Хакерлер 31 қазанда токен іске қосуға арналған ірі платформалардың бірі flap.sh мекенжайын басқаруды басып алды. Бір күн бұрын Binance $6,3 млрд ұрланғанын хабарлады, ал бір апта бұрын PHP-де әлемдегі сайттардың көпшілігіне қауіп төндіретін маңызды осалдықтар табылды. Freedom Holding Corp. Group CTO Ренат Туканов екі компания да дұрыс әрекет етті деп санайды. Тек кейбір шабуылдаушыларға қарсы ешқандай ақшаға кепілдік жоқ, ал шабуылдан клиент кетпейтіндей етіп өтетін жеңімпаз болады. Бұл туралы Qazaqyia.kz порталы Kursiv Media басылымына сілтеме жасап хабарлайды.

Flap X-те өз сайты DNS-қолсұғушылыққа ұшырағанын және трафиктің рұқсатсыз ресурсқа бағытталғанын мәлімдеді. Команда пайдаланушыларды сайтқа кірмеуге, әмияндарды қоспауға және транзакцияларға қол қоймауға шақырды. Қарапайым тілмен айтқанда, хакерлер интернеттің «мекенжай кітапшасын» ауыстырды: пайдаланушы әдеттегі мекенжайды енгізіп, жалған сайтқа тап болды.

Алғашқы дабылды Liquidated (Dev Arc) лақап атымен криптоқауымдастық мүшесі көтерді. Ол flap.sh бұзылуы мүмкін екенін мәлімдеп, өз сөзінше, әмиянды қосуға арналған жалған бет арқылы пайдаланушылардың BNB-ін ұрлаған мекенжайды жариялады. Тағы бір пайдаланушы сайттың жаңа ғана шығарылған TLS-сертификатын пайдаланғанын, ал DNS-сұрау нәтижелері Google мен Cloudflare резолверлерінің деректерімен сәйкес келмейтінін байқады.

Flap негізін қалаушы тек алдын ала ескерту жарияланғанға дейінгі бірнеше минут ішінде жалған сайтқа кіріп, әмиянды қосқан немесе рұқсатқа қол қойғандар ғана тәуекелге ұшырағанын айтты. Ол платформа пайдаланушылардың жеке кілттері мен сид-фразаларын сақтамайтынын атап өтті. Залал сомасы әзірге жарияланбайды.

Flap жалғыз құрбан емес. Blockaid деректері бойынша, 31 қазанда Kintsu мен StonkFun қоса алғанда, кемінде 12 криптосайт StepDrainer құралымен байланысты DNS-қолсұғушылыққа және фронтенд шабуылдарына ұшырады.

Flap-қа шабуыл криптоиндустрия тарихындағы ең ірі бұзудан кейінгі келесі күні болды. Қаскөйлер шамамен 20 минут ішінде 10 блокчейндегі Binance әмияндарынан шамамен $6,36 млрд шығарды. Бастапқыда биржа DevOps-инженерінің бұзылған ноутбукін көрсетті, ол арқылы шабуылдаушы қызметтік контейнерге қол жеткізген.

Binance деректері бойынша, шабуылдың бірқатар белгілері Bybit пен KelpDAO бұзуларын қоса алғанда, Солтүстік Кореямен байланыстырылатын бұрынғы тонаулармен сәйкес келеді. Шамамен $3 млрд мұздатылды, оның ішінде $2,3 млрд астамы Tether мен Circle стейблкоин эмитенттерінің күшімен. Ұрланған сома биржаның $1 млрд көлеміндегі SAFU сақтандыру қорынан алты еседен астам асады. Binance барлық шығынды өтеуге уәде беріп, клиенттерге ақшаны қайтара бастады.

Қазан айының соңында интернеттің едәуір бөлігі қауіп астында қалды. KZ-CERT қазақстандық сайт иелерін PHP2Shell деген жалпы атаумен PHP-дегі екі маңызды осалдық туралы ескертті, олар аутентификациясыз қашықтан код орындауға мүмкіндік береді. Екеуі де CVSS шкаласы бойынша 10 балдан 9,2 балл алды, ал кейбір қателер 2012 жылдан бері кодта бар. WordPress, Laravel, 1С-Битрикс, Magento, Drupal, Joomla және басқа да танымал платформалар қауіп астында. Бұған дейін «Курсив» әлемдегі регуляторлардың реакциясы мен алғашқы сағаттардағы миллиондаған бұзу әрекеттері туралы жазған.

