2026-yil 29-oktabr kuni, noma’lum xaker «Binance» kriptovalyuta birjasidan 31 daqiqa ichida taxminan 6,15 milliard AQSh dollarini chiqarib oldi. Bu nafaqat kriptotarixda, balki butun internetdagi eng katta talon-tarojlardan biri hisoblanadi.
«Binance» birinchi navbatda zarar miqdorini 6,3 milliard dollar deb e’lon qilgan. Lekin «BitOK» blokcheyn tahlil kompaniyasi tranzaksiyalarni alohida tekshirganida, zarar aslida 6,15 milliard dollarni tashkil etganini aniqladi. Bu holat to‘qqiz xil blokcheynda yuz berdi.
Xaker birjada saqlanuvchi shaxsiy kalitlarni – ya’ni maxfiy raqamlarni – o‘g‘irlamagan. U buning o‘rniga, birjaning ichki tizimlarini aldab, pul o‘tkazmalariga tasdiq olgan. Ushbu qo‘llanma voqeani bosqichma-bosqich yoritadi va har bir texnik atamani oddiy uslubda tushuntirib boradi. Hamma vaqtlar UTC vaqtiga mos ko‘rsatilgan.
Asosiy tushunchalar: Birja qanday pul o‘tkazadi
Issiq hamyonlar – bu birjaning internetga doimiy ulangan elektron hamyonlari bo‘lib, mablag‘larni foydalanuvchilarga tezda yuborish uchun mo‘ljallangan.
Imzolash. Har qanday pul o‘tkazmasi avvalo hamyonning maxfiy kaliti bilan tasdiqlanishi shart. Birjalar har kun minglab tranzaksiyalarni avtomatik tizimlar orqali imzolashadi.
Nonse – bu Efirium platformasidagi har bir hamyonning tranzaksiyalar sonini ko‘rsatuvchi sanog‘ich. Faol hamyonlarda nonse soni uzluksiz ortib boradi.
Qotib qoladigan tokenlar. Masalan, barqaror token ishlab chiqaruvchi kompaniyalar – «Tether» (USDT) va «Circle» (USDC) kabi tashkilotlar – muayyan manzillarni muzlatib qo‘yishi mumkin. Lekin asl tokenlarni, masalan, «Bitkoin», «Efirium» yoki «TRON» tokenlarini hech kim muzlatib qo‘ya olmaydi.
28-oktabr: Xakerlikdan oldin tayyorgarlik
Har bir blokcheyn tranzaksiyasi uchun kichik to‘lov olinadi. O‘z hamyonlariga pul yuborishda iz qoldirmaslik uchun xaker «Tornado Cash» nomli «miksing» xizmatidan foydalangan. Bu vosita – ko‘plab foydalanuvchilarning tokenlarini aralashtiradi, shunda yechib olish va yuborish oson aniqlanmaydi.
Operator va uning ikki yordamchisi jami olti marta Tornado Cash orqali pul yechib olib, xakerlik operatsiyasida ishlatgan manzillariga mablag‘ yuborishdi.
29-oktabr, 02:28–16:47 UTC: Ikkita mashg‘ulot
«Binance» hamyonlariga hujum qilishdan avval, xaker o‘z hamyonlarida mashq qildi. Bu – yostiqda qulflarni sinab ko‘radigan o‘g‘ri kabi harakatdir.
Asosiy vosita – aqlli shartnoma bo‘ldi. Bu blokcheyn tarmog‘idagi maxsus dastur bo‘lib, kodda yozilgan buyruqni aniq bajaradi. Ushbu qaydnomada har qanday hamyon uni vakil qilib belgilasa, u hamyondagi barcha tokenlarni bo‘shatish uchun tuzilgan. (Yangi Efirium funksiyasi – EIP-7702 – aynan shunday vakolatlarni berishga imkon beradi. Quyida batafsil aytiladi.)
- 02:28 — xaker suyuqliklarni chiqarish uchun dastur sinov versiyasini joylashtirdi.
