Binance hakker hujumida oʻgʻirlangan 6 milliard AQSh dollarining 90%ini tikladi

Sanoat ekspertlari Binanceʼning rekord darajada boʻlgan 6,3 milliard dollarlik buzilishi, bu dunyodagi eng katta kriptovalyuta oʻgʻriligi boʻlib xizmat qildi, kripto birjalarning operatsion zaifliklarini, blokcheyn texnologiyasining oʻzida hech qanday muammo yoʻqligini namoyish etganini taʼkidlaydilar.

Dunyoning eng yirik kriptovalyuta birjasi umumiy taxminiy zararni taxminan 6,3 milliard dollar deb baholadi, bu oldingi rekord – Bybit buzilishi paytida oʻgʻirlangan summadan toʻrt barobar koʻproqdir. Hakerlar bilan bogʻliq hamyonetlar orqali oʻtgan taxminan 3 milliard dollarlik aktivlar aniqlab va muzlatildi. Birja barcha yuzaga kelgan zararlarni qoplashni vaʼda qildi.

Binance dastlabki tergov natijalariga koʻra, DevOps muhandisi kompromitatsiya qilingan noutbukidan foydalanish orqali zolimga xizmat konteneriga kirish imkoniyati berilgan va ruxsatsiz mablagʻlarni chiqarish tranzaktsiyalari yuborilganligi haqida maʼlumot berdi. Keyinchalik birja qoʻshimcha kirish nuqtalarini aniqlaganini tushuntirdi, bu birinchi xulosaning faqat bitta kompromitatsiya qilingan noutbuk haqidagi fikriga zid keladi. Shu bilan birga, birja hamyonetlar yopiq kalitlarining sizib chiqishi borasida hech qanday dalil topilmaganini bildirdi.

AQShning Abu Dabi Global Marketni tartibga soluvchi moliyaviy xizmatlar tartibga soluvchisi hodisa haqida xabardor ekanligini va vaziyat rivojlanishini kuzatayotganini maʼlum qildi. Binance ushbu hodisaning oqibatlarini qoplash uchun kompaniya mablagʻlaridan 6,34 milliard dollardan ortiq miqdorni ajratganini tasdiqladi.

Kaspersky GReATdagi xavfsizlik boʻyicha bosh ilmiy xodim Georgiy Kucherin Binanceʼga hujum va Polymarket prognozlash platformasidagi alohida hodisa (u uchinchi tomon ishlab chiquvchisi DebugBear tomonidan kompromitatsiya qilingan skript bilan bogʻliq) birjalarning ichki tizimlar yoki tashqi bogʻliqliklar orqali buzilishi mumkinligini isbotlayotganini taʼkidladi. U qoʻshimcha ravishda, tajribali muhandislar ham zararli dasturni tasodifan yuklashi mumkinligi sababli texnik xodimlar hali ham zaif halqa boʻlib qolayotganini qoʻshimcha qildi.

Mesta asoschisi va Bosh ijrochi direktori Sandip Pyapali haker birjaʼning oʻz kirish kanallaridan foydalangan boʻlishi mumkin deb taxmin qildi. U fikricha, agar haker xodim qurilmasi orqali imtiyozlarga ega boʻlsa, tizim chiqarilishlarni qonuniy deb qabul qilishi mumkin edi. Pyapali bu voqeani falokat sifatida emas, balki kripto sanoati uchun 'yetuklik sinovi' sifatida tavsiflab, endi birjalarning yanada ishonchli himoya vositalariga, chuqurroq sugʻurta va katta zaxira fondlariga muhtoj boʻlishini taʼkidladi.

Julius Baerning keyingi avlod tadqiqotlari rahbari Karsten Menke ushbu hodisani 'kompaniya muammosi, kripto muammosi emas' deb taʼkidlab, markazlashtirilgan birjalarda aktivlarni saqlash xavflarini taʼkidladi. U xavflarga duch kelishni kamaytirish uchun oflayn sovuq omborda oʻz-oʻzini saqlashdan foydalanishni tavsiya qildi. Menke shuningdek, hujumda sunʼiy intellektning (AI) ishtirok etgani borasida dalillar yoʻqligini eslatdi, ammo AI murakkab hujumlarni amalga oshirish xarajatini va tezligini pasaytirishi haqida eslatdi. U sanoat baholariga murojaat qilib, toʻrtta zararli hujumdan biri endi AI dan foydalanayotganini aytdi va Julius Baerning kiberxavfsizlik mavzusiga konstruktiv qarashini takrorladi.

