Binance buzilishdan kelgan zararni 6,3 milliard dollar deb baholadi va 3 milliard kripto aktivni muzlatdi

Kriptovalyuta savdosi uchun eng yirik global platforma hisoblanadigan Binance foydalanuvchilarining hamyonlarida saqlanadigan 6,3 milliard AQSh dollari miqdoridagi aktivlarni oʻgʻirlash natijasida hakker hujumiga uchradi. Bu hodisa kriptoaktivlar bilan bogʻliq eng katta hujum sifatida koʻrsatilmoqda, garchi tadqiqotlar bu daʼvoyi tasdiqlashi kerak boʻlsa ham.

Agar bu eng katta hujum sifatida tasdiqlansa, Binanceʼda sodir boʻlgan voqea 2025-yil fevral oyida Bybit tomonidan toʻqilgan 1,5 milliard AQSh dollaridagi zarardan oshib ketadi. Ushbu hujum kuzey koreya hakker guruhiga, TraderTraitor deb tanilgan guruhga bogʻlangan edi.

Hodisaga javoban, Binance X platformasida eʼlon qilinganidek, hujum tufayli yuzaga kelgan zarar uchun toʻliq masʼuliyatni oʻz zimmasiga olishini eʼlon qildi. Biroq, kompaniya tizimlarini tahlil qilish va vaziyatni tekshirish jarayonida tikish va depozit qilish jarayonlarini vaqtincha toʻxtatishi kerak boʻldi (garchi oxirinkilari allaqachon qayta faollashtirilgan boʻlsa ham).

Kiberhujum 2026-yil 29-oktyabrda boshlangan boʻlib, firibgarlik bilan amalga oshirilgan koʻpgina oʻtkazmalar yigirma daqiqa davomida sodir boʻlgan, garchi keyingi soatlarda boshqa harakatlar qayd etilgan boʻlsa ham.

Binance tomonidan oʻtkazilgan dastlabki tahlil hakkerlar DevOps muhandisining noutbukiga kirish olganligini koʻrsatadi. Ushbu kompyuterdan foydalanib, hakkerlar Binance ichki tizimlariga kirib, muhandisning kirish imtiyozlaridan foydalanganlar. Bu ularga kompaniyaning tizimi orqali kriptovalyuta oʻtkazma operatsiyalarini bajarishga imkon berdi, kriptografik kalitlarni buzish yoki ushlab turish shart emas edi.

Binance shuningdek, tizimlarida boshqa potentsial zaiflik nuqtalarini aniqlaganini maʼlum qildi, bu esa muhandisning noutbuki hujumda ishlatilgan vektorlardan faqat bittasi boʻlishi mumkinligini koʻrsatadi.

Raqamli xavfsizlik kompaniyasi TRM Labs tomonidan amalga oshirilgan dastlabki tekshiruvga koʻra, TraderTraitor hakker guruhining bu harakat uchun ehtimoliy masʼul boʻlgani yana bir bor aniqlandi.

Zararning umumiy miqdori yuqori boʻlmaganining sababi, oʻgʻirlangan kriptoaktivlarning sezilarli qismi stabilkoinlardan iboratligi edi. Stabilkoinlar bu fiat valyutalar qiymatiga bogʻlangan raqamli valyutalardir va korxonalar tomonidan raqamli hamyonlarda ushlab turilishi mumkin.

Bu aniq holatda, USDT stabilkoinini chiqaruvchi Tether 1,77 milliard AQSh dollariga teng aktivlarni blokladi. Shu bilan birga, USDC uchun masʼul Circle 825 million AQSh dollariga teng qiymatni muzlatdi. Bundan tashqari, Ripple kabi boshqa tashkilotlar ham bloklashda ishtirok etdi.

Biroq, Bitcoin va Ether kabi kriptovalyutalarning shu kabi bloklash mexanizmlari mavjud emas, bu esa hakkerlarni oʻgʻirlangan stabilkoinlarning bir qismini himoyasiz kriptoaktivlarga aylantirishga urinishga undadi. Tether, Circle va boshqa kompaniyalar tomonidan amalga oshirilgan tezkor choralar bu operatsiyalarni cheklashga yordam berdi.

