Binanceʼning 6,3 milliard dollar miqdoridagi buzilishi kripto birjalarining zaifliklarini, blokcheynning kamchiliklarini emasligini koʻrsatdi

Sanoat ekspertlari Binanceʼning rekord darajada boʻlgan 6,3 milliard dollarlik buzilishi, bu dunyodagi eng katta kriptovalyuta oʻgʻriligi boʻlib xizmat qildi, kripto birjalarning operatsion zaifliklarini, blokcheyn texnologiyasining oʻzida hech qanday muammo yoʻqligini namoyish etganini taʼkidlaydilar.

Dunyoning eng yirik kriptovalyuta birjasi umumiy taxminiy zararni taxminan 6,3 milliard dollar deb baholadi, bu oldingi rekord – Bybit buzilishi paytida oʻgʻirlangan summadan toʻrt barobar koʻproqdir. Hakerlar bilan bogʻliq hamyonetlar orqali oʻtgan taxminan 3 milliard dollarlik aktivlar aniqlab va muzlatildi. Birja barcha yuzaga kelgan zararlarni qoplashni vaʼda qildi.

Binance dastlabki tergov natijalariga koʻra, DevOps muhandisi kompromitatsiya qilingan noutbukidan foydalanish orqali zolimga xizmat konteneriga kirish imkoniyati berilgan va ruxsatsiz mablagʻlarni chiqarish tranzaktsiyalari yuborilganligi haqida maʼlumot berdi. Keyinchalik birja qoʻshimcha kirish nuqtalarini aniqlaganini tushuntirdi, bu birinchi xulosaning faqat bitta kompromitatsiya qilingan noutbuk haqidagi fikriga zid keladi. Shu bilan birga, birja hamyonetlar yopiq kalitlarining sizib chiqishi borasida hech qanday dalil topilmaganini bildirdi.

AQShning Abu Dabi Global Marketni tartibga soluvchi moliyaviy xizmatlar tartibga soluvchisi hodisa haqida xabardor ekanligini va vaziyat rivojlanishini kuzatayotganini maʼlum qildi. Binance ushbu hodisaning oqibatlarini qoplash uchun kompaniya mablagʻlaridan 6,34 milliard dollardan ortiq miqdorni ajratganini tasdiqladi.

Kaspersky GReATdagi xavfsizlik boʻyicha bosh ilmiy xodim Georgiy Kucherin Binanceʼga hujum va Polymarket prognozlash platformasidagi alohida hodisa (u uchinchi tomon ishlab chiquvchisi DebugBear tomonidan kompromitatsiya qilingan skript bilan bogʻliq) birjalarning ichki tizimlar yoki tashqi bogʻliqliklar orqali buzilishi mumkinligini isbotlayotganini taʼkidladi. U qoʻshimcha ravishda, tajribali muhandislar ham zararli dasturni tasodifan yuklashi mumkinligi sababli texnik xodimlar hali ham zaif halqa boʻlib qolayotganini qoʻshimcha qildi.

Mesta asoschisi va Bosh ijrochi direktori Sandip Pyapali haker birjaʼning oʻz kirish kanallaridan foydalangan boʻlishi mumkin deb taxmin qildi. U fikricha, agar haker xodim qurilmasi orqali imtiyozlarga ega boʻlsa, tizim chiqarilishlarni qonuniy deb qabul qilishi mumkin edi. Pyapali bu voqeani falokat sifatida emas, balki kripto sanoati uchun 'yetuklik sinovi' sifatida tavsiflab, endi birjalarning yanada ishonchli himoya vositalariga, chuqurroq sugʻurta va katta zaxira fondlariga muhtoj boʻlishini taʼkidladi.

Julius Baerning keyingi avlod tadqiqotlari rahbari Karsten Menke ushbu hodisani 'kompaniya muammosi, kripto muammosi emas' deb taʼkidlab, markazlashtirilgan birjalarda aktivlarni saqlash xavflarini taʼkidladi. U xavflarga duch kelishni kamaytirish uchun oflayn sovuq omborda oʻz-oʻzini saqlashdan foydalanishni tavsiya qildi. Menke shuningdek, hujumda sunʼiy intellektning (AI) ishtirok etgani borasida dalillar yoʻqligini eslatdi, ammo AI murakkab hujumlarni amalga oshirish xarajatini va tezligini pasaytirishi haqida eslatdi. U sanoat baholariga murojaat qilib, toʻrtta zararli hujumdan biri endi AI dan foydalanayotganini aytdi va Julius Baerning kiberxavfsizlik mavzusiga konstruktiv qarashini takrorladi.

