Binanceʼning 6,3 milliard dollar miqdoridagi buzilishi kripto birjalarining zaifliklarini, blokcheynning kamchiliklarini emasligini koʻrsatdi
Batafsil
Khaleej Times
www.khaleejtimes.com

Binanceʼning 6,3 milliard dollar miqdoridagi buzilishi kripto birjalarining zaifliklarini, blokcheynning kamchiliklarini emasligini koʻrsatdi

Sanoat ekspertlari Binanceʼning rekord darajada boʻlgan 6,3 milliard dollarlik buzilishi, bu dunyodagi eng katta kriptovalyuta oʻgʻriligi boʻlib xizmat qildi, kripto birjalarning operatsion zaifliklarini, blokcheyn texnologiyasining oʻzida hech qanday muammo yoʻqligini namoyish etganini taʼkidlaydilar.

Dunyoning eng yirik kriptovalyuta birjasi umumiy taxminiy zararni taxminan 6,3 milliard dollar deb baholadi, bu oldingi rekord – Bybit buzilishi paytida oʻgʻirlangan summadan toʻrt barobar koʻproqdir. Hakerlar bilan bogʻliq hamyonetlar orqali oʻtgan taxminan 3 milliard dollarlik aktivlar aniqlab va muzlatildi. Birja barcha yuzaga kelgan zararlarni qoplashni vaʼda qildi.

Binance dastlabki tergov natijalariga koʻra, DevOps muhandisi kompromitatsiya qilingan noutbukidan foydalanish orqali zolimga xizmat konteneriga kirish imkoniyati berilgan va ruxsatsiz mablagʻlarni chiqarish tranzaktsiyalari yuborilganligi haqida maʼlumot berdi. Keyinchalik birja qoʻshimcha kirish nuqtalarini aniqlaganini tushuntirdi, bu birinchi xulosaning faqat bitta kompromitatsiya qilingan noutbuk haqidagi fikriga zid keladi. Shu bilan birga, birja hamyonetlar yopiq kalitlarining sizib chiqishi borasida hech qanday dalil topilmaganini bildirdi.

AQShning Abu Dabi Global Marketni tartibga soluvchi moliyaviy xizmatlar tartibga soluvchisi hodisa haqida xabardor ekanligini va vaziyat rivojlanishini kuzatayotganini maʼlum qildi. Binance ushbu hodisaning oqibatlarini qoplash uchun kompaniya mablagʻlaridan 6,34 milliard dollardan ortiq miqdorni ajratganini tasdiqladi.

Kaspersky GReATdagi xavfsizlik boʻyicha bosh ilmiy xodim Georgiy Kucherin Binanceʼga hujum va Polymarket prognozlash platformasidagi alohida hodisa (u uchinchi tomon ishlab chiquvchisi DebugBear tomonidan kompromitatsiya qilingan skript bilan bogʻliq) birjalarning ichki tizimlar yoki tashqi bogʻliqliklar orqali buzilishi mumkinligini isbotlayotganini taʼkidladi. U qoʻshimcha ravishda, tajribali muhandislar ham zararli dasturni tasodifan yuklashi mumkinligi sababli texnik xodimlar hali ham zaif halqa boʻlib qolayotganini qoʻshimcha qildi.

Mesta asoschisi va Bosh ijrochi direktori Sandip Pyapali haker birjaʼning oʻz kirish kanallaridan foydalangan boʻlishi mumkin deb taxmin qildi. U fikricha, agar haker xodim qurilmasi orqali imtiyozlarga ega boʻlsa, tizim chiqarilishlarni qonuniy deb qabul qilishi mumkin edi. Pyapali bu voqeani falokat sifatida emas, balki kripto sanoati uchun 'yetuklik sinovi' sifatida tavsiflab, endi birjalarning yanada ishonchli himoya vositalariga, chuqurroq sugʻurta va katta zaxira fondlariga muhtoj boʻlishini taʼkidladi.

Julius Baerning keyingi avlod tadqiqotlari rahbari Karsten Menke ushbu hodisani 'kompaniya muammosi, kripto muammosi emas' deb taʼkidlab, markazlashtirilgan birjalarda aktivlarni saqlash xavflarini taʼkidladi. U xavflarga duch kelishni kamaytirish uchun oflayn sovuq omborda oʻz-oʻzini saqlashdan foydalanishni tavsiya qildi. Menke shuningdek, hujumda sunʼiy intellektning (AI) ishtirok etgani borasida dalillar yoʻqligini eslatdi, ammo AI murakkab hujumlarni amalga oshirish xarajatini va tezligini pasaytirishi haqida eslatdi. U sanoat baholariga murojaat qilib, toʻrtta zararli hujumdan biri endi AI dan foydalanayotganini aytdi va Julius Baerning kiberxavfsizlik mavzusiga konstruktiv qarashini takrorladi.