Bunga qaramay, hakkerlar tomonidan sezilarli miqdordagi kriptovalyutalar oʻgʻirlandi. CEO Richard Teng va asoschisi Changpeng Zhao Binance 6,3 milliard AQSh dollarini butunlay qoplashini, oʻz mablagʻlari va SAFU (Foydalanuvchilar uchun Xavfsiz Aktivlar Fondi) deb nomlangan kafolat fondidan foydalanishini taʼminladilar.

Taʼsirlangan mijozlar Binance tomonidan beriladigan yangi koʻrsatmalar kutishi kerak.

Dunyoning eng yirik kriptovalyuta platformasi boʻlgan Binance bejshanba kuni potentsial xavfsizlik buzilishi tergovi davomida 3 milliard dollarlik kripto aktivlari muzlatilganini eʼlon qildi. Shu sababli, Circle va Tether stabilkoinlarining bogʻliq aktivlari ham muzlatildi.

Binance mangʻasosi Yi He «Binance hakerlikdan kelib chiqqan barcha zararlarni qoplaydi», - dedi, ammo hodisa haqida qoʻshimcha maʼlumot bermadi. Analitik firma Chainalysis tomonidan tarixiy jihatdan eng katta kripto qurunish sifatida baholangan bu potentsial buzilishning taʼsiri juma kuni Osiyoda dastlabki savdo paytida darhol sezildi.

Natijada, Bitcoin taxminan 2% ga tushib, olti haftalik past nuqtasi boʻlgan 77 646 dollarga yetdi, elektron (Ether) esa 2% ga tushib, ikki oylik past nuqtasi boʻlgan 2 238,76 dollarga tushdi. Dastlab Binance komissiyalari toʻlovi uchun Binance Coin sifatida ishga tushirilgan BNB tokeni soʻnggi 24 soat ichida 8% dan ortiq yoʻqotib, CoinGecko bozori agregatoriga koʻra 694 dollarga tushdi. Kriptovalyuta birjasi Coinbase Global 4,8% ga pasaydi, Binance Coin sotuvchilari birjasi esa AQShdagi kengaytirilgan savdo paytida deyarli 6% ga tushdi.

Binance muzlatilgan mablagʻlar miqdori oshishi mumkinligini tushuntirdi, chunki kompaniya qoʻngʻiroq organlari, token emittentlari, blokcheyn tahlil firmalari va sanoatning boshqa hamkorlari bilan qoʻshma ravishda ishlashmoqda, qoʻshimcha aktivlarni kuzatish va bloklash uchun. Binance mangʻasosi Changpeng Zhao, hozirda kompaniyani boshqarmaydi, Xʼdagi postida bu hodisaning «hakerlikka oʻxshash» ekanligini maʼlum qildi.

Foydalanuvchilarga raqamli aktivlarni sotib olish, sotish va savdo qilish imkonini beradigan Binance dunyo boʻylab 335 milliondan ortiq roʻyxatdan oʻtgan foydalanuvchilarga ega va 2024 yilgi yillik hisobot onida saqlanayotgan aktivlar miqdori taxminan 160 milliard dollarni tashkil etgan.

Binance himoya fondiga ega

Binance veb-saytiga koʻra, birja foydalanuvchilar uchun himoya fondini boshqaradi. Bu zaxira toʻliq Bitcoin dan iborat va xavfsizlik buzilishlari holatida foydalanuvchilar aktivlarini himoya qilish uchun moʻljallangan. Toʻlov va stabilkoin infratuzilmasi bilan shugʻullanuvchi Trace Finance Bosh ijrochi direktori Bernardo Brites shuni taʼkidladi, «sunʼiy intellekt siz uni bartaraf etishdan oldin zaifliklarni tezroq topa olishi sababli hakerliklarga qarshi kurash juda qiyinlashmoqda». U shuni qoʻshimcha qilib aytdiki, foydalanuvchilar kichik va oʻrta birjalardan ketishni boshlaydi, chunki «bunday katta hajmdagi hakerlikni qoplay olmaydigan joylarda pul saqlash juda xavfli boʻlib qolmoqda».