First Digital bosh ijrochi direktori va asoschisi Vincent Chok oʻtgan kun birjalar, emitentlar va tarmoqlar bir necha soat davomida maʼlumot almashishda qanchalik muhim koordinatsiya borligini koʻrsatganini taʼkidladi. 1inch hamkor asoschisi Sergey Kunts Tether va Circle 2,4 milliard dollardan ortiq stabilkoinlarni muzlatganini, boshqa jamoalar esa exploit bilan bogʻliq manzillarni bloklaganini maʼlum qildi. Uning soʻzlariga koʻra, bu hakerlarning mablagʻlarni koʻchirish imkoniyatlarini 'sezilarli darajada chekladi'.

Barcha manbalar

Hakerlar Binance birjasi hisobidan 6,3 milliard AQShni kriptovalyutalar bilan oʻgʻirladi

Oʻxshash hikoyalar

Binance hakker hujumida 6,3 milliard AQShni yoʻqotdi, bu dunyodagi eng katta hujum boʻlishi mumkin

Batafsil

tecnoblog.net30-oktabr, 15:57

Binance hakker hujumida 6,3 milliard AQShni yoʻqotdi, bu dunyodagi eng katta hujum boʻlishi mumkin

Kriptovalyuta savdosi uchun eng yirik global platforma hisoblanadigan Binance foydalanuvchilarining hamyonlarida saqlanadigan 6,3 milliard AQSh dollari miqdoridagi aktivlarni oʻgʻirlash natijasida hakker hujumiga uchradi. Bu hodisa kriptoaktivlar bilan bogʻliq eng katta hujum sifatida koʻrsatilmoqda, garchi tadqiqotlar bu daʼvoyi tasdiqlashi kerak boʻlsa ham.

Agar bu eng katta hujum sifatida tasdiqlansa, Binanceʼda sodir boʻlgan voqea 2025-yil fevral oyida Bybit tomonidan toʻqilgan 1,5 milliard AQSh dollaridagi zarardan oshib ketadi. Ushbu hujum kuzey koreya hakker guruhiga, TraderTraitor deb tanilgan guruhga bogʻlangan edi.

Hodisaga javoban, Binance X platformasida eʼlon qilinganidek, hujum tufayli yuzaga kelgan zarar uchun toʻliq masʼuliyatni oʻz zimmasiga olishini eʼlon qildi. Biroq, kompaniya tizimlarini tahlil qilish va vaziyatni tekshirish jarayonida tikish va depozit qilish jarayonlarini vaqtincha toʻxtatishi kerak boʻldi (garchi oxirinkilari allaqachon qayta faollashtirilgan boʻlsa ham).

Kiberhujum 2026-yil 29-oktyabrda boshlangan boʻlib, firibgarlik bilan amalga oshirilgan koʻpgina oʻtkazmalar yigirma daqiqa davomida sodir boʻlgan, garchi keyingi soatlarda boshqa harakatlar qayd etilgan boʻlsa ham.

Binance tomonidan oʻtkazilgan dastlabki tahlil hakkerlar DevOps muhandisining noutbukiga kirish olganligini koʻrsatadi. Ushbu kompyuterdan foydalanib, hakkerlar Binance ichki tizimlariga kirib, muhandisning kirish imtiyozlaridan foydalanganlar. Bu ularga kompaniyaning tizimi orqali kriptovalyuta oʻtkazma operatsiyalarini bajarishga imkon berdi, kriptografik kalitlarni buzish yoki ushlab turish shart emas edi.

Binance shuningdek, tizimlarida boshqa potentsial zaiflik nuqtalarini aniqlaganini maʼlum qildi, bu esa muhandisning noutbuki hujumda ishlatilgan vektorlardan faqat bittasi boʻlishi mumkinligini koʻrsatadi.

Raqamli xavfsizlik kompaniyasi TRM Labs tomonidan amalga oshirilgan dastlabki tekshiruvga koʻra, TraderTraitor hakker guruhining bu harakat uchun ehtimoliy masʼul boʻlgani yana bir bor aniqlandi.

Zararning umumiy miqdori yuqori boʻlmaganining sababi, oʻgʻirlangan kriptoaktivlarning sezilarli qismi stabilkoinlardan iboratligi edi. Stabilkoinlar bu fiat valyutalar qiymatiga bogʻlangan raqamli valyutalardir va korxonalar tomonidan raqamli hamyonlarda ushlab turilishi mumkin.

