Binance 6,3 milliard dollarlik kiberhujumdan keyin 95% zarar qoplab chiqdi

Dunyoning eng yirik kriptovalyuta birjasi boʻlgan Binance xakerlik hujumasi natijasida oʻgʻirlangan jami 6,3 milliard dollardan 6 milliard dollarini qoplash uchun kompaniya oʻz mablagʻlaridan foydalanib, almashtirish tokenlarini sotib olganini maʼlum qildi. Amerika rasmiylari maʼlumotlariga koʻra, bu buzilish Davlat tomonidan qoʻllab-quvvatlanadigan va TraderTraitor deb tanilgan Shimoliy Koreya guruhi tomonidan amalga oshirilgan.

Shanba kuni Binance Xʼda xabar berib, «Biz allaqachon zarar koʻrgan miqdordan 6 milliard dollarini qopladik» deb eʼlon qildi, avval esa oʻgʻirlangan mablagʻlarning 90% qoplanishi haqida maʼlumot bergan edi. Binance maʼlumotlariga koʻra, qolgan 10% dan kam miqdor past likvidli aktivlarni oʻz ichiga oladi, ular kerakli hajmlarda topilishi uchun koʻproq vaqt talab qilishi mumkin.

AQSh Federal tekshiruv byurosi (FBI) shanba kuni hujum uchun javobgar Shimoliy Koreya davlat guruhasi TraderTraitor ekanligini tasdiqladi. Shimoliy Koreya yillar davomida davlat kiberboʻlinmalarining daromad olish, moliyaviy firibgarlik va tajovuz uchun ishlatilishini inkor etadi. KNDR vakiliyatlari Gineva va Xitoydagi elchixonasi izoh berish soʻrovlariga javob bermadi.

FBI shuningdek, oʻz bayonotida, huquqni muhofaza qilish organlari ushbu guruh aʼzolarining oʻgʻirlangan aktivlarni Ethereum kriptovalyutasiga aylantirishini kuzatganini va bu aktivlarning qoʻshimcha texnologiyalardan foydalangan holda yanada yuvilishi kutilayotganini maʼlum qildi.

Avval tahlilchilar Shimoliy Koreyani ayblab, bu tarixiy eng katta moliyaviy oʻgʻrilik boʻlishi mumkinligini taxmin qilishgan. Binance zararlangan aktivlarning bir qismini muzlatish uchun sanoat hamkorlari bilan hamkorlik qilmoqda, juma kuni taxminan 3 milliard dollar aniqlangan.

Kompaniya oʻgʻirlangan mablagʻlar bilan bogʻliq moliyaviy oqibatlarni oʻz zimmasiga olishga tayyor ekanligini bir necha bor taʼkidladi. Tokenlarni qayta sotib olish uchun sarflangan mablagʻlar foydalanuvchilarning himoyalangan aktivlar fondining (SAFU) 1 milliard dollik qismidan, bu esa xavfsizlik buzilishi holatida mijozlarni himoya qilish uchun bitkoin zaxirasi hisoblanadi, shuningdek, fyuchers sugʻurtalash fondi va kompaniyaning oʻz korporativ kassasidan ham olingan.

Hamkor asoschi Yi He shanba kuni SAFU mablagʻlarining 50% ishlatilishini bildirib, kompaniya fondni taxminan 1 milliard dollar darajasigacha toʻldirish majburiyatini oldi. Buzilishdan keyin juma kuni kripto narxlari tushdi, shu paytda Binance mijozlarni mablagʻlarining xavfsizligi haqida tinchlantirishga harakat qildi.

Hamkor asoschi Richard Teng buzilishni 'murakkab hujum' deb taʼriflagan boʻlib, unga buzilgan noutbuk va faoliyatidan izlarni oʻchirish uchun moʻljallangan zararli dastur kirib kelganligi sabab boʻlgan, bu esa tergovni qiyinlashtirgan. Incidentdan soʻng birja mijozlar tomonidan mablagʻlarni yechib olish imkoniyatini toʻxtatdi, ammo shanba kuni yakshanba kuni mablagʻlarni yechib olishni tiklashni rejalashtirayotganini eʼlon qildi. Yakshanba kuni GMT 02:50 da mablagʻlarni yechib olish hali ochilmagan edi.

