Binance’ga hujum: kripto tarixidagi eng yirik o‘g‘irlik

​Hakerlar Binance kriptovalyuta birjasidan rekord darajadagi 6,3 milliard dollarni o‘g‘irladi. Dalillar Shimoliy Koreyaga ishora qilmoqda, hujum esa kriptovalyuta bozorida allaqachon keskin sotuvlarni keltirib chiqardi. Ammo ayniqsa xavotirli jihati — hujumchilar milliardlab dollarga yetish uchun juda oddiy yo‘ldan foydalangan bo‘lishi mumkin.

Buzib kirilgan noutbuk milliardlarga yo‘l ochdi

29-oktabr kuni kechqurun Binance hamyonlaridan katta miqdordagi kriptovalyuta chiqib keta boshladi. TRM Labs ma’lumotlariga ko‘ra, hujumchilar o‘nta blokcheyn bo‘ylab taxminan 6,36 milliard dollarni o‘g‘irladi, mablag‘larning aksariyati atigi 20 daqiqada o‘tkazildi. Bu kriptovalyuta tarixidagi eng yirik o‘g‘irlik bo‘lib, 2025-yil fevralidagi Bybit hujumidan qariyb to‘rt baravar katta edi.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Binance’ning dastlabki xulosalariga ko‘ra, hujumchilar birjaning DevOps muhandislaridan biriga tegishli buzib kirilgan noutbuk orqali tizimga kirgan bo‘lishi mumkin. Hakerlar ushbu qurilmadan ichki xizmatga kirish va ruxsatsiz kriptovalyuta yechib olish tranzaksiyalarini yuborish uchun foydalangan bo‘lishi mumkin. Biroq tekshiruvchilar hamyonlarning yopiq kalitlari sizib chiqqaniga oid dalillarni topmadi. Blockaid mutaxassislari hujumchilar tranzaksiyalarni imzolash tizimini manipulyatsiya qilib, ruxsatsiz ko‘rsatmalarni bajartirgan bo‘lishi mumkin deb hisoblaydi.

Buzib kirish aniqlangach, Binance operatsiyalarni to‘xtatdi va soha vakillari ko‘magida o‘g‘irlangan aktivlarni muzlatishni boshladi. 30-oktabr tongiga kelib, taxminan 3 milliard dollar muzlatildi. Tether 1,56 milliarddan ortiq USDT’ni, Circle esa 800 milliondan ortiq USDC’ni blokladi. O‘g‘irlangan mablag‘larni kuzatish ishlariga huquqni muhofaza qiluvchi organlar va blokcheyn tahlili kompaniyalari ham qo‘shildi.

Binance foydalanuvchilarning zararini o‘zining Secure Asset Fund for Users (SAFU) jamg‘armasi va kompaniya mablag‘lari hisobidan to‘liq qoplashga va’da berdi. So‘nggi ma’lumotlarga ko‘ra, depozitlar odatdagi tartibda ishlayapti. Birja yechib olish amaliyotlarini 48 soat ichida qayta boshlashni kutmoqda. Tekshiruv yakunlangach, Binance batafsil texnik hisobot va zaxiralar bo‘yicha yangilangan tasdiqni e’lon qilishga va’da berdi.

Izlar Shimoliy Koreyaga olib boradi

Binance’ga qilingan hujum ortida Shimoliy Koreyaning TraderTraitor hakerlar guruhi turgan bo‘lishi mumkin. TRM Labs va Chainalysis mutaxassislari o‘g‘irlangan mablag‘lar harakati va buzib kirishning boshqa tafsilotlarini o‘rganib, shunday xulosaga keldi. Binance’ning o‘zi hujumchilarni rasman aniqlamagan.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Blokcheyn tergovchisi ZachXBT avvalgi hujumlar bilan yana bir bog‘liqlikni aniqladi. Uning xulosalariga ko‘ra, Binance’dan o‘g‘irlangan mablag‘lar Bitget kriptovalyuta birjasiga qaratilgan hujumda avvalroq o‘g‘irlangan aktivlar bilan aralashtirilgan. Mablag‘lar THORChain protokolidan o‘tgach, bir xil manzilga yetib borgan. Avvalgi hujum TraderTraitor guruhiga nisbat berilgani sababli, tergovchi ikkala hodisa ortida ham ayni hakerlar turgan bo‘lishi mumkinligini aytdi.

