securite

🔓 Coinbase: mijozlar ma’lumotlari sizib chiqdi… ammo Coinbase buzib kirilmadi. Nega bu baribir senga taalluqli ekanini bilib ol

27-oktyabr kuni kechqurun (AQSh vaqti bilan) Coinbase o‘zi foydalanadigan tahlil xizmatlari provayderi Amplitude’da yuz bergan hodisani tasdiqladi:
• «Kam sonli» mijozlarning aloqa ma’lumotlari va ayrim tranzaksiya ma’lumotlari oshkor bo‘lgan
• Coinbase ma’lumotiga ko‘ra, pochta manzili ham, hisobga kirishga imkon beradigan ma’lumotlar ham oshkor bo‘lmagan
• O‘z tizimlariga kirilganiga oid hech qanday iz yo‘q, mablag‘larga zarar yetmagan, hodisa ta’sir qilgan mijozlar ogohlantirilgan
• Coinbase’ning aytishicha, internetda tarqalgan «70 000 jabrlanuvchi» degan raqam noto‘g‘ri
• O‘sha haftada Koreyada: Bithumb xodimlarning ichki vositasiga ruxsatsiz kirilgani va shaxsiy ma’lumotlar o‘g‘irlanganini ma’lum qildi. Kripto yo‘qotilgani haqida xabar berilmadi

🧠 Nega bu xavfli? E-pochtang, telefon raqaming va sotib olganingning aniq summasini bilgan firibgar juda ishonarli xabar tuzishi mumkin: «0,02 $BTC miqdoridagi yechib olish amaliyotingiz to‘xtatildi, bu yerni bosing». Bu fishing — aldov yo‘li bilan ma’lumotlarni qo‘lga kiritish.

👨🏿‍🔧 Misol: Konakridagi mexanik Sékou oxirgi $ETH xaridini tilga olgan «Yordam xizmati» SMS-xabarini oladi. Havola soxta saytga olib boradi.
➡️ U havolani bosmaydi.
➡️ Rasmiy ilovani o‘zi ochadi: hech qanday ogohlantirish yo‘q.

✅ Foydali odatlar:
1. Haqiqiy yordam xizmati hech qachon tiklash iborangni yoki 2FA kodingni so‘ramaydi
2. Sayt manzilini o‘zing kirit, hech qachon kelgan havola orqali kirmagin
3. Ilova orqali 2FA’ni yoq (faqat SMS bilan cheklanma) va fishingga qarshi kod o‘rnat
4. Shoshiltirish + tahdid = firibgarlik belgisi

Sen-chi, kripto «yordam xizmati» nomidan soxta xabar olganmisan? Hikoyangni yoz 👇

Manbalar: Coinbase Support (X), CoinDesk, Unchained, BeInCrypto. Bu moliyaviy maslahat emas.

#Securite #Phishing #Coinbase #CryptoNews #Afrique

🔐 9 ta kripto tashkiloti Quantum Alliance’ni tuzdi: $BTC ta BTCning ~6 mln tasi (taklifning 30,2 %) allaqachon ochiq oshkor bo‘lgan ochiq kalitga ega. Bugun ularni o‘g‘irlab bo‘lmaydi — ammo xavfga hozirdan tayyorgarlik ko‘rish kerak.

📌 Faktlar (Alliance + CoinDesk, 2026-yil 16-oktabr)
• 9 ta tashkilot (Quantus, Midnight Foundation, Postquant Labs, Hacken, The Vault…) ochiq standartlar bo‘yicha tashkilot tuzmoqda
• Maqsad: «kvant hisoblashga tayyor» degani nimani anglatishini va buni qanday tekshirishni belgilash
• ~6 mln BTC ochiq kalitlari oshkor bo‘lgan (30,2 %); shundan ~1,1 mln BTC Satoshiga tegishli deb hisoblanadi
• Hozirgi hech bir mashina Bitcoin kriptografiyasini buzolmaydi; ayrim ekspertlar ~2028-yilni ehtimoliy vaqt oralig‘i deb ko‘rsatmoqda

🧠 Mexanizmi
Tranzaksiyani imzolaganingda ochiq kaliting blokcheynda qoladi. Yetarlicha kuchli kvant kompyuteri (Shor algoritmi) ochiq kalitdan maxfiy kalitni topishi mumkin. Bugun: imkonsiz. Ertaga: migratsiyani rejalashtirish kerak.

