Asosiy ma’lumotlar

  • TRM Labs va Çainalysis yuqori işonç bilan Şimoliy Koreyaga aloqador Lazarus (TraderTraitor) guruhini Binance birjasidan 6,3 milliard dollarlik buzib kirişning ehtimollik aybdori deb atamoqda
  • Binance öğirlangan aktivlarning qariyb 80 foizi qaytarilganini ma'lum qildi; avval kompaniya muhandisning noutbuki buzilganini taxmin qilgan, keyinroq kattaroq hujum bölganini tan olgan edi
  • FBI avval Şimoliy Koreyani Bybit birjasidan 1,5 milliard dollar öğirlaşda ayblagan edi

Kriptobozor tarixidagi eng yirik buzib kiriş

Blokçeyn tahlili sohasidagi ikki yetakçi kompaniya — TRM Labs va Çainalysis — Binance kriptobirjasiga qilingan buzib kirişni 6,3 milliard dollar (4,7 milliard funt sterling) miqyosida Şimoliy Koreyaga aloqador Lazarus Group, TraderTraitor nomi bilan ham tanilgan guruh bilan «yuqori işonç» bilan boğlayotganini ma'lum qildi. Buni BBC News ikkala kompaniyaga tayanib xabar qildi. Agar ayblovlar tasdiqlansa, bu internetdan foydalaniş qattiq çeklangan mamlakat hakerlari tomonidan amalga oşirilgan, kriptoindustriya tarixidagi rekord öğrilik böladi.

Hujumçilar qanday harakat qilgan

Tekşiruv ma'lumotlariga köra, agentlar maxsus avtorizatsiyadan foydalanib, internetga ulangan Binance «issiq» hamyonini mablağlarni hujumçiga avtomatik ötkazadigan hamyonga aylantirgan. TRM Labs hujumçi issiq hamyonning tranzaksiyalarni imzolaş tizimiga kiriş imkoniga ega bölgan bölişi ehtimolini bildiradi. Çainalysis hujumçi «avval bunday körmagan» yuviş sxemalaridan foydalanganini qayd etadi; mutaxassislar Binance tizimlariga kirişda sun'iy intellektdan foydalanilgan bölişi mumkinligini istisno qilmaydi, biroq bu faqat tahlilçilarning taxmini, isbotlangan fakt emas.

Binance munosabati va mablağlar taqdiri

Binance hodisaning Şimoliy Koreya bilan aloqasi haqidagi BBC sörovlariga töğridan-töğri javob bermadi. Kompaniya dastlab muhandisning noutbuki buzib kirişga uçragani va bu ruxsatsiz mablağ çiqarişga imkon berganini taxmin qilgan, biroq keyinçalik hujum kattaroq miqyosda bölganini tan oldi. «Keyingi tekşiruvimiz qöşimça buzib kiriş nuqtalarini aniqladi», — dedi Binance hamraisi Riçard Teng. Juma kuni birja vakili öğirlangan aktivlarning qariyb 80 foizi allaqaçon himoyalanganini (secured) ma'lum qildi, biroq qolgan qismi hisobga olinmagan holda qolmoqda.

Şimoliy koreyalik hakerlarning izi

Şimoliy Koreyaga qaratilgan ayblovlar örnatilgan namunaga mos keladi: ötgan yili FBI Şimoliy Koreyani Bybit birjasidan 1,5 milliard dollar öğirlaşda ayblagan va TraderTraitor guruhi öğirlangan aktivlarni tez yuvib, ularni Bitcoin va boşqa raqamli aktivlarga aylantirib, söngra «qattiq» valyutaga ötkazganini qayd etgan edi. BBC ma'lumotlariga köra, mutaxassislar Kim Çen In hukumatini kiberjinoyat hisobiga davlatni moliyalaştirişda ayblamoqda — Pxenyang buni rad etadi. Avval şimoliy koreyalik hakerlar 2022-yilda 620 million dollarlik kriptovalyuta öğirligida va 2014-yilda Sony Picturesga qilingan buzib kirişda gumon qilingan edi. Mavjud hisobotlarga köra, mamlakat istiqbolli talabalarni razvedka nazorati ostidagi haker guruhlariga jalb qiladi, operatsiyalarning bir qismi qöşni Xitoy hududidan olib boriladi.

Stilizatsiya qilingan fon va kök rangli haker kodi ustida sariq rangdagi Binance logotipiRasm manbai: Reuters
Öngdan kirib kelayotgan, piksellar hosil qiluvçi qora kvadrat va törtburçaklardan iborat yaşil reklama banneri. Matnda şunday deyiladi: «Teç Decoded: Dunyodagi eng yirik texnologiya yangiliklari har duşanba poçtangizda».