10 yanvar gecəsi, dünyanın çoxu yatarkən, kriptovalyuta tarixinin ən böyük fərdi oğurluqlarından biri real vaxtda baş verirdi.
Bu, kodda bir səhv və ya protokolda təhlükəsizlik pozuntusu deyildi, insan etibarının pozulması idi.
Sosial mühəndisliyin böyük bir nümunəsində, hücumçu hardware pulqabı təhlükəsizliyinin qızıl standartını uğurla keçərək, bir qurbanın hesabından 282 milyon dollardan çox Bitcoin və Litecoin oğurladı.
Amma oğurluq yalnız başlanğıc idi.
Dələduzluğun detalları
Blockchain tədqiqatçısı ZachXBT və təhlükəsizlik şirkəti PeckShield hadisələri real vaxtda izləyərkən, hücumçu oğurlanmış vəsaitləri bir neçə blokçeyn üzrə yumağa tələsdi.
Trezor kimi hardware pulqabıları tez-tez kriptonun ən təhlükəsiz saxlanma üsulu kimi təsvir edilir. Lakin onların bir əsas zəifliyi var: istifadəçi özü.
Məlumatlara görə, qurban yüksək səviyyədə inandırıcı bir təqlid saxtakarlığına aldadılıb.
Hücumçu özünü “Trezor Value Wallet” dəstəyi kimi təqdim edərək qurbanın etibarını qazandı. Sonra, hücumçu qurbanı pulqabını idarə edən seed phrase-i paylaşmağa inandırdı.
Bundan sonra, hardware pulqabı artıq əhəmiyyət daşımırdı.
İtirilən və köçürülən vəsaitlər
282 milyon dollardan çox Bitcoin [BTC] və Litecoin [LTC] oğurladıqdan sonra, hücumçu əməliyyatların ictimai blokçeyn üzərində görünə biləcəyini gördü.
Buna görə də, izi gizlətmək üçün hücumçu THORChain, mərkəzsiz likvidlik protokoluna üz tutdu.
THORChain istifadə edərək, hücumçu təxminən 71 milyon dollar, yəni 928.7 BTC-ni müxtəlif zəncirlər arasında köçürdü.
Mərkəzləşdirilmiş birjaların əksinə olaraq, THORChain KYC tələb etmir və hücumçuya Bitcoin-i Ethereum və Ripple [XRP] ilə şəxsiyyət təqdim etmədən dəyişməyə imkan verdi.
Vəsaitlər Ethereum [ETH] şəbəkəsinə çatdıqdan sonra, hücumçu onları gizlətmək üçün əlavə addımlar atdı.
Böyük bir məbləğ, o cümlədən 1,468.66 ETH (təxminən 4.9 milyon dollar dəyərində), məxfiliyi təmin edən Tornado Cash mikserindən keçirildi.
Bilməyənlər üçün, mikserlər bir çox istifadəçinin vəsaitini birləşdirərək, pulun haradan gəldiyi və hara getdiyi arasındakı açıq əlaqəni qırır.
Hücumçu həmçinin böyük məbləğləri məxfi kriptovalyuta olan Monero-ya dəyişdi və bu, qısa müddətə Monero-nun qiymətini yüksəltdi.
Bazarda reaksiya və əlavə məlumatlar
Bütün bunlar bazarda xaosun hökm sürdüyü bir dövrdə baş verdi.
Eyni gün, kripto bazarları artıq Trump-ın yeni tarif şoku səbəbilə geriləyirdi.
Bitcoin 2.26% azalaraq 93,075 dollara, Litecoin isə CoinMarketCap məlumatına görə 7.19% azalaraq dəyər itirdi.
Lakin, bu qədər dələduzluğun artdığı bir vaxtda irəliləyiş əlamətləri də var.
Son vaxtlar, Europol və beynəlxalq hüquq-mühafizə orqanları bir neçə ölkədə fəaliyyət göstərən böyük bir fırıldaqçılıq və pul yuma şəbəkəsini ləğv etdi.
Bu qrup minlərlə qurbandan 700 milyon avrodan çox pul oğurlamışdı.
Son Fikirlər
- Bu hadisə sübut edir ki, kripto təhlükəsizliyi pozuntuları artıq yalnız texniki xətalar deyil, etibar edilən hekayələri də əhatə edir.
- Çarpaz-zəncir likvidlik protokolları istəmədən geniş miqyaslı pul yuma üçün sürətləndirici rolunu oynayır.