⚖️ Muhim jihatlar
• Bu yaqinlashib kelayotgan inqiroz EMAS: hozirgi uskuna bilan o‘g‘irlashning iloji yo‘q
• «Zaif» BTC’larni muzlatish (muhokama qilinayotgan taklif, jumladan Satoshining BTC’lari ham) = mulk huquqi haqidagi bahs, umumiy kelishuv emas
• Haqiqiy xarajat — shunchaki formulani almashtirish emas, balki hamyonlar, birjalar va maynerlar o‘rtasida muvofiqlashuvni ta’minlash

👤 Dakarda taksi haydovchisi bo‘lib ishlaydigan Idrissa BTC’larining bir qismini ilovada saqlaydi. Bugun kechqurun vahimaga tushishi shart emas. Ammo «ochiq kalit oshkor bo‘lgan» degan iborani tushunishi unga «kvant davri kelishidan oldin BTC’ingni sot» degan firibgarliklarni payqamaslikka yordam beradi.

✅ Uzoqdagi tahdid ≠ uydirma tahdid. Umumiy standartlar = kamroq marketing, ko‘proq dalil.

Post-kvant migratsiyasini kuzatib boryapsanmi… yoki buni sen uchun birjang qilishini kutyapsanmi? 👇

Bu moliyaviy maslahat emas. O‘zingiz tadqiq qiling (DYOR).
Manbalar: Quantum Alliance / GlobeNewswire, CoinDesk (2026-yil 16-oktabr).

#Bitcoin #Quantum #Securite #Afrique

Rostgo‘y savol: agar yoqimtoy rekruter senga o‘rnatish uchun «kichik texnik test» yuborsa, uni ishga tushirasanmi?

Binance muhandisi sentabrda shunday qildi. Binance 3-noyabrda e’lon qilgan dastlabki hisobotga ko‘ra, bu harakat 29-oktabrdagi 6,34 milliard dollarlik o‘g‘irlikka yo‘l ochdi.

Qisqacha:
• iyun: muhandis qidiruv tizimidan AI kodlash vositasini izlab, tuzoq qo‘yilgan versiyasini o‘rnatadi. Kompyuter almashtiriladi, ammo uning jamoasi haqidagi ma’lumotlar sizib chiqadi.
• sentabr: hamkasbiga haqiqiy ish qidirish platformasida murojaat qilishadi. Ishonch uyg‘otish uchun ijtimoiy tarmoqlarini ko‘rsatadigan soxta kadrlar bo‘yicha mutaxassis bilan videoqo‘ng‘iroq, keyin esa soxta bosh direktor. Oxirida: «bu topshiriqni ish kompyuteringga yuklab ol». Zararli dastur ishga tushadi, antivirus esa hech narsani payqamaydi.
• oktabr: ichki AI vositasi orqali pul yechishlarni tasdiqlaydigan bo‘limgacha kirib borishadi.

Meni hayratga solgani: blokcheynda ko‘zga tashlanadigan hech qanday zaiflik yo‘q. Shunchaki sabr va suiiste’mol qilingan ishonch.

Bu faqat yirik kompaniyalarga qaratilmagan. Binance 2026-yilda Shimoliy Koreya bilan bog‘liq 57 ta hujumni bloklaganini aytadi. Hujum usullari hammamizga tanish: soxta ish taklifi, reklama orqali topilgan soxta dastur, «suhbat uchun» soxta videoqo‘ng‘iroq ilovasi.