- 13:51–14:24 — birinchi mashg‘ulot. Xaker kichik hajmdagi USDT va USDC tokenlarini ikki oʻz hamyoniga joʻnatib, test dasturiga unda harakat qilish huquqini berdi va uni ishga tushirdi. Ikkala hamyon ham bo‘shatildi. Vosita to‘g‘ri ishlashini ko‘rsatdi.
- 15:59 — xaker yakuniy versiyani joylashtirdi. Keyinchalik «Binance»ga hujumda aynan shu nusxa ishlatilgan.
- 16:20–16:47 — ikkinchi mashg‘ulot, ya’ni yakuniy dastur bilan test yana bir marta takrorlandi.
Yakuniy dastur avvalgisidan bir ustun jihatga ega edi: u hamyondan tokenlarni yuborishdan tashqari, istalgan amallarni bajarishi mumkin edi. Shu sababli, aynan shu kechada dastur «Binance» hamyonidan 823 million USDC chiqarishga buyruq berdi. Ushbu tajribali yondashuv xaker «Binance» hamyonlarining ichki mexanizmini avvaldan yaxshi o‘rganganini ko‘rsatadi.
«Ikkala dastur orasidagi farq juda ahamiyatli bo‘lgan. Asosiy shartnomada vakolat berilgan har qanday hamyon nomidan istalgan buyruqni bajarish imkonini beruvchi funksiya mavjud edi. Aynan shu funksiya orqali xaker «Binance» aqlli hamyonidan 823 million USDC chiqarib olgan», – deya izoh berdi «BitOK» blokcheyn tahlil kompaniyasi.
29-oktabr, 20:04 UTC: 31 daqiqalik chiqarib olish
20:04:52 dan 20:35:53 gacha, xaker «Binance» birjasining issiq hamyonlaridagi barcha mablag‘larni XRP Ledger, Solana, Bitkoin, Efirium, Tron, Base, Optimism, Arbitrum va Avalanche blokcheynlarida bo‘shatib oldi. Olinib ketilgan asosiy tokenlar quyidagilar edi:
- 18 270,2 Bitkoin (Bitkoin tokeni),
- 197 540 Efirium (Efirium tokeni),
- 2,49 milliard USDT,
- 823 million USDC,
- 233,46 million XRP,
- 970 522 SOL va yana ko‘plab boshqa tokenlar.
Barcha o‘tkazmalar «Binance» ning o‘z hamyonlaridan imzolangan. «BitOK» kompaniyasi ularni odatdagi harakatlaridan ajratib oldi: to‘lov komissiyalari odatdagidan ikki yoki hatto ikki yarim barobar yuqoriroq, odatda «Binance» tomonidan ishlatilmaydigan tranzaksiya formatlari va Efirium blokcheynida mijozlarga haqiqiy to‘lovlar orasida aralashgan soxta o‘tkazmalar mavjud edi.
Xaker tizimga buzib kirishda «DevOps» (operatsion texnologiyalar bilan ishlovchi dasturchi) muhandisining noutbukidan foydalangan. So‘ng, Binance tizimiga ichki joylashtirilgan dasturiy to‘plam (servis konteyneri) yordamida yolg‘on pul yechish buyrug‘ini topqirdi.
20:20 UTC: 50ta kalit uslubi
O‘sha tunning eng nozik va muhim hatti-harakati shu bo‘ldi. Nishaaviy maqsad – «Binance 14» deb nomlangan Efiriumdagi yirik va ko‘p ishlatiladigan issiq hamyon edi.
Reja. EIP-7702 texnologiyasi yordamida hamyon maxsus vakolatnoma – ruxsatnoma imzolaydi. U orqali aqlli shartnoma unda o‘z nomidan harakat qilishi mumkin. Agar «Binance 14» hujumchining dasturini ko‘rsatsa, xaker hamyon ustidan to‘liq nazorat o‘rnatadi.
Muammo. Vakolatnoma faqat hamyonning hozirgi nonse raqami, ya’ni oxirgi tranzaksiyalar sanog‘i bilan birga topshirilsa, haqiqiy hisoblanadi. «Binance 14» muntazam mijozlarga to‘lov qilganligi sabab, bu raqam doim o‘zgarib turgan. Notog‘ri sanog‘ich bilan keltirilgan ruxsatnoma esa butunlay bekor qilinadi.
