Hakerlərin «Qızıl Çağı»

Son 5 ildə, kripto sənayesində 1000-dən çox təhlükəsizlik hadisəsi baş verib, bunlardan 28-i 100 milyon dollardan çox məbləğlə bağlı ciddi təhlükəsizlik hadisələridir.

Müəllif: Joe Zhou, Foresight News

Bu, hakerlərin «qızıl çağı»dır.

Müəllifin hesablamalarına görə, son beş il ərzində (2022-ci ilin yanvarından 2026-cı ilin oktyabrına qədər) kripto sənayesində ən azı 28 hadisə baş verib ki, bunlar da 100 milyon dollardan çox məbləğlə bağlı ciddi təhlükəsizlik hadisələridir.

Bu, deməkdir ki, son beş ildə, orta hesabla, hər iki ayda bir dəfə kripto sənayesində 100 milyon dollarlıq ciddi təhlükəsizlik hadisəsi baş verib.

Sadəcə bu 28 hadisə, 142 milyard dollardan çox məbləği əhatə edir.

Bunlardan ən böyüyü 2026-cı ilin oktyabrında baş verən Binance təhlükəsizlik hadisəsidir, rəsmi ilkin qiymətləndirməyə görə, təsir edən məbləğ təxminən 6.3 milyard dollardır. İkinci yerdə isə 2025-ci ilin fevralında baş verən Bybit təhlükəsizlik hadisəsi var, burada isə təxminən 1.46 milyard dollar məbləğ var.

Kripto sənayesindəki haker hücumları, tək bir dəfəlik ziyanı yalnız artırmır, həm də daha tez-tez baş verir.

Əgər bu 28 ciddi hadisəni daha da genişləndirsək, DeFiLlama təhlükəsizlik hadisələri verilənlər bazasına əsasən, 2022-ci ilin yanvarından 2026-cı ilin oktyabrına qədər kripto sənayesində 1000-dən çox təhlükəsizlik hadisəsi qeydə alınıb. Bu hesablamaya görə, orta hesabla, hər ay təxminən 18 hadisə baş verir, yəni hər iki gündə bir təhlükəsizlik hadisəsi baş verir.

Bir neçə yüz milyon dollardan onlarla milyard dollara, təsadüfi hücumlardan yüksək tezliklə baş verənlərə, kripto sənayesi davamlı bir təhlükəsizlik sınağına məruz qalır.

İki Böyük Fəlakət Zonası

Hakerlər, harada hücum edərək ən böyük gəliri əldə edə bilərlər?

Cavab: mərkəzləşdirilmiş ticarət yerləri, çarpaz zəncirlər.

Müəllif, son beş ildə 100 milyon dollardan çox məbləğlə bağlı 28 ciddi təhlükəsizlik hadisəsini analiz etdikdən sonra, bunlardan 7-nin mərkəzləşdirilmiş kripto ticarət yerlərində baş verdiyini, bu da dörddə birini təşkil etdiyini aşkar etdi.

Hadisələrin ilkin məbləğinə əsasən, bu yeddi hadisə müvafiq olaraq: Binance-in 6.3 milyard dolları, Bybit-in 1.46 milyard dolları, FTX-in 477 milyon dolları, Bitget-in 351.6 milyon dolları, DMM Bitcoin-in 305 milyon dolları, WazirX-in 235 milyon dolları, Poloniex-in 120 milyon dollarıdır.

Bu yeddi ticarət yerinə qarşı haker hücumları, toplam 9.2486 milyard dollar məbləğində vəsaitə təsir edib.

İkinci yerdə isə kripto sənayesinin mühüm infrastrukturudur - çarpaz zəncirlər. Bu 28 ciddi təhlükəsizlik hadisəsindən 7-si çarpaz zəncirlər və çarpaz infrastrukturla bağlıdır.

Çarpaz zəncirlər, adətən, fərqli blokçeynlər arasında etimad mexanizmləri qurmağı tələb edir, bir dəfə doğrulama düyünləri, imza sistemləri və ya mesaj doğrulama ilə bağlı problemlər yaranarsa, geniş miqyasda aktiv boşluqları yarada bilər.

Oğurlanan vəsaitlərin məbləğinə əsasən, 7 çarpaz zəncir ilə bağlı təhlükəsizlik hadisələri müvafiq olaraq: Ronin Network-in 625 milyon dolları, BNB Chain Bridge-in 586 milyon dolları (real çıxarış məbləği təxminən 120 milyon dollar), Wormhole-un 326 milyon dolları, KelpDAO-nun 292 milyon dolları, Nomad Bridge-in 190 milyon dolları, Multichain-in 125 milyon dolları və Harmony Horizon Bridge-in 100 milyon dollarıdır. Burada KelpDAO-nun əsas fəaliyyəti likvidlik yenidən təmin etməkdir, lakin hücum giriş nöqtəsi rsETH çarpaz zənciridir.

Yəni, bu 28 ciddi təhlükəsizlik hadisəsinin yarısı mərkəzləşdirilmiş ticarət yerlərində və çarpaz zəncirlərdə baş verib. Bu iki sahə, kripto sənayesindəki böyük təhlükəsizlik hadisələrinin ən çox cəmləşdiyi yerlərdir.

Maraqlıdır ki, bütün hakerlər «açıq talan» məqsədini güdmür, burada iki dəfə ağ qara haker hadisəsi də baş verib.

Məsələn, 2022-ci ildə Nomad Bridge-ə qarşı haker hücumu baş verdikdən sonra, bəzi iştirakçılar ağ qara statusu ilə fəaliyyət göstərərək, vəsaitləri götürməyin məqsədinin aktivləri qorumaq olduğunu iddia edərək, nəticədə təxminən 36 milyon dollar geri qaytarıblar.