First Digital bosh ijrochi direktori va asoschisi Vincent Chok oʻtgan kun birjalar, emitentlar va tarmoqlar bir necha soat davomida maʼlumot almashishda qanchalik muhim koordinatsiya borligini koʻrsatganini taʼkidladi. 1inch hamkor asoschisi Sergey Kunts Tether va Circle 2,4 milliard dollardan ortiq stabilkoinlarni muzlatganini, boshqa jamoalar esa exploit bilan bogʻliq manzillarni bloklaganini maʼlum qildi. Uning soʻzlariga koʻra, bu hakerlarning mablagʻlarni koʻchirish imkoniyatlarini 'sezilarli darajada chekladi'.

Oʻxshash hikoyalar

Binance kripto birjasi dan 6,3 milliard dollar oʻgʻirlanishi xavotir uygʻotmoqda va tartibga soluvchilarning diqqatini tortmoqda
Batafsil
business-standard.com

Binance kripto birjasi dan 6,3 milliard dollar oʻgʻirlanishi xavotir uygʻotmoqda va tartibga soluvchilarning diqqatini tortmoqda

Eng katta qayd etilgan kiberhujumda Binance kripto birjasidan olti milliard dollardan ortiq mablagʻlar oʻgʻirlangan. Amerika idoralarlari bu buzilishni baholash va oʻgʻirlangan mablagʻlarni qaytarish uchun xususiy hamkorlar bilan hamkorlik qilmoqda, shu bilan birga Binance barcha zararlarni qoplashni vaʼda qildi.

Federal tekshiruv byurosi (FBI) hodisa haqida xabardor va faoliyatning miqyosini tushunish, mumkin boʻlgan oqibatlarni baholash va tegishli tergov choralarini tashkil etish uchun hamkorlar bilan muvofiqlashtirmoqda, bu agentlik juma kuni Bloomberg News uchun bergan xabarida taʼkidlangan. Maxfiy xizmatlar xodimlari ham oʻgʻirlangan aktivlarni tiklash uchun xususiy sektor bilan doimiy ravishda hamkorlik qilishayotganini vakil maʼlum qildi.

Adliya vazirligi hujum haqidagi maʼlumot mavjudligini tan olgan boʻlsa-da, idora vakillari tergov jarayonining rivojlanishi haqida sharh berishdan bosh tortdilar. Binance buzilishining toʻliq tafsilotlari hali maʼlum boʻlmasa-da, bu hodisa sunʼiy intellekt davrida hujumchilar keltirib chiqaradigan xatarlar haqidagi tobora ortib borayotgan xavotir fonida sodir boʻlmoqda.

Yaqinda kiberhujumlar Polymarket prognoz platformasiga, Koreyaning janubiy moliyaviy kompaniyalari Mirae Asset Global Investments Co. va Daishin Securities, shuningdek, yapon valyuta savdo platformasi GMO Internet Group Inc. ga taʼsir qildi.

Kriptovalyuta savdosi uchun eng yirik platforma mablagʻlarni yechib olishni toʻxtatdi va barcha yoʻqotishlarni qoplash majburiyatini oldi. Binance asoschisi Richard Teng juma kuni ijtimoiy tarmoqlarda eʼlon qilingan videoda, birja bu holatni kriptovalyutalarga doimiy sarmoya kiritish orqali amalga oshira olishini bildirdi. Asoschi I He esa Binance ning yillik daromadi yoʻqotilgan summani toʻliq qoplayotganini aniqlashtirdi. Mablagʻlarni yechib olish yakshanbagacha tiklanishi kutilmoqda.

Teng shunday dedi: «Biz kundalik operatsiyalardan topganimizning katta qismi kripto aktivlarda saqlanadi. Shuning uchun biz bunday kattalikdagi zararni oʻz mablagʻlarimiz hisobidan darhol yutib olishimiz mumkin».

Amerikaliklarga bu birjadan foydalanish taqiqlangan; alohida, kichikroq Binance.US tuzilmasi mavjud.

