// სარჩევი
2026 წლის 29 ოქტომბერს, UTC დროით 20:20:59 საათზე, Ethereum-ის ქსელში მოხვდა ტრანზაქცია, რომლის საკომისიო 14,46 დოლარი იყო. ფული არ გადაუტანია: ველი „value“ ნულია. იმავე დღეს ადრე თავდამსხმელი საკუთარ საფულეებზე სქემას ამოწმებდა და ერთ ჯერზე 2-დან 6 დოლარამდე გადაჰქონდა. სამნახევარი წუთის შემდეგ Binance-ის ცხელი საფულიდან, რომელსაც ანალიტიკოსები Binance 14-ად იცნობენ, 167 464 ეთერი და 1,6 მილიარდი დოლარის USDT სტეიბლკოინი გავიდა. დილისთვის ბირჟამ ზარალი დაახლოებით 6,3 მილიარდ დოლარად შეაფასა. დამოუკიდებელი ანალიტიკოსები ჯერჯერობით ნაკლებს ითვლიან: 5,3-დან 5,9 მილიარდამდე. წინა რეკორდი, 2025 წლის თებერვალში Bybit-ის ბირჟიდან მომხდარი ქურდობა, დაახლოებით 1,5 მილიარდი დოლარი იყო.
მაგრამ ყველაზე უცნაური მასშტაბი არ არის. მოპარულის თითქმის ნახევარი, დაახლოებით 3 მილიარდი, საათებში შეაჩერეს. არა პოლიციამ და არა „თავად ბლოკჩეინმა“, არამედ რამდენიმე კომპანიამ, რომელსაც გაყინვის ღილაკი აქვს. კრიპტოვალუტები სწორედ იმისთვის გამოიგონეს, რომ ასეთი ღილაკი არავის ჰქონოდა.
თოთხმეტდოლარიანი მინდობილობა
ბირჟა მომხმარებლების ფულს ორი ტიპის საფულეში ინახავს. ცივი საფულეები ინტერნეტს მოწყვეტილია და მთავარ რეზერვს ინახავს. ცხელი საფულეები მუდმივად ონლაინ არის: მათში ყოველდღიური გატანები გადის, ამიტომ ყოველთვის სამუშაო ნაშთი აქვთ. მსოფლიოში უდიდეს ბირჟაზე ეს ნაშთი მილიარდებს აღწევს.
შეტევის გასაღები EIP-7702 ფუნქცია იყო. Ethereum-ზე ის 2025 წლის 7 მაისს გამოჩნდა Pectra-ს განახლებასთან ერთად. მარტივად რომ ვთქვათ, ეს მინდობილობაა: ჩვეულებრივი საფულე გარე პროგრამას უფლებას აძლევს, მისი სახელით იმოქმედოს. ის მოხერხებობისთვის შექმნეს: რამდენიმე მოქმედების ერთ დაწკაპუნებაში გასაერთიანებლად ან იმისთვის, რომ საკომისიო სხვამ გადაიხადოს. ასეთ ავტორიზაციას მხოლოდ თავად საფულე აფორმებს. ის მანამ მოქმედებს, სანამ მფლობელი არ გააუქმებს.
14,46-დოლარიანი ტრანზაქცია სწორედ ასეთი ავტორიზაცია იყო. მასში 50 მათგანი იდო და თითოეული Binance 14-ს „სვიპერ“ პროგრამას გადასცემდა, რომელიც თავდამსხმელმა ოთხი საათით ადრე განათავსა. ორმოცდაათიდან ერთმა იმუშავა. წარმოიდგინეთ ჩეკის წიგნაკი, სადაც ავტორიზაცია მხოლოდ ერთი კონკრეტული ნომრის ჩეკს ვარგა. ცხელი საფულე ასეთ „ჩეკებს“ განუწყვეტლივ წერს, ამიტომ შემდეგ ნომერს გამოცნობა ძნელია. ზედიზედ ორმოცდაათი ხელმოწერა კი იმის გარანტიას ჰგავს, რომ ერთ-ერთი მაინც მოერგება.
სვიპერმა Binance 14 ერთი ოპერაციით დააცარიელა და 1 ეთერი დატოვა. მომდევნო 12 წუთში ბირჟის კიდევ ათი ცხელი საფულიდან, ოთხ ქსელში, ფული იმავე მისამართზე გადავიდა. ასე აღადგინა შეტევა Blockaid-მა, ბლოკჩეინის უსაფრთხოების კომპანიამ.
