CertiK eksperti: hozircha xakerlar kiberqurollanish poygasida ustun

​Kripto sanoati xakerlik hujumlari sabab milliardlab dollar yo‘qotishda davom etmoqda. Biroq eng katta tahdidlarning ayrimlari blockchain texnologiyasining o‘zidagi zaifliklardan emas, balki uning atrofidagi tizimlar va odamlardagi kamchiliklardan kelib chiqadi. Traders Union bilan suhbatda CertiK katta Blockchain tergovchisi Natalie Newson xakerlar nega xavfsizlik mutaxassislaridan oldinda ketayotgani, kripto hamyonlar aslida qanchalik xavfsiz ekani va foydalanuvchilar mablag‘larini qanday himoya qilishi mumkinligini tushuntirdi.

Xakerlar taktikasini o‘zgartirmoqda

CertiK’ning Hack3D hisobotiga ko‘ra, 2026-yilning birinchi yarmida kripto sanoati 344 ta xavfsizlik hodisasi natijasida taxminan $1,31 milliard yo‘qotdi. Bir qarashda, vaziyat o‘tgan yilga nisbatan yaxshilangandek ko‘rinadi, biroq Natalie Newson bu raqamlar chalg‘ituvchi manzarani aks ettirishini ta’kidlaydi.

Ko‘rinayotgan yaxshilanish asosan 2025-yilning birinchi yarmida yuz bergan $1,45 milliardlik Bybit hack hodisasi bilan izohlanadi. Ushbu yagona hodisani hisobga olmaganda, sanoatdagi yo‘qotishlar yillik hisobda aslida taxminan 28% ga oshgan.

“Demak, asosiy muhit yaxshilanmagan, ayrim jihatlarda esa yomonlashgan. Zararlarning aksariyati ajoyib kod buzish usullaridan emas, balki buzib kirilgan hamyonlar va ijtimoiy muhandislikka uchragan odamlardan kelib chiqqan.”

Koddagi zaifliklar hodisalar soni bo‘yicha hujumlarning yetakchi sababchisi bo‘lib qolmoqda. 2026-yilning dastlabki olti oyida CertiK 204 ta shunday hodisani qayd etdi, ular natijasida taxminan $152 million zarar ko‘rildi. Biroq hamyonlarning buzib kirilishi eng katta zarar keltirdi: atigi 33 ta hodisa $444 milliondan ortiq yo‘qotishga sabab bo‘ldi.

Phishing hujumlari yana $366 millionlik yo‘qotishlarga olib keldi. Phishing hodisalari soni o‘tgan yilga nisbatan ikki baravardan ko‘proqqa kamaygan bo‘lsa-da, moliyaviy yo‘qotishlar atigi 11% ga qisqardi.

“Hujumchilar ommaviy kampaniyalardan voz kechib, juda aniq nishonga olingan bir nechta ijtimoiy muhandislik hujumlariga o‘tmoqda. Phishingdan kelib chiqqan barcha yo‘qotishlarning qariyb 85% i atigi to‘rtta hodisaga to‘g‘ri keldi.”

Eng katta zaiflik blockchain’dan tashqarida

Xakerlar katta miqdordagi kapital jamlangan ekotizimlarni nishonga olishga moyil. 2026-yilning birinchi yarmida Ethereum eng ko‘p hodisa qayd etilgan tarmoq bo‘ldi: 153 ta hujum natijasida taxminan $523 million zarar ko‘rildi. Solana’da hujumlar sezilarli darajada kamroq bo‘ldi, biroq yo‘qotishlar baribir $315 millionga yetdi.

Zararning katta qismi atigi ikkita hack tufayli yuzaga keldi. Aprel oyida hujumchilar Kelp DAO’dan $291 million va Drift Protocol’dan $285 million o‘g‘irladi. Birgalikda ushbu hodisalar olti oylik davrda kripto sanoatining jami yo‘qotishlarining qariyb 44% ini tashkil etdi.

“Eng katta zaiflik blockchain’ning o‘zida emas. Bu hamma narsa tayanadigan off-chain qatlam: kalitlarni boshqarish, imzolash jarayonlari, front-endlar va RPC provayderlari kabi infratuzilma.”