Aldovchi hiylasi. 20:20:59 da hujumchi «Binance» kompaniyasining elektron imzo tizimidan bir vaqtning o’zida turli raqamlar bilan 50 ta turli “qog‘oz”ni imzolashini so‘radi. Buni, go‘yo bir vaqtning o‘zida 50 ta kalitni bitta qulfga solib ko‘rishga o‘xshating: faqat bittasi mos kelsa bo‘ldi. Ulardan biri mos keldi. Natijada, «Binance 14» nomli hamyon hujumchining shartnomasidan buyruq oladigan bo‘ldi, lekin odatdagiday ishlashda davom etdi va pul kiritilishi davom etdi.
Natija. Bir necha daqiqa o‘tib, atigi bitta tranzaksiya orqali turli 65 ta token boʻshatildi, umumiy qiymati 2,2 milliard dollardan koʻproq, ularning ichida 1,615 milliard USDT va 167 464 Efirium (ETH) ham bor edi. 20:41 va 20:59 da, ushbu shartnoma yana bir «Binance» kompaniyasining hamyonidan 823 million USDC yuborishni amalga oshirdi.
Binance 16. Ikkinchi «issiq hamyon» oddiyroq usulda talandi. «Binance» tashkiloti tizimi firibgar tomonidan to‘qqiz soxta pul o‘tkazmasini qabul qilib, ularni haqiqiy mijozlarning chiqimlari bilan birga imzolab yubordi. Shunday qilib, 28 005,6 Efirium (ETH) va 55,7 million USDT yangi egasiga o‘tib ketdi.
20:30–21:14 UTC: Muzlatib boʻlmaydigan tokenlar uchun poyga
Efirium blokcheynida atigi olti daqiqa ichida 500 million USDT asosiy qabul qiluvchi manzildan chiqib ketdi. 20:34 va 21:09 oralig‘ida hujumchi 435 million USDT ni Efirium tokenlariga «Uniswap» markazsizlashtirilgan birjasida almashtirib oldi. «Uniswap» — bu hamma uchun ochiq va kod bilan boshqariluvchi birja. Hujumchi, shuningdek, 60 million USDT ni «Aave» nomli qarz olish protokoliga garov sifatida qo‘yib, 19 762 Efirium (ETH) kreditga oldi va muzlatib qo‘yiladigan garovni orqasida qoldirdi.
«Tron» blokcheynida esa, «Binance-Hot 7» nomli hamyondan 612,7 million USDT olib chiqib ketildi. Hujumchi «SunSwap» nomli asosiy markazsizlashtirilgan birjada o‘tkazilgan 16 ta tranzaksiyada 234 million USDT ni 638,2 million TRX (Tron tokeni)ga aylantirdi.
Muzlatish poygasi
USDT ni muzlatib qo‘yish uchun, «Tether» kompaniyasining ko‘p imzoli hamyoni (“multisignature wallet”)dan uchta mas’ul kishi rozilik berishi talab qilinadi. Bunday jarayon har safar taxminan 2 daqiqa 36 soniya vaqt oladi va so‘rovlar blokcheynda ochiq ko‘rinadi. Hujumchi jarayon ketayotganini ko‘rib, tez harakat qilgan: bir hamyondagi 130 million USDT atigi 48 soniya ichida muzlatilishidan oldin boshqa manzilga o‘tkazilgan. Lekin hujumchi bir manzilda ikkilanib turgani sababli, deyarli 175 million USDTdan ayrildi.
