Asosiy ma’lumotlar

  • Binance'ga hujum iyundan oktabrgaça davom etdi: soxta rekruiting, zararli fayllar va içki AI vositasidan foydalaniş
  • Zarar taxminan $6,3 mlrd deb baholanadi; taxminan $3 mlrd aktivni muzlatişga muvaffaq bölingan
  • FBI oğirlikni TraderTraitor nomli şimoliy koreyalik faoliyat bilan boğladi; Pxenyan ayblovlarni rad etdi

Hujum qanday rivojlandi

Kriptobirja Binance 3-noyabrda tarixdagi eng yirik kriptovalyuta oğirligi haqida hisobot e'lon qildi: kompaniya umumiy zararni taxminan $6,3 mlrd deb baholaydi. Hisobot ma'lumotlariga köra, hujum iyun oyida boşlangan, öşanda bir muhandis kod yoziş uçun AI vositasini örnatmoqçi bölgan. Xavfsizlik xizmati şubhali faoliyatni sezib, xodimga yangi qurilma va hisob ma'lumotlarini berdi, biroq öşa paytda hujumçilar uning vazifalari va hamkasblari haqida ma'lumot töplab bölgan edi.

Soxta suhbat va tizimlarga kiriş

Binance hisobotiga köra, sentyabr oyida mavjud bölmagan kompaniya rekryterlari sifatida tanişgan şaxslar birjaning boşqa bir muhandisini soxta iş suhbatiga taklif qildi. Dasturlaş böyiça sinov topşiriği xodimni iş kompyuteriga zararli kodli fayllar yuklaşga undadi, bu esa hujumçilarga kompaniya tizimlariga kiriş imkonini berdi. 20-oktabr ular içki AI vositasi yordamida yana ikki muhandisning kompyuterlariga kirişga erişdi, 29-oktabr esa oğirlangan hisob ma'lumotlari orqali tranzaksiyalarni tasdiqlovçi içki hamyonlarning imzo xizmatiga kirib bordi. Tört daqiqadan kamroq vaqt içida Binance'ning beş hamyonidan 233,46 mln XRP çiqarib olindi; undan keyin taxminan 970 500 SOL, 44,2 mln OP va 18 270 bitkoin ötkazmalari kuzatildi. Birja ğayrioddiy ötkazmalar aniqlangaç, mablağ çiqarişni töxtatdi, biroq hujumçilar allaqaçon olgan ruxsatlar barça ruxsatsiz tranzaksiyalarni darhol töxtatişga imkon bermadi. 30-oktabr Binance sanoat hamkorlari bilan hamkorlik tufayli blokçeynda taxminan $3 mlrd aktivni muzlatişga muvaffaq bölganini ma'lum qildi.

Mutaxassislar: bir neça oylik razvedka va inson omili

TRM Labs tahlil kompaniyasining global siyosat böyiça rahbari Ari Redbord hujumni Şimoliy Koreya bilan boğladi va kiberoğirliklar sanksiyalar ostidagi hukumat va uning qurol dasturlarini moliyalaştirişga yordam berişini ta'kidladi. Uning sözlariga köra, muhandislarning ismlarini aniqlaş, imzo huquqiga kim ega ekanini bilib oliş va jamoalar qanday özaro aloqa qilişini tuşuniş bir neça oylik tadqiqotni talab qilgan; lavozimlar, kasbiy profillar va konferensiyalarda qatnaşiş hujumçilarga maqsadlar xaritasini tuzişga yordam beradi. Soxta rekryterlar, qalbaki iş suhbatlari va zararli sinov topşiriqlarini u şimoliy koreys operatsiyalari bilan boğliq takrorlanuvçi usullar deb atadi. Denverdagi Kolorado universiteti dotsenti Ersin Dinçelli hatto tajribali muhandislar ham qiziqiş, qörquv va şoşilinçlik hissiyotidan foydalanadigan ijtimoiy muhandislikka zaif ekanini ta'kidladi, oçiq manbali razvedka vositalari va AI avtomatlaştiriş esa qurbonlarning batafsil profillarini arzon töplaş imkonini beradi. Redbord taşqi kodni alohida uskunalardagi bir martalik virtual muhitlarda işga tuşirişni, birjalarga esa issiq hamyonlar uçun limitlar, çiqariş çeklovlari va yirik ötkazmalar uçun keçikişlar joriy etişni tavsiya qildi.

Ayblovlar va Pxenyan javobi

31-oktabr FBI Şimoliy Koreyani Binance'dan $6,3 mlrd qiymatidagi raqamli aktivlarni oğirlaşda aybladi, operatsiyani TraderTraitor nomli faoliyat bilan boğladi va kriptokompaniyalarga boğliq manzillar bilan tranzaksiyalarni blokirovka qilişga çaqirdi. Pxenyan ayblovlarni rad etdi: rahbar Kim Çen Inning singlisi Kim Yo Jong Vaşington KXDRni kiberjinoyat davlati sifatida körsatişga harakat qilayotganini aytdi va AQŞ oğirlangan kriptovalyutani öz strategik zaxiralari uçun qaytarişga qiziqayotgan bölişi mumkinligini taxmin qildi. Dinçelli davlat tomonidan qöllab-quvvatlanadigan kiberoperatsiyalar va foyda uçun qilinadigan jinoyatlar örtasidagi çegara xiralaşayotganini qayd etdi: agar bunday hujumlar an'anaviy ravişda josuslik va geosiyosiy maqsadlarga qaratilgan bölsa, Şimoliy Koreya ularni kriptovalyuta oğirlaş va hukumat byudjetini töldiriş uçun qanday işlatiş mumkinligini körsatmoqda.

Oldingi rekordlar fonida miqyos

Oğirlangan summa 2025-yil fevralida Bybit birjasidan oğirlangan taxminan $1,5 mlrd — öşa paytgaça tarixdagi eng yirik kriptovalyuta oğirligi — dan taxminan 4,2 barobar köp. Taqqoslaş uçun: yangi hujum nafaqat summasi, balki uzoq tayyorgarligi bilan ham e'tiborga sazovor — iyundagi birinçi bosib olişdan oktabr oxiridagi mablağ çiqarişgaça har bir bosqiç avval olingan kiriş huquqiga tayanardi, bu Redbord bahosiga köra sabrli razvedka operatsiyasini aks ettiradi.