Ushbu off-chain zaifliklar hatto mustaqil xavfsizlik auditlaridan o‘tgan loyihalar ham xakerlar qurboniga aylanishi mumkinligini tushuntirishga yordam beradi.

“Audit — muayyan vaqtdagi muayyan kodning bir martalik holati, doimiy tasdiq muhri emas.”

Newson, shuningdek, hujumchilar bir yildan ortiq vaqt davomida ishlayotgan eski smart-kontraktlarni nishonga olishga tobora ko‘proq moyil bo‘layotganini ta’kidlaydi. Ularning zaifliklari avvalgi tekshiruvlar vaqtida e’tibordan chetda qolgan bo‘lishi mumkin. Shu sababli CertiK auditlarni uzluksiz monitoring, bug bounty dasturlari va kod o‘zgartirilgandan keyingi qo‘shimcha xavfsizlik tekshiruvlari bilan to‘ldirishni tavsiya qiladi.

AI xakerlarga vaqtinchalik ustunlik bermoqda

Sun’iy intellekt kiberjinoyatchilar va kripto sanoatini himoya qilayotgan kompaniyalar o‘rtasidagi kurashni o‘zgartirmoqda. Xakerlar endi ishonarli deepfake’lar yaratishi, bir nechta tillarda phishing xabarlarini generatsiya qilishi va firibgarlik operatsiyalarini avtomatlashtirishi mumkin.

AI hujumchilarga koddagi zaifliklarni tezroq aniqlashga ham yordam beradi va murakkab hujumlarni amalga oshirish uchun zarur texnik tajriba darajasini pasaytiradi. Shu bilan birga, kiberxavfsizlik kompaniyalari ushbu texnologiyadan kodni keng miqyosda skanerlash, shubhali tranzaksiyalarni aniqlash va murakkab kriptovalyuta yuvish sxemalarini kuzatish uchun foydalanmoqda.

“Har ikki tomon ham bundan foydalanmoqda va hozir bu haqiqiy qurollanish poygasi.”

Biroq ikki tomon mutlaqo turli cheklovlar ostida faoliyat yuritadi. Jinoyatchilardan farqli ravishda, kiberxavfsizlik kompaniyalari tartibga soluvchi talablariga rioya qilishi va vositalari ishonchli natijalar berishini ta’minlashi kerak.

“Qisqa muddatda, menimcha, ustunlik hujumchilar tomonida bo‘ladi, chunki ular yangi vositalarni hech qanday muvofiqlik yoki aniqlik cheklovlarisiz joriy etadi.”

Uzoqroq muddatda muvozanat o‘zgarishi mumkin. Newsonning fikricha, xavfsizlik mutaxassislari katta hajmdagi ma’lumotlardan foydalanish va himoyani keng miqyosda kuchaytirish imkoniyati tufayli oxir-oqibat ustunlikka ega bo‘lishi mumkin. Biroq buning uchun kripto sanoati ushbu texnologiyalarga faolroq sarmoya kiritishi kerak bo‘ladi.

Xakerlar raqamli hujumlardan jismoniy zo‘ravonlikka o‘tmoqda

Jinoyatchilar kriptovalyuta egalari nishonga olib, ularning aktivlariga kirish uchun jismoniy zo‘ravonlik va qo‘rqitishdan tobora ko‘proq foydalanmoqda. Bunday hujumlar odam o‘g‘irlash, uyga bostirib kirish va tovlamachilikni o‘z ichiga olishi mumkin. Jabrlanuvchilar orasida kripto loyihalari asoschilari, kompaniya rahbarlari, badavlat investorlar va hatto ularning oila a’zolari ham bor.

Wrench hujumlari deb ataladigan bu jinoyatlar jabrlanuvchilarni kriptovalyutasini topshirishga majburlashga qaratilgan jismoniy bosimni o‘z ichiga oladi. Ularning ko‘payishiga kriptovalyuta o‘tkazmalarining tezkor va qaytarib bo‘lmasligi, shaxsiy ma’lumotlarning sizib chiqishi hamda investorlarning ommaviy faolligi sabab bo‘lmoqda.

“Bu yerda yana bir paradoks bor: raqamli xavfsizlik yaxshilangani sari, inson tizimga kirishning eng oson yo‘liga aylanmoqda.”