Binance ichki ravishda zararlarni qoplash uchun 6,34 milliard dollarlik korporativ mablagʻlarni ajratganini maʼlum qildi. Bundan tashqari, kompaniya zaxiralarni tasdiqlash jarayonining bir qismi sifatida 31-oktabr GMT 00:00 holatiga platformasida mavjud aktivlarning yangi skanerini oʻtkazdi. 10 ta sanab oʻtilgan token egalari — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD va ZEC — toʻliq tasdiqlash mavjud boʻlganda, oʻz aktivlari kamida 1:1 nisbatda kafolatlanganligini tekshirishi mumkin.

Binance oʻtgan shanba kuni (31-yil) oʻtgan payshanba (29-yil) korxona sektoridagi eng katta hakker hujumiga uchraganidan soʻng, oʻgʻirlangan mablagʻning 90%ini tiklashga muvaffaq boʻlganini maʼlum qildi.

Kompaniyaning oʻzi eʼlon qilganiga koʻra, Bitcoin (BTC) va Ether (ETH) kabi oʻn turdagi kriptovalyutalar toʻliq qoplanib qolgan. Qolgan 10% esa bozorda kamroq savdo hajmi boʻlgan kriptovalyutalarga tegishli.

Korxona yoʻqotilgan qiymatni toʻliq qoplashguncha aktivlarni tiklashni davom ettirishini taʼkidladi, bu qiymat 6 milliard AQSh dollaridan oshadi.

Voqea Brisiliyada vaqt zonasiga koʻra soat 17:00 atrofida sodir boʻlib, mutaxassislar tomonidan amalga oshirilgan tranzaksiya yozuvlarini tahlil qilish natijalariga koʻra, taxminan yigirma daqiqa davom etdi.

TRM Labs ham, Chainalysis ham oʻgʻirlik uchun javobgar shaxslar Janubiy Koreyaga bogʻliq hakkerlar ekanligini bildirdi. Ikkala kompaniya ham amerikalik boʻlib, kriptovalyuta harakatlarini kuzatishda ixtisoslashgan.

Ushbu matn nashr etilgan paytgacha Binance cibernetik jinoyatchilarni aniqlaganligini tasdiqlamagan. Korxona FBI va AQSh Maxsus xizmati kabi xalqaro politsiya agentliklari bilan vaziyatni tekshirish boʻyicha hamkorlik qilmoqda, bu Reuters tomonidan xabar qilingan.

Hujum davrida Binance yechib olishlarni vaqtincha toʻxtatdi va mijozlariga ularning mablagʻlari himoyalanganligiga aminlik berdi. Dastlab Binance shubhasida uning muhandislaridan birining kompyuteriga singib kirish bor edi, ammo keyinchalik kompaniya cibernetik jinoyatchilar tomonidan foydalanilishi mumkin boʻlgan xavfsizlik zaifliklarini aniqladi.

TRM Labs maʼlumotlariga koʻra, hakkerlar kriptoaktivlarni oʻtkazishni avtorizatsiya qiluvchi tizimni buzishga muvaffaq boʻlgan. Oʻgʻirlangan miqdordan bir qismi barqaror valyutalarda edi, ular AQSh dollari kabi global anʼanaviy valyutalar aksidir sifatida barqaror qiymatni saqlab turish uchun moʻljallangan.

Xitoyning Xangʻay shahrida 2017-yilda tashkil etilgan Binance hozirda global miqyosda 335 million roʻyxatdan oʻtgan foydalanuvchiga ega, bu uning 2025-yilda nashr etilgan eng soʻnggi yillik hisobotiga koʻra. Ushbu hisobot shuni koʻrsatadiki, kompaniya taxminan 162,8 milliard AQSh dollari (879 milliard soʻmga teng) raqamli aktivlarni boshqarardi.

IAM Brasil asoschisi va Axborot xavfsizligi hamda Identifikatsiyalar va Kirishlarni Boshqarish boʻyicha mutaxassis Micaella Ribeiro ushbu voqeani raqamli tahdidlar panoramasi kabi sezilarli oʻzgarishni namoyish etishi deb sharhledi. U kriptovalyuta birjasiga hujum blockchain texnologiyasining buzilganligini shart emasligini taʼkidladi.

Biroq, Ribeiro kriptovalyutalar bilan ishlashning alohida xatarlarga ega ekanligini taʼkidladi. U blockchain texnologiyasining xavfsizligini bu aktivlarni sotib olish, sotish va saqlash uchun ishlatiladigan platformalarning xavfsizligidan ajratdi. Mutaxassis uchun bu hujum qoʻrqinchli tendensiyani taʼkidlaydi: jinoyatchilar operatsiyalarni bajarish uchun ruxsatga ega boʻlgan identifikatsiyalarga, qurilmalarga va tizimlarga singib kirishga eʼtibor qaratmoqda.