Binance platformasida $6,34 milliardlik kiberhujum: ichki zaifliklar va Shimoliy Koreya aloqalari

So'nggi kunlarda kripto bozorida eng katta moliyaviy firibgarliklardan biri ro'y berdi. Binance, dunyodagi eng yirik kripto birjalaridan biri, o'z xavfsizlik yangilanishida $6,34 milliard miqdoridagi tokenlarni 20 daqiqada o'g'irlagan hackerlar haqida batafsil ma'lumot berdi. Bu hodisa nafaqat Binance foydalanuvchilari, balki butun kripto ekotizimiga katta xavotir tug'dirdi.

Hujumning texnik sahnasi

Binance'ning hisobotiga ko'ra, hujum bir necha bosqichli ijtimoiy muhandislik (social engineering) usullari orqali amalga oshirildi. Birinchi bosqichda, kompaniyaning muhandisi soxta ish intervyusiga taklif qilindi. Intervyu davomida “vazifalar” deb atalgan faylni yuklab olishga undashdi, bu fayl ichida maxsus yaratilgan zararli kod bo'ldi.

Zararli kod Homebrew o'rnatish paketini manipulyatsiya qilib, tizimda ruxsatsiz kirish nuqtasini yaratdi. Bu nuqtadan hackerlar ichki tarmoqqa kirib, AI asosidagi ichki vositani ekspluatatsiya qilishga muvaffaq bo'ldilar. Natijada, ular normal chiqish protseduralaridan tashqarida tranzaksiyalarni tasdiqlashga imkon beruvchi wallet signing servicega kirishdi.

Hujumning vaqt jadvali

• 2024-yil iyun: birinchi muhandis (Engineer A) “tampered Homebrew” paketini yuklab oldi.
• 2024-yil sentabr: ikkinchi muhandis (Engineer B) soxta ish taklifini qabul qilib, video intervyu orqali zararli kodni olgan.
• 2024-yil oktyabr, 29-chi: hackerlar Engineer C ning hisob ma'lumotlarini ishlatib, ichki wallet signing service orqali katta miqdordagi tokenlarni ko'chirishni boshladi.

Ushbu bosqichlar bir necha hafta davomida amalga oshirilib, oxir-oqibatda 10 dan ortiq blokcheyn tarmog'ida tokenlar harakatga keltirildi.

Shimoliy Koreya aloqalari

Hujumni tahlil qilgan xavfsizlik mutaxassislari, ayniqsa Sophos kompaniyasining tahdid intellekti bo'limi rahbari Rafe Pilling, bu hujumni TraderTraitor guruhiga bog'lashdi. TraderTraitor – avvalgi yillarda $1,5 milliard miqdoridagi kripto o'g'irliklari bilan tanilgan, Shimoliy Koreya Milliy Xavfsizlik Xizmati bilan yaqin aloqada bo'lgan guruh.

FBI ham 2024-yil oktyabr oyida bu guruhni Binance hujumiga bog'lab, ularning DPRK (Shimoliy Koreya) bilan aloqalarini tasdiqladi. Binance o'z hisobotida 2026-yil davomida 57 ta Shimoliy Koreya bilan bog'liq tahdid holatini aniqlaganini ham e'lon qildi.

Qaytarib olish va muzlatish choralar

O'g'irlangan $6,34 milliardning taxminan yarmi kripto sanoatining turli bo'linmalari tomonidan muzlatildi. Bu muzlatishlar orqali hackerlar ushbu mablag'larni darhol naqd pulga aylantira olishlari oldi. Biroq, qolgan miqdor hali ham erkin bo'lib, ularni yirik kripto birjalariga yoki murakkab aralashma tarmoqlariga yo'naltirish rejalashtirilgan.

Kripto izlash firmalari, jumladan Elliptic va TRM Labs, o'g'irlikdan keyin pulni yuvish jarayonlari bir necha oy davom etishi mumkinligini ta'kidlashdi. 2017-yildan beri Shimoliy Koreya bilan bog'liq hackerlar taxminan $12 milliard kripto aktivlarni o'g'irlagan, bu yil esa $6,34 milliardli hujum ularning eng katta operatsiyasi bo'ldi.

Binance ning javob choralariga nazar

Binance o'z xavfsizlik jamoasini qayta tashkil etib, ta'sirlangan ichki tizimlarni yangilash yoki almashtirishga majbur bo'ldi. Kompaniya foydalanuvchilarga, hamkorlarga va sanoatga uzr so'radi, shuningdek, yo'qotilgan mablag'larni qoplash uchun maxsus fond ajratildi.

Ushbu hodisa “bitta alohida buzilish” emas, balki ko'p bosqichli, rejalashtirilgan hujum ekanligi ta'kidlandi. Binance kelgusida ijtimoiy muhandislik tahdidlariga qarshi qo'shimcha tekshiruvlar, ikki faktorli autentifikatsiya kengaytirilishi va ichki kod nazorati tizimlarini mustahkamlashni rejalashtirgan.

Kelajakdagi xavfsizlik choralariga tavsiyalar

Bu hujumdan olingan saboqlar kripto birjalariga quyidagilarni tavsiya qiladi:

• Ijtimoiy muhandislikga qarshi muntazam xodimlarni o'qitish va testlash.
• Yuklab olinadigan dasturlarni kriptografik imzo orqali tekshirish.
• Ichki wallet signing servicega kirishni qat'iy ro'yxatga olish va monitoring qilish.
• Har qanday tranzaksiya uchun ko'p faktorlu tasdiqlashni joriy etish.
• Hujumdan keyin tezkor muzlatish va izlash mexanizmlarini avtomatlashtirish.

Ushbu choralar nafaqat Binance, balki butun kripto ekotizimining barqarorligini ta'minlashga yordam beradi.

Xulosa

Binance'ning $6,34 milliardli hujumi kripto sanoatidagi ichki zaifliklar, ijtimoiy muhandislik va davlatga bog'liq kiberxavflarning birlashmasi natijasida sodir bo'ldi. Hujumning murakkabligi va keng ko'lamli ta'siri, kripto birjalarining xavfsizlik strategiyalarini qayta ko'rib chiqish zarurligini ko'rsatadi. Kelgusida yanada qat'iy tekshiruv, ichki tizimlarni segmentatsiya qilish va xalqaro hamkorlik orqali bu kabi tahdidlarni kamaytirish mumkin bo'ladi.