Bu aniq holatda, USDT stabilkoinini chiqaruvchi Tether 1,77 milliard AQSh dollariga teng aktivlarni blokladi. Shu bilan birga, USDC uchun masʼul Circle 825 million AQSh dollariga teng qiymatni muzlatdi. Bundan tashqari, Ripple kabi boshqa tashkilotlar ham bloklashda ishtirok etdi.

Biroq, Bitcoin va Ether kabi kriptovalyutalarning shu kabi bloklash mexanizmlari mavjud emas, bu esa hakkerlarni oʻgʻirlangan stabilkoinlarning bir qismini himoyasiz kriptoaktivlarga aylantirishga urinishga undadi. Tether, Circle va boshqa kompaniyalar tomonidan amalga oshirilgan tezkor choralar bu operatsiyalarni cheklashga yordam berdi.

Bunga qaramay, hakkerlar tomonidan sezilarli miqdordagi kriptovalyutalar oʻgʻirlandi. CEO Richard Teng va asoschisi Changpeng Zhao Binance 6,3 milliard AQSh dollarini butunlay qoplashini, oʻz mablagʻlari va SAFU (Foydalanuvchilar uchun Xavfsiz Aktivlar Fondi) deb nomlangan kafolat fondidan foydalanishini taʼminladilar.

Taʼsirlangan mijozlar Binance tomonidan beriladigan yangi koʻrsatmalar kutishi kerak.

Binance da mavjud boʻlishi mumkin boʻlgan buzilish 3 milliard dollarlik kripto aktivlarini muzlatishga olib keldi

Batafsil

business-standard.com30-oktabr, 04:55

Binance da mavjud boʻlishi mumkin boʻlgan buzilish 3 milliard dollarlik kripto aktivlarini muzlatishga olib keldi

Dunyoning eng yirik kriptovalyuta platformasi boʻlgan Binance bejshanba kuni potentsial xavfsizlik buzilishi tergovi davomida 3 milliard dollarlik kripto aktivlari muzlatilganini eʼlon qildi. Shu sababli, Circle va Tether stabilkoinlarining bogʻliq aktivlari ham muzlatildi.

Binance mangʻasosi Yi He «Binance hakerlikdan kelib chiqqan barcha zararlarni qoplaydi», - dedi, ammo hodisa haqida qoʻshimcha maʼlumot bermadi. Analitik firma Chainalysis tomonidan tarixiy jihatdan eng katta kripto qurunish sifatida baholangan bu potentsial buzilishning taʼsiri juma kuni Osiyoda dastlabki savdo paytida darhol sezildi.

Natijada, Bitcoin taxminan 2% ga tushib, olti haftalik past nuqtasi boʻlgan 77 646 dollarga yetdi, elektron (Ether) esa 2% ga tushib, ikki oylik past nuqtasi boʻlgan 2 238,76 dollarga tushdi. Dastlab Binance komissiyalari toʻlovi uchun Binance Coin sifatida ishga tushirilgan BNB tokeni soʻnggi 24 soat ichida 8% dan ortiq yoʻqotib, CoinGecko bozori agregatoriga koʻra 694 dollarga tushdi. Kriptovalyuta birjasi Coinbase Global 4,8% ga pasaydi, Binance Coin sotuvchilari birjasi esa AQShdagi kengaytirilgan savdo paytida deyarli 6% ga tushdi.

Binance muzlatilgan mablagʻlar miqdori oshishi mumkinligini tushuntirdi, chunki kompaniya qoʻngʻiroq organlari, token emittentlari, blokcheyn tahlil firmalari va sanoatning boshqa hamkorlari bilan qoʻshma ravishda ishlashmoqda, qoʻshimcha aktivlarni kuzatish va bloklash uchun. Binance mangʻasosi Changpeng Zhao, hozirda kompaniyani boshqarmaydi, Xʼdagi postida bu hodisaning «hakerlikka oʻxshash» ekanligini maʼlum qildi.

Foydalanuvchilarga raqamli aktivlarni sotib olish, sotish va savdo qilish imkonini beradigan Binance dunyo boʻylab 335 milliondan ortiq roʻyxatdan oʻtgan foydalanuvchilarga ega va 2024 yilgi yillik hisobot onida saqlanayotgan aktivlar miqdori taxminan 160 milliard dollarni tashkil etgan.

