Uchunguzi wa awali kuhusu uvunjifu wa usalama wa dola bilioni 6.3 katika Binance unaonyesha kuwa washambuliaji walipata ufikiaji usioidhinishwa wa mifumo ya uondoaji fedha kupitia kompyuta ya mhandisi iliyoathiriwa badala ya kuiba funguo za faragha moja kwa moja. — cointelegraph.com
Muhtasari wa Tukio la Usalama
Binance kwa sasa inachunguza uvunjifu mkubwa wa usalama wenye athari inayokadiriwa kuwa dola bilioni 6.3. Soko hilo limethibitisha kuwa limefanikiwa kugandisha takriban dola bilioni 3 za mali zilizoathiriwa kwenye mnyororo (on-chain) na limejitolea kufidia hasara zote za watumiaji kupitia Mfuko wa Mali Salama kwa Watumiaji (SAFU) na akiba ya ndani ya mtaji.
Uchambuzi wa Kiufundi wa Uvunjifu
Matokeo ya awali yanaonyesha kuwa shambulio hilo halikuhusisha uvujaji wa funguo za faragha za pochi. Badala yake, uvunjifu huo unaonekana kutokana na kompyuta ya mhandisi wa DevOps kuathiriwa, jambo lililowapa washambuliaji ufikiaji wa vyombo vya huduma za ndani. Ufikiaji huu uliruhusu uwasilishaji wa miamala ya uondoaji fedha isiyoidhinishwa.
Watafiti wa usalama wamebaini utaratibu unaohusisha utoaji wa mamlaka ya pochi kwa njia hasidi, hasa kwa kutumia idhini za EIP-7702. Kwa kuunganisha idhini hizi katika muamala mmoja, washambuliaji waliweza kukabidhi utekelezaji wa akaunti kwa mkataba mahiri (smart contract) ambao haujathibitishwa, na hivyo kumaliza tokeni na Ether.
Athari za Soko na Uendeshaji
Hali ya Uendeshaji: Binance ilisitisha kwa muda amana na uondoaji fedha ili kufanya ukaguzi wa usalama na kubatilisha idhini ya anwani zilizoathiriwa.
Ulinganisho na Matukio ya Sekta: Wachambuzi wameona kufanana kati ya tukio hili na udukuzi wa Bybit wa Februari 2026, wakibainisha kufanana katika jinsi washambuliaji walivyochezea miundombinu ya kusaini badala ya kuiba funguo moja kwa moja.
Uhusiano: Ingawa baadhi ya wataalamu wa usalama wamebaini kufanana na mbinu zilizohusishwa hapo awali na watendaji wa vitisho wa Korea Kaskazini, uhusiano rasmi bado haujathibitishwa huku soko hilo likiendelea kushirikiana na vyombo vya sheria na makampuni ya kijasusi ya blockchain.
Mambo ya Kuzingatia
Wawekezaji wanapaswa kufuatilia maendeleo yafuatayo:
Uthibitisho wa Akiba (Proof of Reserves): Soko hilo limeahidi kuchapisha Uthibitisho wa Akiba uliosasishwa ili kurejesha imani ya soko.
Ripoti ya Kiufundi ya Baada ya Tukio: Ripoti ya kina ya uchunguzi inatarajiwa mara tu uchunguzi utakapokamilika, ambayo inaweza kutoa ufafanuzi zaidi kuhusu udhaifu maalum uliotumiwa.
Kuyumba kwa Soko: Uvunjifu wa masoko makubwa ya fedha kihistoria husababisha kuyumba kwa muda mfupi kwa mali kuu kama Bitcoin (BTCUSD) na Ethereum (ETHUSD) huku washiriki wa soko wakitathmini hatari ya kimfumo na uwezekano wa kufungwa kwa nafasi za kibiashara kwa lazima.