Шамамен 20 жыл бойы болуы мүмкін осалдықтардың бірі OpenAI моделінің көмегімен табылды. Wiz бағалауы бойынша, бір зерттеуші бір аптада әлемдік деңгейдегі командаға айлар қажет болатын жұмысты атқарды. ЖИ қорғаушылар үшін де, шабуылдаушылар үшін де тесіктерді іздеуді жылдамдатады.

«Курсивке» шілдедегі «О дивный цифровой мир» атты мақаласында Туканов киберқылмысты қабаттары бар индустрия ретінде сипаттады. Төменгі қабат экономика бойынша жұмыс істейді: кіру құнын олжамен салыстырып, ең арзан нысананы таңдайды. Жоғарғы қабат басқаша құрылған.

«Жоғарғы қабатта мемлекеттермен байланыстырылатын топтар: Lazarus, APT29, Volt Typhoon. Айлар бойы дайындық, өз әзірлемелері, нысаналарды стратегиялық таңдау. 2025 жылы Bybit-ке шабуыл дәл осындай болды: бір транзакциямен бір жарым миллиард доллар кетті, оның үстіне биржаның өзіне емес, оның әмиян жеткізушісіне шабуыл жасалып, операция айлар бойы дайындалды. Кейін бәрі не істеу керектігін біледі», — деп жазады ол. Содан әрі: «Жоғарғы қабатқа қарсы ешқандай ақшаға кепілдік жоқ. Төменгі қабатқа қарсы қарапайым ереже жұмыс істейді: көршіден қымбатырақ болу».

Binance өзі шабуыл белгілерінің Солтүстік Кореямен байланыстырылатын Bybit пен KelpDAO тонауларымен сәйкес келетінін көрсетеді. Бұл жоғарғы қабат. Мұндай қарсылас үшін нәтиже әр есіктің жабылғанымен емес, олардың біреуі ашылғаннан кейін не болғанымен анықталады.

Binance сағаттар ішінде Tether мен Circle-мен бірлесіп шамамен $3 млрд мұздатты, сома SAFU қорынан алты есе асатынына қарамастан барлық шығынды өтеуге уәде берді және ақшаны қайтара бастады. Flap минуттар ішінде пайдаланушыларды ескертіп, жаңа доменге көшті және залалды қысқа уақыт терезесінде әмиянды қосып үлгергендермен шектеді. Мақала логикасы бойынша, бұл — компанияларды бағалауға тиіс нәтиже.

«Цифрлық әлем күрделене береді, ал оқиғалар жиілей түседі, азаймайды. Ешқашан бұзылмайтындар емес, жеңіске жетеді. Мұндайлар, бәлкім, қалмайды. Өнімі шабуылдан клиент кетпейтіндей өтетіндер жеңіске жетеді», — дейді Туканов.

PHP2Shell оқиғасы бәрінің қазір қандай ортада жұмыс істейтінін көрсетеді. Шамамен 20 жыл өмір сүрген осалдық OpenAI моделінің көмегімен табылды, ал бір зерттеуші бір аптада әлемдік деңгейдегі командаға айлар қажет болатын жұмысты жасады. Сол құралдар шабуылдаушыларға да қолжетімді. «Курсивке» сәуірдегі мақаласында Туканов ЖИ жасаған кодтың 45%-ы OWASP Top 10 стандарты бойынша қауіпсіздік тексерулерінен өтпейтінін, ал ұйымдардың 88%-ы бір жыл ішінде ЖИ-агенттер қатысқан расталған немесе болжамды оқиғаларға тап болғанын келтірді. Код, қызметтер және кіру нүктелері қорғауға үлгергеннен жылдамырақ көбейеді.

«Киберқауіпсіздік алдын алуға уәде береді: жамандық болмайтындай бақылау құру. Бірақ шексіз шабуыл беті бар әлемде бәрін математикалық тұрғыдан алдын алу мүмкін емес: қорғаушыға әр есікті жабу керек, шабуылдаушыға біреуі жетеді. Кибертұрақтылық кері болжамнан шығады: ақау болған жағдайда...»