ჯერ გაურკვეველია, როგორ მიიღო თავდამსხმელმა საფულის ხელმოწერა. Binance-ის წინასწარი ცნობით, ყველაფერი DevOps-ინჟინრის გატეხილი ლეპტოპით დაიწყო. ასეთი თანამშრომელი სერვერებსა და პროგრამების დანერგვას უძღვება. ამ ლეპტოპის მეშვეობით შემოჭრილი სერვისის კონტეინერამდე მივიდა და იქიდან არასანქცირებული გატანები გააგზავნა. ბირჟის თქმით, არავითარი მტკიცებულება არ აღმოუჩენია, რომ რომელიმე საფულის კერძო გასაღები გაჟონა. თუ ეს სიმართლეა, ქურდს გასაღების მოპარვა არ დასჭირვებია. მან ბირჟის საკუთარი სისტემა აიძულა, ავტორიზაცია მისთვის მოეწერა.
// ქრონიკა
- იგზავნება ტრანზაქცია, რომელშიც Binance 14 საფულის 50 ავტორიზაციაა, საკომისიო 14,46 დოლარი.
- Binance 14-დან ერთი ოპერაციით გადის 167 464 ETH, 1,6 მილიარდი USDT და დაახლოებით 60 სხვა ტოკენი.
- კვლავ დელეგირებული საფულის მეშვეობით ბირჟის მეზობელი საფულიდან 780 მილიონი USDC გამოაქვთ.
- Circle ყინავს 800 მილიონ USDC-ზე მეტს, Tether კი 1,567 მილიარდ USDT-ზე მეტს.
- Binance აჩერებს შეტანებსა და გატანებს, ზარალს 6,3 მილიარდად აფასებს და სავარაუდო მიზეზად გატეხილი ინჟინრის ლეპტოპს ასახელებს.
ღილაკი, რომელიც ბიტკოინს არ აქვს
USDT და USDC სტეიბლკოინებად იწოდება. ეს ციფრული დოლარებია, რომელთაც ორი კერძო კომპანია, Tether და Circle გამოუშვებს და თითოეული ჰპირდება, რომ თავის ტოკენს დოლარში გამოისყიდის. მათი ერთი თვისება იშვიათად ახსენდება: ემიტენტს ქსელში ნებისმიერი მისამართის დაბლოკვა შეუძლია. USDC-ის პირობებში Circle პირდაპირ იტოვებს უფლებას, მისამართზე და მისამართიდან გადარიცხვები დაბლოკოს. Tether-საც იგივე შესაძლებლობა აქვს.
იმ ღამეს ორივემ გამოიყენა. Tether-ის დირექტორმა პაოლო არდოინომ დაწერა, რომ კომპანიამ 1,567 მილიარდ USDT-ზე მეტი გაყინა. Circle-ის დირექტორმა ჯერემი ალერმა თქვა, რომ 800 მილიონ USDC-ზე მეტი სამართალდამცავებთან კოორდინაციით დაიბლოკა. Ripple-მა თავისი სტეიბლკოინის დაახლოებით 200 მილიონი შეაჩერა, World Liberty Financial-მა კი დაახლოებით 27 მილიონი. Arbitrum-მაც კი, ქსელმა, რომელსაც ჩვეულებრივ დეცენტრალიზებულს უწოდებენ, თავისი უსაფრთხოების საბჭოს გადაწყვეტილებით 74,56 მილიონი ARB ტოკენი გაყინა.
// 29 ოქტომბრის ღამე ციფრებში
ეთერისა და ბიტკოინის შემთხვევა სხვაგვარი იყო. არც ემიტენტია, არც ღილაკი. ანალიტიკურმა კომპანია Glassnode-მა მოპარულ აქტივებში 17 985 ბიტკოინი, დაახლოებით 1,45 მილიარდი დოლარი, დათვალა. პირველი გასუფთავებისას გატანილი ეთერიც თავდამსხმელთან დარჩა. სწორი გასაღებით ხელმოწერილ გადარიცხვას დედამიწაზე ვერავინ გააუქმებს. ქურდისთვის ეს ბიტკოინის საუკეთესო თვისებაა. როგორ მიაღწია თავდამსხმელმა ბირჟის ცალკე ბიტკოინ-საფულეებამდე, Binance-მა ჯერ არ გამოაცხადა. სერვისის კონტეინერის თეორია, რომლის დროსაც გატანებს თავად სისტემა აწერდა ხელს, ამას ახსნიდა.
მხსნელი ვეტოს უფლებით
სინამდვილეში აბსურდია. კრიპტოს ისტორიაში უდიდესი ქურდობა თითქმის ნახევრად იმ ინსტრუმენტებმა შეაჩერა, რომლებიც „ნამდვილ“ კრიპტოვალუტას არ უნდა ჰქონდეს. ბიტკოინმა ზუსტად ისე იმუშავა, როგორც მისმა შემქმნელმა განიზრახა: ხელმოწერილი გადარიცხვა საბოლოოა. ციფრულმა დოლარებმა კი ბანკივით იმოქმედა.
