Binance dan rekord darajada boʻlgan 6,3 milliard dollar oʻgʻirlanganlik uchun javobgar gakerlar olingan mablagʻlarni bunday usullar bilan yuvmoqdalar, bu blokcheyn tahlili kompaniyasi Chainalysis huquqiy xodimlari fikricha, avval kuzatilmagan. Ular minglab tranzaktsiyalarni amalga oshiradilar, bu avtomatlashtirilgan izlarni yashirish urinishi kabi koʻrinadi.
Chainalysisdagi tadqiqotlar boshligʻi Erik Jarden bayonotida: «Biz noyob mol-mulk yuvish sxemalarini kuzatamiz». U qoʻshimcha qilib, qisqa vaqt ichida katta miqdordagi tranzaktsiyalar hujumchilar tomonidan mablagʻlarning izlarini chalkashtirish uchun avtomatlashtirishdan foydalanishini koʻrsatadi.
Pulni shunchaki keyingi joyga koʻchirish oʻrniga, gakerlar uni turli manzillar orasida bir necha marta aylantiradilar, koʻpincha avvalgi zanjirdagi hamyonlarga qayta joʻnatadilar. Koʻplab manzillar avval aniq 1 TRX, Tron blokcheynining mahalliy tokenini oladi, soʻngra qoʻshimcha mablagʻ olib, uni yanada oldinga uzatadilar — Jarden buni «oʻgʻirlangan mablagʻlarni koʻchirish va qayta taqsimlash jarayoni» deb nomladi.
Bu xulosalar TechCentral tomonidan oʻtgan hafta yoritilgan sunʼiy intellektning kriptovalyuta birjalariga xavflarni oshiradimi yoki yoʻqmi, degan munozarani toʻldiradi. Chainalysis AI sxemaga aralashganini daʼvo qilmagan, faqat mol-mulk yuvish avtomatlashtirilganligini aytgan.
Hujumning dastlabki daqiqalarida hujumchilar Tether va Circle kabi stabilkoin emittentlaridan oldinda turishdi, ular oʻz tokenlarini muzlatishi mumkin. Chainalysis maʼlumotlariga koʻra, ular taxminan 20 daqiqa ichida 325 million dollar stabilkoinlarni muzlatilmaydigan Etherga 285 million dollar ga almashtirishdi. Muzlatish 29-oktabr kuni Janub Afrikada vaqtida 23:14 da boshlangan, bu oʻgʻrilik boshlanganidan bir soatdan kamroq vaqtdan keyin edi. Chainalysis muzlatilgan mablagʻlarning umumiy miqdorini taxminan 2,8 milliard dollar deb baholaydi, Binance esa taxminan 3 milliard dollar aniqlaganini maʼlum qildi.
Shanba kuni FBI oʻgʻrilik «6 milliard dollardan ortiq» ekanligini va bunga Shimoliy Koreya sabab boʻlganini bildirib, bu faoliyatni TraderTraitor deb nomladi. AQSh agentligi gakerlar asosan oʻgʻirlangan aktivlarni «Etherga» konvertatsiya qilganini maʼlum qildi va kripto kompaniyalarni eʼlon qilingan manzil roʻyxati bilan bogʻliq tranzaktsiyalarni bloklashga qatʼiy chaqirdi.
AQSh prezidenti Donald Tramp shanba kuni keyinroq Shimoliy Koreyaning ishtirok etganligi noaniq ekanligini bildirdi. U jurnalistlarga «biz bilmaymiz, bu Shimoliy Koreya bormi — lekin agar shunday boʻlsa, biz Shimoliy Koreya bilan gaplashamiz» dedi. Pyongyan davlat kibernetik boʻlinmalari moliyaviy firibgarlikda ishtirok etishni uzoq vaqtdan beri inkor etib kelmoqda.
Taxminan 6,4 milliard dollar zarar baho qiladigan Chainalysis oʻzining eng ishonchli dalillari huquqiy xodimlar «Binance dan oʻgʻirlangan mablagʻlar oʻtgan oyda Bitget ekspluatatsiyasi paytida oʻgʻirlangan mablagʻlar bilan aralashayotganini real vaqt rejimida kuzatganlarida» paydo boʻlganini koʻrsatdi. Sentabrdagi Bitgetdan oʻgʻrilik Shimoliy Koreyaga bogʻlangan edi.
Binance mijozlari yakshanba kuni Janub Afrikada vaqtida ertalab soat 8 da mablagʻlarni chiqarishni bosqichma-bosqich tiklashni boshlagandan soʻng, birjadagi sof hajmni 3,64 milliard dollar miqdorida yechib oldilar. Soat 17:30 ga kelib, 4,65 milliard dollar chiqarish va 1,01 milliard dollar depozitlar qayta ishlandi, bu Binance tomonidan boshqarilayotgan 171 milliard dollarlik aktivlarining 2,1% ni tashkil etuvchi sof chiqib ketishni tashkil etdi.
Binance X postida «dastlabki oʻsishdan soʻng, chiqarish hajmlari kutilganidek pasayib, barqarorlashmoqda, depozit hajmlari esa sezilarli darajada qolmoqda» deb eʼlon qildi.
Reutersning dushanba kunidagi xabariga koʻra, DefiLlama tahlil platformasi yuqori chiqib ketishlarni koʻrsatdi: avval 4,36 milliard dollar, soʻngra 5,81 milliard dollar. Binance yangilik agentligiga birinchi raqam birja tomonidan chiqarishni toʻlash uchun ishlatiladigan oʻzining yangi issiq hamyoniga koʻchirilgan mablagʻlarni hisobga olmayotganini maʼlum qildi.
Binance yakshanba kuni oʻgʻirlangan aktivlarning taxminan 95% ni almashtirib, oʻz mablagʻlaridan 6,34 milliard dollardan ortiq ajratganini maʼlum qildi. TechCentral uchun berilgan bayonotda Binance Africa bu pulning korporativ kassadan, foydalanuvchilar uchun xavfsiz aktivlar fondining (SAFU) qismining va futcheringlarni sugʻurtalash fondining qismining kelayotganini va «fondning qolgan qismi talab qilinadigan xavf boshqaruvi darajalaridan yuqori boʻlishini taʼminlayotganini» bildirdi.
Binance oʻz buzilish haqidagi hisobotini ham tuzatdi. Dastlabki xulosalar muhandisning kompromitatsiya qilingan noutbukiga ishora qilgan edi, ammo 30-oktabr kuni yangilanishda jamoaviy CEO Yi He va Richard Teng aytganidek, «bizning keyingi tergovimiz qoʻshimcha buzilish nuqtalarini aniqladi». Birja tergov yakunlangach, hodisa boʻyicha hisobot berishga vaʼda berdi.
Jarden shunday dedi: «Kriptovalyuta birjalari, ular qayerda joylashganidan qatʼi nazar, gakerlar uchun ayniqsa jozibali maqsadlardir, chunki, bank oʻgʻrining Willi Suttonga nisbatan koʻpincha keltiriladigan iborasini iqtibos qilib olish kerak, 'pul bor joyda'». U «har bir birja diqqatli boʻlishi kerak» deb yakunladi.