Bu buzilish Tramp maʼmuriyati va uning tartibga soluvchilari kriptovalyutalar va blokcheyn texnologiyasining keng joriy etilishini faol targʻib qilayotgan davrda sodir boʻldi. Sentabr oyida Qiymatlar va birjalar qoʻmitasi korporativ aksiyalar blokcheynlarda savdo qilinishiga imkon beradigan «innovatsiyalar istisnosi» deb nomlangan narsani tasdiqladi. Ekspertlar Binance buzilishi, ehtimol, jamoat kompaniyalari rahbarlari orasida bunday texnologiyalarni qabul qilishga nisbatan xavotirlarni kuchaytiradi deb taxmin qilishmoqda.

Oʻz navbatida, Tovarlar futcheringlar qoʻmitasi yaqinda raqamli aktiv bozorlari va tranzaktsiyalarni tartibga solish boʻyicha taklif taqdim etdi. Agar bu choralar tasdiqlansa, u mijozlarga taklif qilinadigan kredit kaldıra bilan futchering bitimlarini tartibga soladi va bunday bitimlarni taqdim etuvchi kripto birjalari uchun agentlikda roʻyxatdan oʻtishni talab qiladigan yangi toifani yaratadi.

Austin Campbell, kriptovalyutalar eksperti va sobiq bankir boʻlib, hozirda NYU Stern School of Business da qoʻshimcha professor sifatida faoliyat yuritadi, vaziyatni avtomobillar xavfsizligi bilan taqqoslab, «tranzaktsiyalarda kechikishlar va nazorat punktlari kerak» deb aytdi. U qoʻshimcha qilib: «Agar barcha xavfsizlik yostiqchalari va kamarlar olib tashlansa, mashina tezroq, arzonroq va iqtisodiyroq boʻlishi mumkin».

TRM Labs, Chainalysis va Elliptic blokcheyn tahlil kompaniyalari Binance dan oʻgʻirlanishga sabab boʻlgan tashkilot sifatida Shimoliy Koreyani koʻrsatdilar. Chainalysis bu hodisani «kripto tarixidagi eng katta va barcha zamonlardagi eng yirik moliyaviy jinoyatlardan biri» deb tasnifladi. Hujum paytida oʻgʻirlangan mablagʻlar Bitcoin, Ethereum kabi eng yirik kriptovalyutalar, shuningdek, dollar bilan kafolatlangan USDT va USDC stabilkoinlar aralashmasi edi.

Binance ga hujum haqidagi yangiliklardan soʻng, Bitcoin birinchi marta bir oydan ortiq vaqt davomida 77 000 dollardan pastga tushdi va juma kunining katta qismini ushbu past belgilarga yaqin eng katta savdo valyutasi boʻlib qoldi.

Ikki oylik narx tiklanishidan mamnun boʻlgan kriptovalyuta tarafdorlari uchun Binancedagi hodisa bu koʻtarilishni qorongʻu qildi.

DefiLlama maʼlumotlariga koʻra, Binance ikkinchi yirik birja OKX ning 28,6 milliard dollarlik aktivlariga qaraganda, taxminan 135,2 milliard dollarlik aktivlarga ega boʻlib, sanoat raqobatchilaridan sezilarli darajada ustun turadi.

Binance bu hodisa kompromitatsiya qilingan dasturchi-muhandisning noutbukiga va «qoʻshimcha kirish nuqtalariga» bogʻliq boʻlishi mumkinligini maʼlum qildi. Birja yopiq kalitlar sizib chiqishi borasida hech qanday dalil topilmaganini bildirdi.

Binance X postida shunday dedi: «Bu murakkab hujum boʻldi va biz huquqni muhofaza qilish organlari bilan muvofiqlashtirilgan holda uni hal qilish uchun barcha imkoniyatlarni amalga oshiryapmiz».

2018 yilda birja foydalanuvchilar uchun Secure Asset Fund for Users (SAFU) deb nomlangan maxsus sugʻurta va zaxira fondini tashkil etdi, bu «ogʻir vaziyatlarda» mijozlarga kafolat vazifasini bajaradi. Birjaning xabariga koʻra, SAFU odatda taxminan 1 milliard dollar darajasida saqlanadi, ammo 2024 yilda u bozor harakatlari bilan birga tebranishda boʻldi.

