Kriptovalyuta savdosi uchun eng yirik global platforma hisoblanadigan Binance foydalanuvchilarining hamyonlarida saqlanadigan 6,3 milliard AQSh dollari miqdoridagi aktivlarni oʻgʻirlash natijasida hakker hujumiga uchradi. Bu hodisa kriptoaktivlar bilan bogʻliq eng katta hujum sifatida koʻrsatilmoqda, garchi tadqiqotlar bu daʼvoyi tasdiqlashi kerak boʻlsa ham.
Agar bu eng katta hujum sifatida tasdiqlansa, Binanceʼda sodir boʻlgan voqea 2025-yil fevral oyida Bybit tomonidan toʻqilgan 1,5 milliard AQSh dollaridagi zarardan oshib ketadi. Ushbu hujum kuzey koreya hakker guruhiga, TraderTraitor deb tanilgan guruhga bogʻlangan edi.
Hodisaga javoban, Binance X platformasida eʼlon qilinganidek, hujum tufayli yuzaga kelgan zarar uchun toʻliq masʼuliyatni oʻz zimmasiga olishini eʼlon qildi. Biroq, kompaniya tizimlarini tahlil qilish va vaziyatni tekshirish jarayonida tikish va depozit qilish jarayonlarini vaqtincha toʻxtatishi kerak boʻldi (garchi oxirinkilari allaqachon qayta faollashtirilgan boʻlsa ham).
Kiberhujum 2026-yil 29-oktyabrda boshlangan boʻlib, firibgarlik bilan amalga oshirilgan koʻpgina oʻtkazmalar yigirma daqiqa davomida sodir boʻlgan, garchi keyingi soatlarda boshqa harakatlar qayd etilgan boʻlsa ham.
Binance tomonidan oʻtkazilgan dastlabki tahlil hakkerlar DevOps muhandisining noutbukiga kirish olganligini koʻrsatadi. Ushbu kompyuterdan foydalanib, hakkerlar Binance ichki tizimlariga kirib, muhandisning kirish imtiyozlaridan foydalanganlar. Bu ularga kompaniyaning tizimi orqali kriptovalyuta oʻtkazma operatsiyalarini bajarishga imkon berdi, kriptografik kalitlarni buzish yoki ushlab turish shart emas edi.
Binance shuningdek, tizimlarida boshqa potentsial zaiflik nuqtalarini aniqlaganini maʼlum qildi, bu esa muhandisning noutbuki hujumda ishlatilgan vektorlardan faqat bittasi boʻlishi mumkinligini koʻrsatadi.
Raqamli xavfsizlik kompaniyasi TRM Labs tomonidan amalga oshirilgan dastlabki tekshiruvga koʻra, TraderTraitor hakker guruhining bu harakat uchun ehtimoliy masʼul boʻlgani yana bir bor aniqlandi.
Zararning umumiy miqdori yuqori boʻlmaganining sababi, oʻgʻirlangan kriptoaktivlarning sezilarli qismi stabilkoinlardan iboratligi edi. Stabilkoinlar bu fiat valyutalar qiymatiga bogʻlangan raqamli valyutalardir va korxonalar tomonidan raqamli hamyonlarda ushlab turilishi mumkin.
Bu aniq holatda, USDT stabilkoinini chiqaruvchi Tether 1,77 milliard AQSh dollariga teng aktivlarni blokladi. Shu bilan birga, USDC uchun masʼul Circle 825 million AQSh dollariga teng qiymatni muzlatdi. Bundan tashqari, Ripple kabi boshqa tashkilotlar ham bloklashda ishtirok etdi.
Biroq, Bitcoin va Ether kabi kriptovalyutalarning shu kabi bloklash mexanizmlari mavjud emas, bu esa hakkerlarni oʻgʻirlangan stabilkoinlarning bir qismini himoyasiz kriptoaktivlarga aylantirishga urinishga undadi. Tether, Circle va boshqa kompaniyalar tomonidan amalga oshirilgan tezkor choralar bu operatsiyalarni cheklashga yordam berdi.
Bunga qaramay, hakkerlar tomonidan sezilarli miqdordagi kriptovalyutalar oʻgʻirlandi. CEO Richard Teng va asoschisi Changpeng Zhao Binance 6,3 milliard AQSh dollarini butunlay qoplashini, oʻz mablagʻlari va SAFU (Foydalanuvchilar uchun Xavfsiz Aktivlar Fondi) deb nomlangan kafolat fondidan foydalanishini taʼminladilar.
Taʼsirlangan mijozlar Binance tomonidan beriladigan yangi koʻrsatmalar kutishi kerak.