First Digital bosh ijrochi direktori va asoschisi Vincent Chok oʻtgan kun birjalar, emitentlar va tarmoqlar bir necha soat davomida maʼlumot almashishda qanchalik muhim koordinatsiya borligini koʻrsatganini taʼkidladi. 1inch hamkor asoschisi Sergey Kunts Tether va Circle 2,4 milliard dollardan ortiq stabilkoinlarni muzlatganini, boshqa jamoalar esa exploit bilan bogʻliq manzillarni bloklaganini maʼlum qildi. Uning soʻzlariga koʻra, bu hakerlarning mablagʻlarni koʻchirish imkoniyatlarini 'sezilarli darajada chekladi'.

Dunyoning eng yirik kriptovalyuta birjasi boʻlgan Binance sektorning eng katta hacker hujumiga uchradi va bu natijada 29-sentapabrda 6,3 milliard AQSh dollari (taxminan 34 milliard BRL) oʻgʻirlandi.

IAM Brasil asoschisi va Axborot xavfsizligi hamda Identifikatsiya va Kirishlarni Boshqarish mutaxassisi Micaella Ribeiro Olhar Digitalga bergan intervyusida ushbu hodisa raqamli tahdidlar manzarasidagi sezilarli oʻzgarishni namoyish etganini taʼkidladi.

Bitcoin kabi kriptovalyutalarni savdo qilish va saqlash uchun ishlatiladigan platforma Brasília vaqtida soat 17:00 atrofida hujumga uchradi va mutaxassislar tomonidan tranzaksiya yozuvlarini tahlil qilish natijasida jarayon taxminan yigirma daqiqa davom etgan.

TRM Labs va Chainalysis kabi kriptovalyutani kuzatishda ixtisoslashgan kompaniyalar oʻgʻirlik qilganlarga Shimoliy Koreyaga bogʻliq hackerlar ekanligini bildirdi. Binance nashr qilinishi paytida ham jinoyatchilarni aniqlagan boʻlmasa-da, kompaniya foydalanuvchilar uchun taʼsirlangan aktivlarni tiklashni boshladi.

Binance ochiq ravishda zararlarni oʻz mablagʻlari bilan qoplashini eʼlon qildi va sodir boʻlgan voqeani qoplash uchun 6,34 milliard AQSh dollardan ortiq mablagʻ ajratdi. Ushbu miqdordan 5 milliard AQSh dollari allaqachon taʼsirlangan token aktivlarida mavjud va qolgan qismi bozor va OTC kanallari orqali sotib olinmoqda, garchi bu jarayon baʼzi tokenlarning likvidligi tufayli koʻproq vaqt talab qilsa ham.

Hozirgi vaqtda, sektor hamkorlari yordamida 3 milliard AQSh dollari bloklangan va birja bu mablagʻlarni tiklash uchun FBI va AQSh Maxsus xizmati kabi huquqni muhofaza qilish agentliklari bilan hamkorlik qilishda davom etmoqda.

Kompaniya cheklovlarni vaqtinchalik toʻxtatdi, mijozlarning puli xavfda emasligini taʼminladi va barcha zarar yetkazilishini qoplashni vaʼda qildi. Hozirgacha oʻgʻirlangan kriptovalyutiyalarning taxminan 3 milliard AQSh dollari topilgan boʻlib, ularning bir qismi boshqa segment kompaniyalari tomonidan bloklangan.

Dastlab Binance hujum uning muhandislaridan birining kompyuteriga singib kirishi orqali sodir boʻlgan deb gumon qilgan edi. Keyinchalik, kompaniya kiberjinoyatchilar tomonidan ekspluatatsiya qilinishi mumkin boʻlgan xavfsizlik zaifliklarini aniqlaganini maʼlum qildi. TRM Labsning maʼlumotlariga koʻra, hackerlar kriptovalyuta oʻtkazmalarini avtorizatsiya qilish uchun masʼul boʻlgan tizimni buzishga muvaffaq boʻlgan.

Oʻgʻirlangan miqdorning bir qismi AQSh dollari kabi haqiqiy fiat valyutalarining aksidir sifatida ishlaydigan stabilkoinlarda edi. Bir nechta tashkilotlar resurslarni blokladi: Tether 1,5 milliard AQSh dollardan ortiqni muzlatdi; Circle 800 million AQSh dollardan ortiqni blokladi; va Ripple taxminan 200 million AQSh dollarini ushlab turdi.

Qoʻshimcha ravishda, Reuters AQSh prezidenti Donald Tramp va uning oilasiga bogʻliq kriptovalyuta kompaniyasi World Liberty Financial ham oʻgʻirlangan kriptovalyutalarning harakatlanishini toʻxtatadigan ushbu resurslarni bloklashda ham hamkorlik qilganini xabar berdi.

Xitoyning Xiʼaney shahrida 2017-yilda tashkil etilgan Binance 2025 yilgi yillik hisobotiga koʻra, global miqyosda 335 million roʻyxatdan oʻtgan foydalanuvchiga ega. Ushbu hisobot kompaniya taxminan 162,8 milliard AQSh dollari miqdoridagi raqamli aktivlarni boshqarishini koʻrsatdi.

