Binance xakerlik hujumi: DevOps xodimining noutbuki buzildi

Binance kriptovalyuta birjasi vakillari platforma infratuzilmasiga qilingan kiberhujum va mablag'larning ruxsatsiz yechib olinishi tafsilotlarini ma'lum qildi. Kompaniya bayonotiga ko'ra, tajovuzkor DevOps-muhandislardan birining noutbugi orqali tizimga kirishga muvaffaq bo'lgan.

Bu holat xakerga birjaning servis konteynerlaridan biriga kirish va Ethereum tarmog'idagi issiq hamyonlardan mablag'larni yechib olish uchun ruxsatsiz so'rovlar yuborish imkoniyatini bergan.

• Hodisa Ethereum tarmog'idagi Binance issiq hamyonlariga ta'sir ko'rsatdi va qisqa vaqt ichida katta mablag' yechib olindi.
• Haker to'g'ridan-to'g'ri maxfiy kalitlarni o'g'irlamagan, balki EIP-7702 orqali hamyon kodini o'zgartirgan.
• Tether va Circle kompaniyalari o'g'irlangan mablag'larning salmoqli qismini zudlik bilan muzlatib qo'ydi.
• TRM Labs tahlilchilari hujumni Shimoliy Koreyaning TraderTraitor guruhi bilan bog'lamoqda.

Hujum tafsilotlari va mablag'larning yechilishi

29 oktyabr kuni Ethereum tarmog'idagi Binance hamyonlaridan qirq daqiqa ichida 2,5 milliarddan 3,5 milliard dollargacha bo'lgan mablag' yechib ketilgani ma'lum bo'ldi. Hujumchi tanga kalitlarini bevosita o'g'irlash o'rniga, EIP-7702 standarti orqali Binance 14 hamyonining kodini almashtirgan va bitta chaqiruv bilan tarkibni chiqarib yuborgan. Shu bilan birga, birja noutbukning qanday qilib buzib kirilgani va tranzaksiyalarni nazorat qilish vositalari nima uchun ishlamagani haqida hozircha to'liq texnik ma'lumot bermagan.

TRM Labs kompaniyasi mutaxassislari ushbu hujumni Shimoliy Koreyaning APT TraderTraitor kiberguruhi bilan bog'lamoqda. Avvalroq bu guruh 2025 yil fevral oyida Bybit birjasidan 1,5 milliard dollar o'g'irlanishi ortida ham turgani taxmin qilingan edi. Mablag'larni qabul qiluvchi manzil kriptovalyuta tarixini yashirish uchun ishlatiladigan Tornado Cash mikseri bilan bog'liqligi taxmin qilinmoqda.

Steyblkoin emitterlarining reaksiyasi va Binance choralari

Shubhali faoliyat aniqlangandan so'ng darhol infratuzilma hamkorlari va token emitterlari tomonidan choralar ko'rildi. Hujum boshlanganidan keyingi dastlabki bir soat ichida Tether va Circle kompaniyalari taxminan 971 million dollar USDT va 823 million dollar USDC mablag'larini muzlatib qo'ydi. Keyinchalik Tether muzlatilgan USDT hajmini 1,67 milliard dollarga yetkazdi.

Binance rahbariyati foydalanuvchilar va platforma zarar qoplamalarini SAFU fondi hamda korporativ aktivlar hisobidan to'liq qoplashga va'da berdi. Kompaniya barcha oqibatlarni bartaraf etgach va batafsil texnik tahlilni e'lon qilgach, zaxiralar tasdiqlanganini taqdim etishini bildirdi.

Kriptovalyuta sanoati uchun ahamiyati

Ushbu hodisa markazlashgan kriptovalyuta birjalarining xavfsizlik tizimlari uchun so'nggi yillardagi eng jiddiy sinovlardan biri bo'ldi. Hujum ko'lami shaxsiy omil va dasturchilar ish joylarining zaifligi blokcheyn darajasidagi ilg'or himoya qatlamlariga qaramay, murakkab tizimlarga kirish nuqtasi bo'lishi mumkinligini ko'rsatadi.

O'zbekiston va MDH mamlakatlaridagi foydalanuvchilar va treyderlar uchun bu kabi voqealar markazlashgan platformalarda katta mablag'larni saqlash xatarlarini eslatib turadi. Emitterlar tomonidan aktivlarni tezkor ravishda muzlatib qo'yilishi raqamli valyutalarda nazorat mexanizmlari mavjudligini ko'rsatsa-da, birjalarning korporativ xavfsizligini doimiy ravishda kuchaytirish zarurligini anglatadi.