Binance 31/10 holatiga ko‘ra, 2,85 mlrd dollar muzlatilgan yoki bloklanganini va aktivlarning 98 foizi qaytarilganini e’lon qildi. $BNB hafta davomida taxminan 8 foizga tushdi, $ETH esa ishning markazida: xakerlar EIP-7702 dan — hisobga amallarni aqlli shartnomaga topshirish imkonini beradigan Ethereum funksiyasidan — foydalangan.

Senga ham «shunchaki bitta faylni o‘rnatish» kerak bo‘lgan ish taklif qilishganmi? Shubhalanishingga nima sabab bo‘ldi?

Manbalar: Binance hisoboti, The Hacker News, PANews, CoinEdition. Moliyaviy maslahat emas.

#Binance #Securite #Arnaque #Crypto

⛓️ THORChain hech qachon olmagan 10 ETH uchun to‘lov qildi. Va bu xato tasodifan Binance xakerlarini sekinlashtirdi.

Nima bo‘ldi? 31-oktabr, shanba kuni, UTC vaqti bilan soat 11:34 da $ETH tarmog‘ida bir blok «reorg»ga uchradi.

👉 Reorg = tarmoq eng so‘nggi blokni raqobatchi versiyasi bilan almashtiradi. Xuddi daftar oxiridagi sahifani yirtib olib, qayta yozgandek.

Bu sahifada 10 ETH miqdoridagi depozit bor edi. THORChain (blokcheynlar o‘rtasida almashinuv protokoli, $RUNE tokeni) uni allaqachon hisobga olgan edi. Swap muvaffaqiyatsiz tugadi, u 10 ETHni qaytardi… keyin esa haqiqiy depozitni ham qaytardi. Natija: 10 ETH ortiqcha chiqib ketdi.

🛑 Himoya choralari:
• To‘lovga qobiliyatlilik tekshiruvi ETH swaplarini avtomatik ravishda to‘xtatdi
• Taxminan 2 daqiqada tugunlar ETH to‘lovlarini o‘chirib qo‘ydi
• BTC, SOL va TRON kabi 10 ta tarmoqdagi almashinuvlar to‘xtatildi
• Foydalanuvchi 10 ETHni qaytardi, zaxira yana muvozanatga keldi

🕵️ Kutilmagan ta’sir: Chainalysis’ga ko‘ra, tanaffus Shimoliy Koreyalik xakerlar Binance’dan o‘g‘irlagan mablag‘larning katta qismini yuvishni kechiktirdi.

⚠️ Xavf: THORChain reorgdan keyin kimdir tranzaksiyani qayta yuborib, to‘lov olishi mumkinligi haqida ogohlantirmoqda. Tuzatish ustida ish ketmoqda, qayta ishga tushish sanasi noma’lum.

🧕🏾 Niameydagi internet-kafe boshqaruvchisi Mariam THORChain orqali USDT’larini BTC’ga almashtirmoqchi edi. Xulosalar:
1. Hech qachon pauzadagi tarmoqqa mablag‘ yubormang — ular bloklanib qolishi mumkin
2. Swap qilishdan oldin protokolning holat sahifasini tekshiring
3. «Tasdiqlandi» degani «yakunlandi» degani emas: Ethereum’da yakuniy tasdiq taxminan 13 daqiqa oladi

Bu moliyaviy maslahat emas. O‘zingiz izlaning.

Sizningcha, protokol 100 % betaraf qolishi kerakmi yoki xakerlar manzillarini bloklashi kerakmi? 👇

#THORChain #Ethereum #DeFi #Securite #CryptoAfrique

🚨 « Oyiga 60 %, xavfsiz, sun’iy intellekt yordamida »: AQSh regulyatori 130 million dollarlik firibgarlikni fosh qildi