ღილაკი, რომელმაც ქურდს ერთნახევარი მილიარდი წაართვა, ნებისმიერის წინააღმდეგ მუშაობს. მას სასამართლო კი არა, კომპანია აჭერს თითს. რამდენიმე წუთი სჭირდება. USDT-ის მფლობელს ანგარიშზე დოლარი კი არ აქვს, Tether-ის დაპირება აქვს ტოკენის გამოსყიდვაზე, და ამ დაპირებას დათქმა ახლავს. ბევრს ეს გონივრულ გარიგებად მოეჩვენება: ბანკებიც ბლოკავენ საეჭვო გადარიცხვებს. უბრალოდ, სტეიბლკოინი ჯიბეში არსებულ ნაღდ ფულზე ბანკის ანგარიშს უფრო ჰგავს და ამ ღამემ განსხვავება ნებისმიერ ლექციაზე უკეთ აჩვენა.
რას ნიშნავს ეს Binance-ის მომხმარებლებისთვის
თავად ბირჟის მონაცემებით, Binance-ს 335 მილიონზე მეტი რეგისტრირებული მომხმარებელი ჰყავს. გატეხვის ღამეს მან შეტანები და გატანები შეაჩერა და 30 ოქტომბრის დილისთვის არ უთქვამს, როდის განაახლებს. Binance-ის თანადამფუძნებელმა ი ჰემ დაპირება მისცა, რომ ბირჟა SAFU სადაზღვევო ფონდიდან და საკუთარი სახსრებიდან „ყველა ზარალს აანაზღაურებს“. დამფუძნებელი ჩანპენ ჟაო ქურდობას თითქმის მაყურებლის თვალით აკვირდებოდა. „ეს Binance-ის გატეხვას ჰგავს“, დაწერა მან X-ზე და იმავე პოსტში აღნიშნა, რომ ბირჟას აღარ მართავს, მაგრამ მომხმარებლების სახსრების სრულ კომპენსაციას ელის.
2026 წლის თებერვლიდან SAFU ფონდი ბიტკოინში, 15 000 ბიტკოინის სახით, ინახება. 30 ოქტომბრის კურსით ეს დაახლოებით 1,2 მილიარდი დოლარია. თუ ბირჟის საკუთარი შეფასება სწორია, ზარალის გაუყინავი ნაწილი, დაახლოებით 3,3 მილიარდი, თითქმის სამჯერ მეტია. ამიტომ ხვრელის უმეტესი ნაწილი ბირჟას საკუთარი ფულით მოუწევს დაფარვა. თავად ფონდში, სხვათა შორის, ნაკლები ბიტკოინია, ვიდრე თავდამსხმელმა წაიღო.
ბაზრებმა მაშინვე იმოქმედეს, თუმცა ტექკომპანიების სუსტი ანგარიშებიც აწვებოდა. ბიტკოინი 77 000 დოლარს ქვემოთ დაეცა, ეს ექვსი კვირის მინიმუმია. BNB-მ, ბირჟის საკუთარმა ტოკენმა, ერთ დღეში 8%-ზე მეტი დაკარგა.
ვინ დგას უკან, უცნობია. ბლოკჩეინის გამომძიებელმა ZachXBT-მ და კომპანია Blockaid-მა სავარაუდო დამნაშავედ ჩრდილოეთ კორეა დაასახელეს, მაგრამ ოფიციალურად შეტევა ჯერ არავის მიუწერია. Bybit-ის ქურდობა კი FBI-მ ჩრდილოეთ კორეას მიაწერა. Blockaid-ის თანახმად, პირველი ოპერაციები თავდამსხმელმა Tornado Cash-ით დააფინანსა, მიქსერით, რომელიც გადარიცხვების კვალს ბურავს. Binance დაპირდა, რომ ფაქტების გადამოწმების შემდეგ დეტალურ ტექნიკურ ანალიზს გამოაქვეყნებს.
წლებია კრიპტოსაზოგადოება კამათობს, სჭირდება თუ არა ფულს გაჩერების ღილაკი. ერთ ღამეში ასეთმა ღილაკმა დაახლოებით 3 მილიარდი გადაარჩინა. კამათი ახლა, სავარაუდოდ, სხვა მიმართულებას აიღებს: ვინ წყვეტს და რა წესებით, როდის უნდა დააჭიროს თითი?