Bu guruh avval ham kriptovalyuta tarixidagi eng yirik o‘g‘irliklar bo‘yicha tekshiruvlarda tilga olingan. 2025-yil fevralida hakerlar Bybit’dan taxminan 1,5 milliard dollarlik Ethereum o‘g‘irladi. AQSh Federal tergov byurosi (FBI) bu hujumni rasman Shimoliy Koreyaga nisbat berdi. Shimoliy koreyalik hakerlar 2024-yil mayida Yaponiyaning DMM Bitcoin kriptovalyuta birjasidan 300 million dollardan ortiq mablag‘ o‘g‘irlanishiga ham aloqador deb ko‘riladi.

TraderTraitor guruhining asosiy usullaridan biri — ijtimoiy muhandislik. Masalan, DMM Bitcoin’ga qilingan hujum vaqtida o‘zini ishga oluvchi sifatida tanishtirgan haker hamyon xizmati provayderi Ginco xodimiga texnik sinov niqobi ostida zararli kod yuborgan. FBI ma’lumotlariga ko‘ra, shu yo‘l bilan olingan kirish huquqi keyinchalik qonuniy kriptovalyuta tranzaksiyasi so‘rovini o‘zgartirish va mablag‘larni hakerlar nazoratidagi hamyonlarga yo‘naltirish uchun ishlatilgan.

Markazlashgan birjalarga ishonch inqirozi?

Binance’ga qilingan hujum kriptovalyutalarning ommaviy sotilishiga sabab bo‘ldi. Bitcoin 76 460 dollargacha tushdi, Ethereum 2 200 dollardan pastladi, BNB esa 24 soatda 8% dan ko‘proq qiymatini yo‘qotdi. CoinGlass ma’lumotlariga ko‘ra, o‘tgan sutkada birjalar treyderlarning 1,53 milliard dollarlik pozitsiyalarini majburan yopdi. Bu summaning 1,29 milliard dollari narxlar ko‘tarilishiga pul tikkan treyderlarga to‘g‘ri keldi.

Hujum oqibatlari markazlashmagan moliya (DeFi) sektoriga ham yetib bordi. Aave kreditlash protokoli hujumchi 60 million USDT’ni garov sifatida qo‘yib, taxminan 44,6 million dollarlik Ethereum qarz olganidan so‘ng, o‘z bozorlaridagi faoliyatni vaqtincha chekladi. Foydalanuvchilar mablag‘larini yechib olishi va qarzlarini qaytarishi mumkin edi, ammo yangi depozitlar va qarz olish to‘xtatildi. Bu orada AAVE va UNI tokenlarining har biri 24 soatda 10% dan ko‘proq qiymatini yo‘qotdi.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Standard Chartered tahlilchilarining fikricha, Binance’ga qilingan hujum markazlashgan birjalardan (CEX) markazlashmagan platformalarga (DEX) o‘tishni tezlashtirishi mumkin. Bankning raqamli aktivlar bo‘yicha global tadqiqotlar rahbari Geoffrey Kendrick Uniswap’ni bundan foyda ko‘rishi mumkin bo‘lgan platformalardan biri sifatida qayd etdi. CoinGecko ma’lumotlariga ko‘ra, 2026-yilning ikkinchi choragida eng yirik o‘nta DEX’dagi spot savdo hajmi eng yirik o‘nta CEX’dagi hajmning 23,5 foiziga yetdi. Birinchi chorakda bu ko‘rsatkich 21,4 foiz edi.

Eng katta tahdid ichkaridan keldi

Binance’ga qilingan hujum milliardlab dollarni o‘g‘irlash uchun hakerlar kriptovalyuta hamyonlarining yopiq kalitlarini qo‘lga kiritishi shart emasligini ko‘rsatdi. Dastlabki xulosalar tasdiqlansa, tranzaksiyalarni imzolash tizimiga kirish uchun xodimning kompyuterini buzib kirishning o‘zi kifoya qilgan bo‘lishi mumkin. Arxitekturasi va xavfsizlik mexanizmlari turlicha bo‘lishiga qaramay, hujum o‘nta blokcheynga ta’sir ko‘rsatdi.

Binance oldidagi eng katta vazifa nafaqat zararni qoplash, balki bunday hujumga imkon bergan zaifliklarni bartaraf etishdan iborat bo‘ladi. Kutilayotgan texnik hisobotda bitta buzib kirilgan kompyuter milliardlab dollarlik aktivlarga yo‘lni qanday ochgani va birjaning ichki xavfsizlik tizimlari yechib olish operatsiyalarini nega to‘xtata olmagani tushuntirilishi kerak.