Asosiy ma’lumotlar

  • Xakerlar 2026-yil iyunidan buyon hujumga tayyorlanib, jumladan işga qabuldagi soxta suhbatlardan foydalanmoqda
  • 20-oktabr ular Binance’ning tranzaksiyalarni imzolaş xizmatiga kiriş huquqini oldi
  • 30-oktabr oqşomida taxminan 6,3 mlrd dollar çiqarib yuborildi — bu tarixdagi eng yirik raqamli aktivlar öğirligi

Hujum qanday tayyorlangan edi

Eng yirik kriptovalyuta birjasi bölmiş Binance rekord darajadagi buzib kiriş böyiça dastlabki hisobotni e’lon qildi va unda hujumçilarning tayyorgarligi tasvirlangan. Hisobot keltirgan ma’lumotlarga köra — ular TASS materialida havola qilingan Gazeta.Ru, xakerlar 2026-yil iyunidan buyon butun bir usullar töplamini qöllagan: işga qabulda soxta suhbatlar orqali ijtimoiy muhandislik, zararli dasturlarni yuklab oliş, içki sun’iy intellekt vositalarini buziş va tranzaksiyalarni avtorizatsiya qilişning murakkab usuli.

Ikki muhandis va ikki suhbat

Birinçi böğin hamyon bölimining DevOps muhandisi böldi: iyun oyida u qidiruv tizimida sun’iy intellekt uçun maşhur dasturlaş vositasini topib, uni örnatiş uçun özgartirilgan uy dasturi versiyasini yuklab oldi. Natijada xakerlar muhandisning va uning hamyon infratuzilmasidagi hamkasblarining rolini aniqladilar. Sentyabrda iş izlaş platformasida hujumçilar birjaning boşqa muhandisining profilini topib, uning Binance’dagi tajribasini bilib, loyiha direktori qiyofasida boğlandilar. Xodim soxta kadrlar xodimi bilan video suhbatdan ötdi, söngra özini xayoliy kompaniya boş direktori deb taniştgan şaxs bilan ikkinçi suhbat bölib ötdi. Oxirida unga iş kompyuterida sinov topşiriğini bajariş taklif qilindi — repozitoriyda örnatiş paytida işga tuşadigan zararli kod bor edi.

Buzib kiriş jarayoni va öğirlik hajmi

20-oktabr firibgarlar buzib olingan kompyuterdan foydalanib, sun’iy intellekt vositasi yordamida hamkasblar ma’lumotlari nazoratini qölga oldilar. Xodimlardan birining kompyuterida ular konteyner joylaştiriş tokenini topib, uning hisob ma’lumotlarini olib, tranzaksiyalarni imzolaş uçun mas’ul Binance’ning içki xizmatiga kirib, söngra öğirlikni amalga oşirdilar. Buzib kirişning özi 30-oktabr oqşomida sodir böldi: birjadan turli kriptovalyutalarda taxminan 6,3 mlrd dollar çiqarib yuborildi — bu tarixdagi eng yirik raqamli aktivlar öğirligi. Alohida ta’kidlaş joizki, Binance avvalroq öz muhandisining KXDR josusasi bilan romani haqidagi miş-mişlarni rad etgan edi; ma’lumotlarga köra, hisobot dastlabki hisoblanadi va unda aybdorlar haqida yakuniy xulosalar hozirça keltirilmagan.