Liquid Network isə daha spesifikdir. 2026-cı ilin sentyabrında, hücum edənlər özlərini ağ qara haker kimi təqdim edərək, bir zəiflikdən istifadə edərək təxminən 4000 BTC oğurlayıb, daha sonra təxminən 3400 BTC-ni geri qaytarıb, hələ də təxminən 598.5 BTC saxlayıb.

Ağ qara hakerlər, bu qaranlıq meşə kimi olan şəbəkə hücum və müdafiə dünyasında bir az işıq buraxıblar.

Şimali Koreya Hakerləri, Peşəkar Talancılar

Hər il, Şimali Koreya hakerləri kripto sənayesindən «pul çıxarırlar».

Onlar artıq kifayət qədər peşəkar bir şəbəkə hücum sistemi formalaşdırıblar, uzun müddət qlobal maliyyə sistemlərinə, müəssisələrə və dövlət qurumlarına hücum edərək, maliyyə və məlumat əldə edirlər.

İlk dövrlərdə, Şimali Koreya hakerlərinin hücum hədəfləri daha çox ənənəvi maliyyə sistemlərinə yönəlmişdi. Məsələn, 2016-cı ildən etibarən, onlar Banqladeş Mərkəzi Bankını hack edərək, SWIFT sistemi vasitəsilə təxminən 951 milyon dollar dəyərində fırıldaqçı köçürmələr həyata keçirərək, nəticədə 81 milyon dolları uğurla çıxarıblar.

Lakin kripto sənayesinin inkişafı ilə, Şimali Koreya hakerlərinin hücum hədəfləri də dəyişir. Son illərdə açıq şəkildə açıqlanan ciddi oğurluq hadisələrinə əsasən, kriptovalyuta ticarət yerləri, cüzdanlar, çarpaz zəncirlər və DeFi protokolları, artıq onların maliyyə əldə etmələrinin mühüm hədəfi halına gəlib.

Müəllifin statistikalarına görə, kripto sənayesində baş verən 28 ciddi təhlükəsizlik hadisəsindən 10-u açıq şəkildə Şimali Koreya ilə bağlı haker təşkilatlarına aid edilir.

Daha da diqqətəlayiqdir ki, müəllif Şimali Koreya hakerlərinin hücum üsulları və üstünlüklərinin də dəyişdiyini aşkar edib. Məsələn: onlar artıq yalnız ağıllı müqavilələrdəki kod zəifliklərini axtarmır, daha çox hücum hədəflərini insanlara yönəldirlər.

Şimali Koreya ilə bağlı şəxslər hətta kimliklərini saxtalaşdıraraq, kripto şirkətlərinin uzaqdan iş yerlərinə birbaşa müraciət edirlər. Eyni zamanda, hücum edənlər, işə qəbul edənlər, biznes tərəfdaşları və ya investisiya qurumları kimi davranaraq, uzun müddət əlaqə quraraq komanda etimadını qazanır, daha sonra işçilərin cihazlarına, inkişaf mühitinə və əsas imza proseslərinə daxil olmaq üçün imkan axtarırlar.

Bir kişi, geniş şəkildə Şimali Koreya haker təşkilatları ilə əlaqəli olduğu şübhə altındadır

Bybit oğurluq hadisəsi tipik bir nümunədir. Hücum edənlər, Bybit-in əsas sistemini birbaşa sındırmadılar, əvəzində Safe inkişaf etdiricilərinin iş mühitinə daxil olaraq, çox imzalı əməliyyat interfeysindəki məzmunu manipulyasiya edərək, Bybit-in imza edənlərini zərərli əməliyyatları imzalamağa təşviq etdilər, nəticədə təxminən 1.46 milyard dollar dəyərində olan aktivləri oğurladılar.

Drift Protocol-un hücum prosesi isə daha da çaşdırıcıdır. Drift-in sonrakı araşdırmasına görə, hücum edənlər layihə komandası ilə əlaqə qurmaq üçün aylar sərf edərək, özlərini kvant ticarət komandası kimi təqdim edərək, etimad qazanmışlar. Daha sonra, onlar Solana-nın Dayanıqlı Nonce mexanizmindən istifadə edərək, təhlükəsizlik komitəsi üzvlərini əməliyyatları əvvəlcədən imzalamağa təşviq etdilər. Bu əvvəlcədən imzalanmış əməliyyatlar daha sonra icra edildi, nəticədə hücum edənlər Drift-in idarəetmə hüququnu əldə etdilər və təxminən 290 milyon dollar aktivləri oğurladılar. Təhlükəsizlik qurumları bu hücumun Şimali Koreya hakerləri ilə əlaqəli olduğunu düşünür, lakin müvafiq aidiyyət hələ də daha da təsdiqlənməlidir.

Ticarət yerlərindən çarpaz zəncirlərə, kod zəifliklərindən insan etimadına qədər, hakerlər kripto sənayesinin hər bir müdafiə xəttini sındırırlar.

Bir neçə milyard dollar dəyərində olan aktivlərin bir gecədə sahibini dəyişə biləcəyi, bir dəfə etimadın hücumun giriş nöqtəsi ola biləcəyi bir sektorda, bu sənaye sərvət yaratma sürəti, görünür, sərvəti qorumaq qabiliyyətini artıq üstələyib.

Və bu, hakerlərin «qızıl çağıdır».

*Qeyd: Bu məqalədə statistikası verilən məbləğlər, hadisələrin ilkin açıqlanan oğurluq məbləği, anormal aktiv miqdarı və ya ilkin qiymətləndirilən təsir məbləğidir, son net ziyanla eyni deyil. Bəzi hadisələr dondurma, geri qaytarma və ya anormal çap etmə ilə bağlıdır, faktiki ziyan ilkin məbləğlə fərqlənir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.