Binance himoya fondiga ega

Binance veb-saytiga koʻra, birja foydalanuvchilar uchun himoya fondini boshqaradi. Bu zaxira toʻliq Bitcoin dan iborat va xavfsizlik buzilishlari holatida foydalanuvchilar aktivlarini himoya qilish uchun moʻljallangan. Toʻlov va stabilkoin infratuzilmasi bilan shugʻullanuvchi Trace Finance Bosh ijrochi direktori Bernardo Brites shuni taʼkidladi, «sunʼiy intellekt siz uni bartaraf etishdan oldin zaifliklarni tezroq topa olishi sababli hakerliklarga qarshi kurash juda qiyinlashmoqda». U shuni qoʻshimcha qilib aytdiki, foydalanuvchilar kichik va oʻrta birjalardan ketishni boshlaydi, chunki «bunday katta hajmdagi hakerlikni qoplay olmaydigan joylarda pul saqlash juda xavfli boʻlib qolmoqda».

Tether hodisaga bogʻliq aktivlarni taxminan 1,57 milliard dollar miqdorida muzlatganini maʼlum qildi, Circle esa 800 million dollardan ortiqni muzlatdi. Binance xavfsizlik tekshiruvlarini oʻtkazayotganini va muammo toʻliq hal boʻlgandan soʻng mablagʻlarni chiqarishni tiklayotganini maʼlum qildi, foydalanuvchilar mablagʻlari xavfda emasligini va jamoalar hodisani oʻrganayotganini taʼkidladi. Oldini olish choralari sifatida birja oʻzining Binance Alpha platformasida savdo qilishni vaqtincha toʻxtatdi.

AQSh prezidenti Donald Tramp va uning oilasi bilan bogʻliq kriptokompaniya World Liberty Financial bejshanba kuni Binance hakerligi deb nomlangan hodisada oʻgʻirlangan mablagʻlarni muzlatish uchun kriptovalyuta saqlagichi BitGo bilan hamkorlik qilganini maʼlum qildi. Binanceʼdagi Yi aytishicha, stabilkoinlarda 27 million dollar va World Liberty Financial tokenlarida taxminan 2 million dollar muzlatilgan. Bundan tashqari, Ripple kriptofirmasi taxminan 200 million dollarlik mablagʻlarni muzlatdi. Ripple stabilkoinlar boʻyicha vitse-prezident Jack McDonald Binance bilan bogʻliq potentsial eksploit haqidagi xabarlarni diqqat bilan kuzatib borayotganini va tegishli tomonlar bilan muvofiqlashtirib, taʼsirlangan mablagʻlarni muzlatayotganini maʼlum qildi.

Hodisa kripto qurunishlar ketma-ketligiga qoʻshiladi

Blokcheyn tahlil firmasi Arkham Bosh ijrochi direktori Miguel Morel maʼlumotlar milliard dollarning nomaʼlum ijrochi tomonidan Binanceʼdan oʻgʻirlanishi mumkinligini koʻrsatayotganini, garchi aniq sabab hali tasdiqlanmagan boʻlsa ham, maʼlum qildi. Morel hodisa taxminan EDT soat 16:30 (GMT 20:30) da boshlangan va, koʻrinishidan, davom etganini taʼkidladi. Bu holat bir qator kripto qurunishlarga qoʻshiladi. TRM Labs tadqiqotchilariga koʻra, oʻtgan yili hujumlar natijasida firibgarlar 2,9 milliard dollarlik kriptovalyutani oʻgʻirlagan. Sentabr oyida kriptovalyuta birjasi Bitget oʻz platformasidan taxminan 350 million dollarlik oʻgʻrilish haqida xabar berdi, bu sanoatning hakerlarga nisbatan zaifligini taʼkidlaydi.

Hukumatlar tashkil etilgan jinoyatchilik guruhlari anʼanaviy moliyaviy tizimdan tashqarida chegaralararo mablagʻlarni oʻtkazish uchun kriptovalyutlardan tobora koʻproq foydalanayotganini ogohlantirishmoqda. Binance.US, alohida kriptovalyuta birjasi, ushbu xavfsizlik hodisasidan zarar koʻrmaganini maʼlum qildi. Coinbase ham taʼsirlanmaganini va vaziyatni kuzatib borayotganini maʼlum qildi. Bogʻliq boʻlmagan hodisada, bejshanba kuni narx prognozlash operatori Polymarket vaqtincha savdo qilishni toʻxtatgan edi, bu uchinchi tomon yetkazib beruvchisi bilan bogʻliq xavfsizlik hodisasi natijasida edi, ammo keyinchalik savdoning tiklanishini va shikastlangan savdogarlarga toʻliq qoplashni vaʼda qildi.