Soxta ish suhbatlarini amalga oshirish orqali xakerlar «Binance» (kriptovalyuta birjasi)dan 6,3 milliard dollar o‘g‘irlashga muvaffaq bo‘lishdi. Hujumchilar ushbu birjaga kirib borish uchun bir necha oy davomida turli usullardan foydalandi. Boshqa kriptovalyuta kompaniyalari bu kabi aldovlar haqida uzoq oldin ogohlantirgan edi.
3-noyabr kuni «Binance» (kriptovalyuta birjasi) ma’lum qildiki, 29-oktyabr kungi hujum ikki muhandis kompyuteri alohida ravishda zararlangandan so‘ng boshlangan.
Birinchi voqea iyun oyida yuz berdi. O‘sha vaqtda muhandis Sunʼiy intellekt (AI) qurollarini izlayotib, zararli dastur kirgan o‘zgartirilgan dasturiy paketni yuklab olgan edi.
«Binance» (kriptovalyuta birjasi) infeksiyani aniqladi, kompyuterni almashtirdi va parollarni o‘zgartirdi. Lekin, hujumchilar allaqachon xodim haqida va wallet (hamyon) jamoasiga oid ma’lumotlarni to‘plab ulgurgan edi.
Shundan so‘ng soxta ish suhbatlari boshlandi.
Soxta Ish Suhbati «Binance»ga 6 milliard dollardan ortiq zarar yetkazdi
Sentyabr oyida yana bir muhandisga haqiqiy ko‘rinadigan ishga qabul qilish platformasi orqali murojaat qilishgan. Soxta ish beruvchi HR bo‘limi vakili va o‘zini kompaniya rahbari deb tanishtirgan shaxs bilan video suhbat tashkil qilgan.
Natijada, muhandisga dasturlash vazifasi yuborilgan. Yuklab olingan fayllarda zararli dastur borligi aniqlanmagan, ular kompyuterning xavfsizlik dasturlaridan bemalol o‘tgan.
20-oktyabrga kelib, xakerlar zaharlangan kompyuter va ichki Sunʼiy intellekt vositalari yordamida boshqa «Binance» muhandislariga ham yetib borgan.
Shundan so‘ng, ular hamyon infratuzilmasiga kirib olish uchun maxfiy kalitlarni (credentiallarni) o‘g‘irlashgan va zararli dasturlarni tizimga joylashtirishgan.
29-oktyabr kuni noqonuniy pul yechib olish ishga tushirilgan. Bir necha soat ichida taxminan 6,3 milliard dollar o‘g‘irlab ketilgan.
«Binance» (kriptovalyuta birjasi)ga ko‘ra, hozirda taxminan 2,85 milliard dollar muzlatib qo‘yilgan va zarar ko‘rgan tokenlarning 98 foizi kompaniya mablag‘i hisobidan to‘ldirilgan.
Boshqa Birjalar Bu Xurujlar Haqida Allaqachon Ogohlantirgan Edilar
Kadrlar yollash orqali aldash – bu usul haqida ilgari ham keng yozilgan.
2025-yil may oyida «Kraken» (kriptovalyuta birjasi) o‘zining muhandislar jamoasiga Shimoliy Koreyadan bo‘lgan shubhali xaker kirishga uringanini aniqlab, oshkor qilgan edi.
«Coinbase» (kriptovalyuta birjasi) esa, 2026-yil avgustda yana bir shubhali xodim o‘z tizimiga kirishga harakat qilganini ochiqlagan. Ular noodatiy harakatlar yordamida xavfli bo‘lishi mumkin bo‘lgan pudratchini aniqlashganini tushuntirilgan.
Yana ham aniqrog‘i, «Microsoft» (texnologiyalar kompaniyasi) 2026-yil mart oyida Shimoliy Koreya bilan bog‘liq xakerlar soxta dasturlash suhbatlari orqali dasturchilar kompyuterlariga zararli dasturlar tarqatayotganini ogohlantirgan edi.
Nima Uchun «Binance» Uni To‘xtata Olmadi?
Hozirda uchta muhim xavfsizlik savoliga javob topish zarur.
Birinchidan, nega bir xodim korporativ tizimlarga ulangan kompyuterda ishonchsiz dasturlash vazifasini bajara olgan?
Ikkinchidan, nega iyun oyidagi infeksiya aniqlangach ham oqibatlari davom etgan?
Uchinchidan, o‘g‘irlangan kalitlar qanday qilib milliardlab mablag‘larni yechib olish imkonini beruvchi tizimlarga kirish huquqini bergan?
«Binance» (kriptovalyuta birjasi) qaysi xavfsizlik choralari ishlamaganini va sohadagi oldingi ogohlantirishlardan keyin qo‘shimcha himoya choralari qo‘llanilgan-qo‘llanilmaganini izohlamagan.
«FBI» (AQSH Federal tergov byurosi) ushbu o‘g‘irlikda Shimoliy Koreyaning «TraderTraitor» (xakerlar guruhi) guruhini aybladi.
«Binance» (kriptovalyuta birjasi) uchun esa eng asosiy savol – aniq yollash orqali o‘g‘irlik qilish sxemasi qanday qilib milliardlab mijoz mablag‘larini himoya qiluvchi infratuzilmaga kirishga olib keldi?