Ikkita eng yirik stabilkoin chiqaruvchisi taʼsirlangan valyutalarni muzlatish choralari koʻrishganini maʼlum qildi. Tether bosh direktori Paolo Ardoino X postida Binance birjasining potentsial buzilishi bilan bogʻliq 1,5 milliard dollardan ortiq USDT stabilkoinini muzlatganini maʼlum qildi. Circle Internet Group Inc. menejeri Jeremy Allaire esa Binance bilan bogʻliq «potensial exploit haqidagi xabarlar fonida» uning USDC tokenining 800 million dollari muzlatilganini maʼlum qildi.

Binance buzilgan: taxminan 60 milliard rupiya oʻgʻirlandi, ehtimol Shimoliy Koreya ishtirokida
Batafsil
www.aajtak.in

Binance buzilgan: taxminan 60 milliard rupiya oʻgʻirlandi, ehtimol Shimoliy Koreya ishtirokida

Dunyoning eng yirik kriptovalyuta birjasi boʻlgan Binance buzilgan va bu tarixiy eng katta kripto-oʻgʻrilik deb hisoblanadi. Bu buzilish natijasida taxminan 60 000 kor rupiya, bu esa 6,3 milliard AQSh dollariga teng boʻlgan sezilarli miqdordagi mablagʻlar oʻgʻirlab ketdi.

Hodisa aniqlangandan soʻng, kompaniya darhol choralar koʻrdi va xarid hamda mablagʻlarni yechib olish operatsiyalarini toʻxtatdi. Bu foydalanuvchilarning kriptovalyutani sotib olish yoki sotish imkoniyatining vaqtincha cheklanganligini anglatadi. Buzilish haqida xabar berilgandan soʻng, aksariyat kriptoaktivlar qiymati 5 foizgacha tushdi.

Blokcheyn sohasidagi tadqiqot firmasi TRM Labs ushbu buzilish ortida Shimoliy Koreya turganligi haqida taxmin bildirdi va oʻgʻrilik shu mamlakatdagi hakkerlar tomonidan amalga oshirilganini taʼkidladi.

Kirish Binanceʼning raqamli omboriga amalga oshirildi. Hakker Binance xavfsizlik tizimlarini chetlab oʻtib, ularning infratuzilmasiga kirib, milliardlab rupiyalarga yetadigan kriptovalyuta tangalarini sezmasdan oʻgʻirladi. Ushbu oʻgʻrilik hind vaqtida juma kuni ertalab, taxminan soat 1:30 da sodir boʻldi.

Zulmedagilar Binance tranzaktsiyalarni qayta ishlovchi hamyonetlarga qaratilgan va shu tariqa 60 000 kor rupiya oʻgʻirlab ketdi.

Binance buzilishni aniqlagan zahotiyoq, oʻgʻirlangan pulni chiqarib olishni oldini olish uchun mijozlarning mablagʻlarini blokladi. Kompaniya chiqarib olish cheklovi keyingi 45 soat ichida olib tashlanishini maʼlum qildi. Bundan tashqari, Binance foydalanuvchilarga ularning mablagʻlari xavfda emasligini kafolatladi va har qanday zarar uchun mijozlarga kompensatsiya berishni vaʼda qildi. Hozirda kompaniyaning xavfsizlik jamoasi kiberxavfsizlik ekspertlari bilan birgalikda hakkerlarni izlayapti.

Bu buzilish kripto sanoati tarixidagi eng katta biri hisoblanadi, ammo avvalroq boshqa hodisalar ham yuz bergan. 2025 yilda Bybit platformasi 14 000 kor rupiya yoki 1,5 milliard dollar yoʻqotgan. Shuningdek, Ronin Network tarmogʻi 625 million dollar, yaʼni taxminan 6000 kor rupiya miqdorida zararga uchradi.

Binance 100 dan ortiq mamlakatlarda 300 milliondan ortiq roʻyxatdan oʻtgan foydalanuvchilarga ega, jumladan taxminan 20-25 million hind foydalanuvchisi. Biroq, ushbu buzilishdan qaysi foydalanuvchilar shikastlanganligi hali aniq emas.

Binance hakker hujumida 6,3 milliard AQShni yoʻqotdi, bu dunyodagi eng katta hujum boʻlishi mumkin
Batafsil
tecnoblog.net

Binance hakker hujumida 6,3 milliard AQShni yoʻqotdi, bu dunyodagi eng katta hujum boʻlishi mumkin

Kriptovalyuta savdosi uchun eng yirik global platforma hisoblanadigan Binance foydalanuvchilarining hamyonlarida saqlanadigan 6,3 milliard AQSh dollari miqdoridagi aktivlarni oʻgʻirlash natijasida hakker hujumiga uchradi. Bu hodisa kriptoaktivlar bilan bogʻliq eng katta hujum sifatida koʻrsatilmoqda, garchi tadqiqotlar bu daʼvoyi tasdiqlashi kerak boʻlsa ham.

