеграциялоо көбүнчө ишке ашыруу учурунда толук күтүүгө мүмкүн болбогон чабуул беттерин түзөт.
Төртүнчүдөн, адамдык катанын сөзсүз болушу. Кирүү чекити DevOps ноутбугу болгон. Криптографиялык система канчалык татаал болбосун, ал фишинг, зыяндуу программалык камсыздоо же социалдык инженерия аркылуу артыкчылыктуу кызматкердин бузулушунан коргой албайт. Чабуулчулар чыдамдуулук менен күтүп, оптималдуу учурда иш-аракет кылышкан — бул көрүнүш 2019-жылдагы Binance хакердик чабуулунда байкалып турган, анда кылмышкерлер "күтүүгө чыдамдуу болуп", өз аракеттерин көз карандысыз аккаунттар аркылуу уюштурушкан.
Бешинчиден, стимулдаштыруучу түзүлүш. DefiLlama компаниясынын эсептөөлөрүнө ылайык, Binance кардарлардын активдеринде болжол менен 144 миллиард долларды түзөт. Мунун бир бөлүгүнө да ийгиликтүү чабуул коюу мурунку бардык фондулук рыноктогу уурулуктардын жалпы наркынан ашып түшөт. Активдерди бир нече борбордук сактоо мекемелеринде топтоо болуп көрбөгөндөй чыгым-сыйлык катышы бар максаттарды жаратат.
Классификация: Өзгөчө учур эмес, бирок структуралык өзгөчөлүк
2026-жылдагы Binance хакерлиги 2014-жылдагы Mt. Goxтон 2019-жылдагы Binance хакерлигине (SAFU фонду тарабынан жабылган 7.000 BTC) чейин, 2025-жылы Bybitке (1,5 миллиард АКШ доллары) чейин созулган уланмалуулуктун бир бөлүгү болуп саналат. Технологиялык эволюция — 2019-жылы API ачкычтарына жөнөкөй фишинг чабуулдарынан 2026-жылы EIP-7702 аркылуу кол коюу инфраструктурасын манипуляциялоого чейин — чабуулчулардын барган сайын татаалдашып баратканын көрсөтүп турат, бул алмашуу системаларынын татаалдыгына шайкеш келет.
Binance компаниясы жоготуулардын баарын өз ресурстарынан жана SAFU фондунан жабаарын билдирди. Бул окуя ошондой эле эң ири биржанын өсүп жаткан каржылык туруктуулугун көрсөтүп турат: болжол менен 6,3 миллиард долларлык жоготуу кардардын камкордукта кармалып турган активдеринин беш пайызынан азын түзөт. Бирок, техникалык сабак ыңгайсыз бойдон калууда: биржалар интернетке туташкан операциялык системалар жана адам администраторлору менен борборлоштурулган камкордукту жүргүзгөн учурда, кол тамга чынжыры эң алсыз звено бойдон калат - жана протоколду иштеп чыгуудагы кийинки инновация кийинки чабуул бетин түзөт.