823 million USDC esa bir manzilda turar, va bitta tranzaksiya orqali muzlatildi.
| «Tether» va «Circle» kompaniyalari tomonidan muzlatilgan | Miqdori |
|---|---|
| Efirium blokcheynidagi USDT | $1,38 milliard |
| Efirium blokcheynidagi USDC | $823 million |
| Tron blokcheynidagi USDT | $378,7 million |
| Avalanche blokcheynidagi USDt | $8,4 million |
| Jami | $2,59 milliard |
Boshqa emitent tashkilotlar USD1, XAUt, PAXG, wBETH va FDUSD tokenlarini muzlatdi; «BEAM» emitenti esa 984 million o‘g‘irlangan tokenni yo‘q qildi. «Arbitrum» tarmog‘ining xavfsizlik kengashi — 12 kishidan iborat favqulodda guruh — 8 426 Efirium va 74,56 million ARB tokendan musodara qildi.
Umuman olganda, 2,79 milliard dollar atrofidagi mablag‘ muzlatildi, yo‘q qilindi yoki musodara qilindi. Biroq, 669 million USDT esa allaqachon Efirium va TRX tokenlariga aylantirib yuborilgan edi.
21:43–00:10 UTC: Qayta-qayta o‘g‘irlangan hamyon
«Binance 14» hali ham hujumchining nazoratida edi.
- 21:43:59 — «Binance» kompaniyasi muntazam to‘ldirishda 200 million USDT ni «Binance 14» hamyoniga yuboradi. O‘n ikki soniya o‘tmay, shartnoma yana ularni o‘zlashtirib oladi. USDT muzlatilgan manzilga tushadi, ammo qariyb 370 Efirium (ETH) qochirib yuboriladi.
- 22:39 — yana bitta o‘zlashtirish orqali 128,49 Efirium (ETH) yechib olindi.
- 23:56 — 2 961,91 Efirium (ETH) bir daqiqa oldin kelganidan so‘ng olib chiqib ketiladi.
- 00:10:35, 30-oktabr — «Binance» nihoyat boshqaruvni to‘xtatdi.
Hujumchi ushbu hamyonni deyarli to‘rt soat boshqardi.
18 270 Bitkoin qayerga ketdi
20:20:06 da 11 ta tranzaksiya orqali «Binance» kompaniyasining issiq hamyonidan 18 270,2 Bitkoin olib chiqildi. To‘lov uchun odatdagidan ikki baravar ko‘p komissiya to‘langan. Tokenlar 19 ta manzilga bo‘lingan, ularning ichida 17 tasi har biri 1 000 Bitkoin saqlayapti. 30-oktabr holatiga ko‘ra, bular hali harakatlanmagan. «Bitkoin» blokcheyn kitobi (jamoatchilik uchun ochiq reyestr) mablag‘larni kuzatib borishga imkon beradi, ammo ularni muzlatib qo‘yib bo‘lmaydi.
30-oktabr, 04:02: «Bitget» kompaniyasi bilan bog‘liqlik
«BitOK» tashkiloti (kripto tahlil platformasi) eng yirik kashfiyoti: o‘g‘irlangan «Binance» birjasi mablag‘lari oldinroq ham sentyabr 2026-yil «Bitget» birjasi (kripto savdo maydonchasi) buzilishidan tushgan kriptoaktivlarni yig‘ayotgan bir xil «Efirium» manziliga yetib borganini aniqladi.
Hujumchi TRX va USDT tokenlarini blokcheynlararo tokenlarni almashtirish imkonini beruvchi «THORChain» markazlashmagan protokoli orqali ko‘chirdi va 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7 manzilida ETH (Efirium) qabul qildi.
Ushbu manzilga «Bitget» buzilishiga aloqador ETH (Efirium) ham ilgari yuborilgan. Bu mablag‘lar «Bitget» birjasi (kripto savdo maydonchasi) rasmiy e’lon qilgan, 23-oktabrdan beri faollik ko‘rsatayotgan hujumchi manzillaridan kelib tushgan. Mablag‘lar dastlab ZEC (ZCash) bo‘lgan, bu esa «Binance» birjasidan hech qachon o‘g‘irlanmagan token.
06:20 ga kelib, manzil «Bitget» bilan bog‘liq sakkizta to‘lov (349.46 ETH) va «Binance» bilan bog‘liq beshta to‘lov (13.63 ETH)ni qabul qilgan, so‘ngra aralashgan mablag‘larni yangi hamyonlarga yo‘naltirgan. Manzillarning umumiyligi hujumlarning asl tashkilotchilarini aniqlash uchun yetarli emas.