Micaella Ribeiro birjaga hujum urilishi blockchain texnologiyasining buzilganligini shart emasligini taʼkidlaydi, ammo kriptovalyutadan foydalanishdagi xatarlarni urgʻu beradi. U blockchain texnologiyasining xavfsizligini bu aktivlarni sotib olish, sotish va saqlash uchun ishlatiladigan platformalarning xavfsizligidan farqlaydi.

Mutaxassisning fikricha, bu hujum qoʻrqinchli tendensiyani taʼkidlaydi: jinoyatchilar operatsiyalarini amalga oshirish uchun allaqachon toʻgʻri ruxsatlarga ega boʻlgan identifikatsiyalar, qurilmalar va tizimlarni buzishga eʼtibor qaratmoqda. Bu odatiy foydalanuvchilarga berilgan boshqaruv darajasi yoʻq boʻlgan APIlar, ilovalar va xizmat hisoblari kabi insoniy boʻlmagan identifikatsiyalar haqidagi xavotirni oshiradi.

Ribeiro uchun asosiy saboq shundaki, texnik jihatdan avtorizatsiya qilingan operatsiya har doim qonuniy operatsiya degani emas. Shuning uchun u tashkilotlar oʻz xavfsizlik strategiyasini oʻzgartirishlari kerak, faqat dastlabki kirishni himoya qilishdan tashqari, kim kirayotganini, qanday imtiyozlarga ega ekanligini va harakatlar ularning masʼuliyatlari bilan mos kelishini doimiy tekshirishni talab qilishi kerak deb himoya qiladi.

Investorlar bilan bogʻliq holda, mutaxassis birinchi navbatda birjananing rasmiy eʼlonlarini kuzatib borish, harakatlanish cheklovlarini nazorat qilish va hodisaning shovqinidan foydalanib paydo boʻlishi mumkin boʻlgan firibgarlikka qarshi ehtiyotkorlikni oshirishni maslahat beradi.

Kriptovalyuta birjasi Binance katta xavfsizlik hodisasi natijasida yuz bergan umumiy zarar miqdorini taxminan 6,3 milliard dollar deb baholadi. Blokcheyn hamkorlari bilan muvofiqlashtirish doirasida taxminan 3 milliard raqamli aktiv muzlatildi.

2026-yil 30-oktabr sanasida eʼlon qilingan yangilanishda, savdo hajmi boʻyicha dunyoning eng yirik kriptovalyuta birjasi tadqiqot boshlangʻich maʼlumotlariga koʻra, hodisa DevOps muhandisi kompromitatsiya qilingan noutbukidan kelib chiqqan boʻlishi mumkinligini maʼlum qildi. Taxminan, hujumchi ushbu kirishdan foydalanib, xizmat konteyneriga kirib, mablagʻlarni chiqarish uchun ruxsatsiz tranzaksiyalarni yuborgan.

Binance shuni taʼkidladi,ki, u hamyonlarning maxfiy kalitlarining kompromitatsiya qilinganligi haqida hech qanday dalil topmagan. Kompaniya qoʻshimcha qilib, hodisadan keyingi batafsil texnik hisobot tadqiqot yakunlanganidan va natijalar tekshirilgandan soʻng nashr etilishi rejalashtirilgan.

Ehtiyot choralari sifatida birja xavfsizlik tekshiruvlari oʻtkazilayotgan vaqtda barcha depozitni toʻldirish va chiqarish operatsiyalarini vaqtincha toʻxtatdi. Bundan tashqari, tegishli manzil uchun avtorizatsiya bekor qilindi va kompaniya mablagʻlarni kuzatib borish va qaytarish uchun huquqni muhofaza qilish organlari va blokcheyn tahlil firmalarini jalb qildi.

Binance mijozlarga aktivlarining xavfsizligi haqida kafolat berdi va hodisa natijasida yuzaga kelgan barcha zararlarni foydalanuvchilar uchun xavfsiz aktivlar fondi (SAFU) va kompaniyaning oʻz mablagʻlari hisobidan qoplayotganini bildirdi. Shuningdek, nosozliklar bartaraf etilgandan soʻng yangilangan Zaxira tasdiqotini eʼlon qilish rejalashtirilmoqda.

Bu hodisa sanoatda kengroq reaksiya keltirdi: blokcheyn hamkorlari va raqamli aktiv emittentlari buzilish bilan bogʻliq mablagʻlarni muzlatishdi. Binance hozircha taxminan 3 milliard dollar muzlatilganini maʼlum qildi va tiklash saʼy-harakatlari davom etmoqda.

Birja aybdorlarni aniqlash boʻyicha huquqni muhofaza qilish organlari bilan ishlamoqda. Buzilishning toʻliq miqyosi va yakuniy zarar summasi yanada chuqurroq tadqiqot obyekti boʻlib qolmoqda.