Newson katta miqdorda kriptovalyutaga ega bo‘lgan odamlarga o‘z aktivlari haqidagi ma’lumotlarni ommaga oshkor qilmaslikni va hech bir shaxsga barcha mablag‘larni mustaqil ravishda o‘tkazish imkonini bermaydigan xavfsizlik mexanizmlaridan foydalanishni tavsiya qiladi.

Bunga multisignature hamyonlar va vaqt bo‘yicha bloklangan tranzaksiyalar kiradi. Bunday choralar jismoniy bosim ostida ham o‘g‘rilikni qiyinlashtirishi mumkin, chunki jinoyatchilar shunchaki bitta hamyonga kirish yoki uning egasini mablag‘larni darhol o‘tkazishga majburlash orqali maqsadiga erisha olmaydi.

Sovuq hamyonlarga hali ham ishonish mumkinmi?

Jismoniy tahdidlar kriptovalyutani qanday saqlash kerakligi haqidagi savollarni ham kun tartibiga olib chiqmoqda. Hatto internetdan uzilgan qurilmalar ham o‘z firmware’i, ta’minot zanjirlari va egalarining harakatlari ishonchliligiga bog‘liq.

Biroq Newson bu xatarlar hardware wallet’larni eskirgan vositaga aylantiradi, deb hisoblamaydi.

“Cold storage hanuzgacha ko‘pchilik uchun mavjud eng kuchli variantdir.”

Mutaxassis qurilmalarni bevosita ishlab chiqaruvchilardan xarid qilishni, firmware’ni muntazam tekshirish va yangilashni hamda seed phrase’larni xavfsiz saqlashni tavsiya qiladi.

Katta miqdordagi aktivlar uchun u aktivlar xavfsizligi bitta qurilma yoki ishlab chiqaruvchiga bog‘liq bo‘lib qolmasligi uchun multisignature yechimlaridan foydalanishni ham maslahat beradi. Private key’larni oflayn saqlash esa onlayn hujumlardan hanuz sezilarli darajada himoya qiladi.

Web3 qachondir xavfsiz bo‘la oladimi?

CertiK ma’lumotlariga ko‘ra, 2026-yilning birinchi yarmida yo‘qotilgan $1,31B mablag‘ning atigi qariyb $115M qismi muzlatilgan yoki qaytarilgan. Hisobot davrida qolgan mablag‘lar muzlatilmagan yoki qaytarilmagan.

Har bir hodisaga to‘g‘ri keladigan o‘rtacha zarar taxminan $3,8M bo‘lgan, biroq median ko‘rsatkich ancha past — qariyb $139K. Bu kamroq tanilgan loyihalar va ularning foydalanuvchilariga ta’sir qilgan ko‘plab kichik hujumlar mavjudligini ko‘rsatadi.

Newson kripto sanoati xavfsizlikni sezilarli darajada yaxshilashi mumkin, deb hisoblaydi, biroq buning uchun mahsulotlarni ishlab chiqishga boshqacha yondashuv zarur bo‘ladi.

“Onlayn banking’dan foydalanganda hech kim shifrlash haqida o‘ylamaydi, Web3 ham ana shunday standartga yetishi kerak.”

Uning fikricha, kripto hamyonlari foydalanuvchilar nimani imzolayotganini aniq tushuntirishi va potensial zararli xizmatlar bilan o‘zaro aloqaga kirishishdan oldin ularni ogohlantirishi kerak. Xavfsizlik hodisalaridan keyin kirish va mablag‘larni tiklash uchun yaxshiroq vositalar ham shunchalik muhim.

Foydalanuvchilar o‘z aktivlarini xavfsiz boshqarish uchun blockchain texnologiyasini chuqur tushunishlari shart emas.

“An’anaviy moliyada bo‘lmaganidek, xatar hech qachon nolga teng bo‘lmaydi, ammo yo‘nalish to‘g‘ri.”

Oxir-oqibat, Web3’ning kelajakdagi rivoji nafaqat blockchain’lar va smart contract’larni takomillashtirishga, balki sanoat oddiy foydalanuvchilarni xatolar, firibgarlik va hujumlarning yangi shakllaridan qanchalik samarali himoya qila olishiga ham bog‘liq bo‘ladi.