Bu Shimoliy Koreya tomonidan amalga oshirilganmi?
Har ikki hujumda ham xususiy kalitlarni o‘g‘irlamasdan ichki tizimlarga kirib borilgan. «Bitget» birjasi (kripto savdo maydonchasi) bu hujumda Shimoliy Koreya hukumatiga doir guruhlarni ayblagan. «BitOK» tashkiloti (kripto tahlil platformasi) ham Shimoliy Koreya faoliyatiga xos bir nechta belgilarga e’tibor qaratdi: oldindan sinovlar o‘tkazilishi, Tornado Cash (maxfiylashtiruvchi xizmat) orqali mablag‘ ajratilishi, muzlatilishi mumkin bo‘lgan tokenlarni tezda almashtirib yuborish va UTC+9 vaqt mintaqasidagi ish soatlarida tayyorgarlik ishlari olib borilishi.
«Yangi aniqlangan bir xil mablag‘larni yuvish uchun ishlatilgan manzil faqat taktik o‘xshashliklardan ko‘ra faoliyatda ustma-ustlik borligini kuchliroq namoyon etadi. «BitOK» tashkiloti (kripto tahlil platformasi) ushbu ikki o‘g‘irlik bir xil Shimoliy Koreya guruhi bilan bog‘liq bo‘lishi, hamda bir operator kuzatilgan mablag‘larni yuvish jarayoniga boshchilik qilgan deb baholaydi. Bu hali tergov xulosasidir, har bir ishtirokchining asl shaxsini isbotlovchi dalil emas», — deydi «BitOK» tashkiloti (kripto tahlil platformasi).
«Binance» birjasi javobi
«Binance» birjasi (kripto savdo maydonchasi) 20:36 da Bitcoin va Tron tokenlarini saqlovchi asosiy hamyonlardan mablag‘larni yechib olishni vaqtincha to‘xtatdi, biroq depozit qabul qilish davom etdi. Kompaniya mijozlarning barcha yo‘qotilgan mablag‘larini o‘zining SAFU (favqulodda yordam jamg‘armasi) va o‘z resurslari hisobidan qaytarishga va’da berdi.
Bozorda so‘nggi 24 soat ichida 1.58 milliard AQSh dollari miqdoridagi xatarli pozitsiyalar majburan yopildi. Bu haqda «Coinglass» (kripto statistikasi platformasi) ma’lum qildi.
Hozirgi vaqtda hujumchilar nimani ushlab turibdi?
30-oktabr soat 06:20 holatiga ko‘ra, «BitOK» tashkiloti (kripto tahlil platformasi) hujumchilarni quyidagi aktivlarga egalik qilayotganini aniqladi:
- 197 460 ETH (Efirium),
- 18 270.2 Bitkoin,
- 233.46 million XRP token,
- taxminan 970 500 SOL token,
- 675.9 million TRX token,
- hamda 1.61 million AVAX token.
Faqat ETH (Efirium), Bitkoin, XRP va SOL tokenlari narxi deyarli 2.95 milliard AQSh dollariga teng edi.
Hujumchilar «Binance» birjasi (kripto savdo maydonchasi)dan tokenlarni yechib olishga ruxsat beruvchi tizimni egallab olishgan. «BitOK» tashkiloti (kripto tahlil platformasi) «Binance» birjasidagi voqeadan butun kriptosohaga saboq bo‘ladigan xulosalarni ham taklif qildi.
««Binance» voqeasi faqat xususiy kalitlarni xavfsiz saqlash yetarli emasligini ko‘rsatdi. Kriptovalyuta birjalari tokenlarni imzolash huquqini boshqarishda ham nazorat o‘rnatishi, shubhali so‘rovlarni oldini olish, buzilgan huquqlarni tezda bekor qilish va tarmoq bo‘ylab aktivlarni harakatini uzluksiz kuzatib borishi zarur».