Tether hodisaga bogʻliq aktivlarni taxminan 1,57 milliard dollar miqdorida muzlatganini maʼlum qildi, Circle esa 800 million dollardan ortiqni muzlatdi. Binance xavfsizlik tekshiruvlarini oʻtkazayotganini va muammo toʻliq hal boʻlgandan soʻng mablagʻlarni chiqarishni tiklayotganini maʼlum qildi, foydalanuvchilar mablagʻlari xavfda emasligini va jamoalar hodisani oʻrganayotganini taʼkidladi. Oldini olish choralari sifatida birja oʻzining Binance Alpha platformasida savdo qilishni vaqtincha toʻxtatdi.

AQSh prezidenti Donald Tramp va uning oilasi bilan bogʻliq kriptokompaniya World Liberty Financial bejshanba kuni Binance hakerligi deb nomlangan hodisada oʻgʻirlangan mablagʻlarni muzlatish uchun kriptovalyuta saqlagichi BitGo bilan hamkorlik qilganini maʼlum qildi. Binanceʼdagi Yi aytishicha, stabilkoinlarda 27 million dollar va World Liberty Financial tokenlarida taxminan 2 million dollar muzlatilgan. Bundan tashqari, Ripple kriptofirmasi taxminan 200 million dollarlik mablagʻlarni muzlatdi. Ripple stabilkoinlar boʻyicha vitse-prezident Jack McDonald Binance bilan bogʻliq potentsial eksploit haqidagi xabarlarni diqqat bilan kuzatib borayotganini va tegishli tomonlar bilan muvofiqlashtirib, taʼsirlangan mablagʻlarni muzlatayotganini maʼlum qildi.

Hodisa kripto qurunishlar ketma-ketligiga qoʻshiladi

Blokcheyn tahlil firmasi Arkham Bosh ijrochi direktori Miguel Morel maʼlumotlar milliard dollarning nomaʼlum ijrochi tomonidan Binanceʼdan oʻgʻirlanishi mumkinligini koʻrsatayotganini, garchi aniq sabab hali tasdiqlanmagan boʻlsa ham, maʼlum qildi. Morel hodisa taxminan EDT soat 16:30 (GMT 20:30) da boshlangan va, koʻrinishidan, davom etganini taʼkidladi. Bu holat bir qator kripto qurunishlarga qoʻshiladi. TRM Labs tadqiqotchilariga koʻra, oʻtgan yili hujumlar natijasida firibgarlar 2,9 milliard dollarlik kriptovalyutani oʻgʻirlagan. Sentabr oyida kriptovalyuta birjasi Bitget oʻz platformasidan taxminan 350 million dollarlik oʻgʻrilish haqida xabar berdi, bu sanoatning hakerlarga nisbatan zaifligini taʼkidlaydi.

Hukumatlar tashkil etilgan jinoyatchilik guruhlari anʼanaviy moliyaviy tizimdan tashqarida chegaralararo mablagʻlarni oʻtkazish uchun kriptovalyutlardan tobora koʻproq foydalanayotganini ogohlantirishmoqda. Binance.US, alohida kriptovalyuta birjasi, ushbu xavfsizlik hodisasidan zarar koʻrmaganini maʼlum qildi. Coinbase ham taʼsirlanmaganini va vaziyatni kuzatib borayotganini maʼlum qildi. Bogʻliq boʻlmagan hodisada, bejshanba kuni narx prognozlash operatori Polymarket vaqtincha savdo qilishni toʻxtatgan edi, bu uchinchi tomon yetkazib beruvchisi bilan bogʻliq xavfsizlik hodisasi natijasida edi, ammo keyinchalik savdoning tiklanishini va shikastlangan savdogarlarga toʻliq qoplashni vaʼda qildi.

Bharatiya State Bank (SBI) kiber hujum bilan bogʻliq masalada mijozlarining maʼlumotlari oʻgʻirlanganligini tan olgan. Bank baʼzi mijozlarning shaxsiy maʼlumotlari dark webda mavjud ekanligini bilib olgan.

SBIning dastlabki tekshiruvingizga koʻra, dark webda 3,897 nafar mijozning maʼlumotlari topilgan. Ushbu maʼlumotlarga ism, mobil raqam, tugʻilgan sana, elektron pochta manzili, uy manzili, bank filial va mijoz maʼlumotlari faylidan bogʻliq identifikatsiya raqami, lead ID va kredit yozuvlari kiradi. Bank bu maʼlumotlar qanday darajada oʻgʻirlanganligini tekshirmoqda.