Agar bu eng katta hujum sifatida tasdiqlansa, Binanceʼda sodir boʻlgan voqea 2025-yil fevral oyida Bybit tomonidan toʻqilgan 1,5 milliard AQSh dollaridagi zarardan oshib ketadi. Ushbu hujum kuzey koreya hakker guruhiga, TraderTraitor deb tanilgan guruhga bogʻlangan edi.

Hodisaga javoban, Binance X platformasida eʼlon qilinganidek, hujum tufayli yuzaga kelgan zarar uchun toʻliq masʼuliyatni oʻz zimmasiga olishini eʼlon qildi. Biroq, kompaniya tizimlarini tahlil qilish va vaziyatni tekshirish jarayonida tikish va depozit qilish jarayonlarini vaqtincha toʻxtatishi kerak boʻldi (garchi oxirinkilari allaqachon qayta faollashtirilgan boʻlsa ham).

Kiberhujum 2026-yil 29-oktyabrda boshlangan boʻlib, firibgarlik bilan amalga oshirilgan koʻpgina oʻtkazmalar yigirma daqiqa davomida sodir boʻlgan, garchi keyingi soatlarda boshqa harakatlar qayd etilgan boʻlsa ham.

Binance tomonidan oʻtkazilgan dastlabki tahlil hakkerlar DevOps muhandisining noutbukiga kirish olganligini koʻrsatadi. Ushbu kompyuterdan foydalanib, hakkerlar Binance ichki tizimlariga kirib, muhandisning kirish imtiyozlaridan foydalanganlar. Bu ularga kompaniyaning tizimi orqali kriptovalyuta oʻtkazma operatsiyalarini bajarishga imkon berdi, kriptografik kalitlarni buzish yoki ushlab turish shart emas edi.

Binance shuningdek, tizimlarida boshqa potentsial zaiflik nuqtalarini aniqlaganini maʼlum qildi, bu esa muhandisning noutbuki hujumda ishlatilgan vektorlardan faqat bittasi boʻlishi mumkinligini koʻrsatadi.

Raqamli xavfsizlik kompaniyasi TRM Labs tomonidan amalga oshirilgan dastlabki tekshiruvga koʻra, TraderTraitor hakker guruhining bu harakat uchun ehtimoliy masʼul boʻlgani yana bir bor aniqlandi.

Zararning umumiy miqdori yuqori boʻlmaganining sababi, oʻgʻirlangan kriptoaktivlarning sezilarli qismi stabilkoinlardan iboratligi edi. Stabilkoinlar bu fiat valyutalar qiymatiga bogʻlangan raqamli valyutalardir va korxonalar tomonidan raqamli hamyonlarda ushlab turilishi mumkin.

Bu aniq holatda, USDT stabilkoinini chiqaruvchi Tether 1,77 milliard AQSh dollariga teng aktivlarni blokladi. Shu bilan birga, USDC uchun masʼul Circle 825 million AQSh dollariga teng qiymatni muzlatdi. Bundan tashqari, Ripple kabi boshqa tashkilotlar ham bloklashda ishtirok etdi.

Biroq, Bitcoin va Ether kabi kriptovalyutalarning shu kabi bloklash mexanizmlari mavjud emas, bu esa hakkerlarni oʻgʻirlangan stabilkoinlarning bir qismini himoyasiz kriptoaktivlarga aylantirishga urinishga undadi. Tether, Circle va boshqa kompaniyalar tomonidan amalga oshirilgan tezkor choralar bu operatsiyalarni cheklashga yordam berdi.

Bunga qaramay, hakkerlar tomonidan sezilarli miqdordagi kriptovalyutalar oʻgʻirlandi. CEO Richard Teng va asoschisi Changpeng Zhao Binance 6,3 milliard AQSh dollarini butunlay qoplashini, oʻz mablagʻlari va SAFU (Foydalanuvchilar uchun Xavfsiz Aktivlar Fondi) deb nomlangan kafolat fondidan foydalanishini taʼminladilar.

Taʼsirlangan mijozlar Binance tomonidan beriladigan yangi koʻrsatmalar kutishi kerak.

Mashhur