SBI shuni taʼkidlaydiki, ushbu kiber hujum hodisasi bankning asosiy bank xizmatlari va moliyaviy faoliyatiga sezilarli taʼsir koʻrsatmagan. Aksiyalar birjalariga topshirilgan hujjatda Bharatiya State Bank 16-oktabrda Himoya kiber agentligi (DCyA) va Hindiston kompyuter favqulodda holat reaksiyasi jamoasi (CERT-In) dan mijozlar maʼlumotlari ehtimol ravishda dark webda paydo boʻlishi haqida xabar olganini bildirdi. Shundan soʻng, dark webdagi mijozlar yozuvlari chuqur tekshirildi va 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlar topildi.

Bu hodisaga javoban, SBI kiber hujum bilan kurashish va potentsial zararni cheklash uchun oʻz xavfsizlik protokollarini faollashtirdi. Bank hozirda maʼlumotlarning haqiqiyligini, manbasini va mijozlarga taʼsirini aniqlayapti. Bank bu masala keng qamrovli tekshiruvni talab qilishi kerak deb hisoblaydi, toki taqdim etilgan yozuvlar haqiqiymi yoki yoʻq, maʼlumotlar qayerdan kelib chiqqan va qancha maʼlumot sizib chiqqanligini aniqlash mumkin.

Mijozlarning shaxsiy maʼlumotlari dark webda oshkor boʻlganiga qaramay, SBI asosiy bank xizmatlari odatiy tarzda faoliyat yuritayotganini tushuntirdi. Bank maʼlumot berishicha, bu hodisa uning asosiy biznes funksiyalari, moliyaviy faoliyati yoki operatsion uzluksizligiga katta taʼsir koʻrsatmagan. SBI kiber hodisani hal qilish va uni nazorat qilish uchun zarooriy choralar koʻrildi va kafolat berdi. Bharatiya State Bank mijozlariga vaziyatni doimiy kuzatib borishini va qoidalar boʻyicha zarur choralarni koʻrishini taʼminladi.

Bundan oldin, Siriusim nomli hacker guruhining daʼvosi paydo boʻlgan. Ushbu guruh dark webdagi BreachForums platformasida SBI ning taxminan 3.75 lakh mijoziga tegishli maʼlumotlarni qoʻlga kiritganini daʼvo qilgan. Biroq, SBI aksiyalar birjalariga taqdim etilgan hujjatda hech qanday hacker guruhining nomini keltirmagan. Bankning dastlabki tekshiruvi faqat 3,897 nafar mijozning shaxsiy identifikatsiyasiga oid maʼlumotlarning dark webda topilganligini tasdiqladi.

SBIʼdagi maʼlumotlar oʻgʻirlanishi hodisasi bank sektori ichida kiber xavfsizlik va mijozlarning shaxsiy maʼlumotlarini himoya qilish boʻyicha xavotirlar ortib borgan paytda yuzaga keldi. Bundan oldin, iyul oyida Bank of Baroda maʼlumot sizib chiqishini tan olgan edi, bunda taxminan 1 terabayt (TB) maʼlumot sizib chiqqani maʼlum boʻlgan. SBI holatida, tekshiruvning asosiy diqqati mijozlarning maʼlumotlari dark webda qayerdan kelib chiqqanligi, qancha maʼlumot sizib chiqqanligi va u suiisteʼmol qilinishi mumkinligi atrofida jamlangan.

SBI mijozlarga bank nomi bilan keladigan har qanday shubhali qoʻngʻiroq, xabar yoki elektron pochta bilan ehtiyot boʻlishni tavsiya etadi. Ular nomaʼlum havolalarga bosmasligi va OTP, PIN, parol yoki bank hisobi bilan bogʻliq maxfiy maʼlumotlarni hech kim bilan baham koʻrmasligi kerak, chunki shaxsiy maʼlumotlarning notoʻgʻri ishlatilishi firibgarlik urinishlariga olib kelishi mumkin.