Faktlar (SEC, 2026-yil 29-oktabrdagi bayonot):
• BG Wealth Sharing va DSJ Exchange nomli ikki kompaniya o‘n minglab kichik omonatchilardan 130 million dollardan ortiq mablag‘ yig‘ishda ayblanmoqda
• Va’dalar: muvaffaqiyat darajasi 99,6 % bo‘lgan « sun’iy intellekt yaratgan » savdo signallari, oyiga kamida 60 % daromad, kapitalni 40 kunda ikki baravar oshirish
• USDT, USDC va $ETH miqdoridagi mablag‘lar soxta savdolar va soxta balanslar ko‘rsatilgan platformaga kiritilgan
• SEC muhri tushirilgan soxta sertifikatlar (regulyator bunday sertifikatlarni hech qachon bermasligini aytmoqda)
• Ishonchni saqlab turish uchun ayrim mijozlarga atigi 25 million dollar atrofida pul qaytarilgan (Ponzi sxemasi: eski mijozlarga yangilarning puli bilan to‘lanadi)
• Oxir-oqibat: pul yechish uchun 20 % gacha komissiya, keyin pul yechish bloklanadi, so‘ng pulni ochish uchun soxta « soliq » talab qilinadi… ammo hech narsa qaytarib olinmaydi
Bular ayblovlar, ish hali sudda ko‘rilmagan.

👨🏾‍🔧 Misol: Abidjanda mototaksi haydovchisi bo‘lgan Ibrohim Telegram guruhiga qo‘shiladi. « Murabbiy » daromadlar aks etgan skrinshotlar va rasmiy sertifikatni ko‘rsatadi. Dastlabki kichik pul yechishlar amalga oshadi… keyin undan oila a’zolarini jalb qilish so‘raladi.

✅ 4 ta ogohlantiruvchi belgi:
1. Kafolatlangan va yuqori daromad bo‘lmaydi. Hatto $BTC ham bir necha kunda 20 % yo‘qotishi mumkin.
2. « Litsenziyaga ega » ekanini regulyatorning rasmiy saytidan o‘zingiz tekshiring, hech qachon sotuvchi yuborgan havola orqali emas.
3. Odam jalb qilganingiz uchun bonus berilishi = jiddiy ogohlantirish.
4. Pulingizni ochish uchun « soliq » to‘lash kerakligi = 100 % firibgarlik.

Sizga ham shunday « SI signallari » yoki « boylikni bo‘lishish » taklif qilishganmi? 👇

Manbalar: SEC (2026-110-sonli bayonot), The Crypto Times. Moliyaviy maslahat emas.

#Arnaque #CryptoNews #Securite #Afrique #Bitcoin

🚨 Binance’ga xakerlik hujumi: 6,3 milliard dollar zarar ko‘rdi. Bugun ertalab nimalar ma’lum va amal qilish kerak bo‘lgan 3 qoida

Faktlar (Binance, CNBC, CoinDesk, BBC):
• Taxminiy zarar: ~6,3 milliard dollar — ma’lum bo‘lgan eng yirik kriptohujum (Bybit 2025: 1,5 milliard dollar)
• Taxminan 3 milliard dollar allaqachon muzlatilgan, jumladan ~1,6 milliard USDT (Tether) va 800 million dollardan ortiq USDC (Circle)
• Binance e’lon qilgan taxmin: muhandisning noutbuki buzib kirilgan va bu ruxsatsiz pul yechib olishga imkon bergan
• TRM Labs hujumni Shimoliy Koreya bilan aloqador TraderTraitor guruhiga bog‘lamoqda
• Binance foydalanuvchilar mablag‘lari himoyalanganini aytmoqda: zararlar SAFU jamg‘armasi (favqulodda zaxira) va kompaniyaning o‘z mablag‘lari hisobidan qoplanadi
• Pul yechib olish vaqtincha to‘xtatilgan. Yi He’ning ma’lumotiga ko‘ra, xizmat «48 soat ichida» tiklanishi kutilmoqda (30-oktabr kuni Moskva vaqti bilan taxminan soat 7:17 dagi xabar). Pul kiritish odatdagidek ishlayapti.

📉 Bozor: $BTC a avval ~76 500 dollargacha tushib, keyin 78 000 dollar atrofida tiklandi, $BNB 24 soat ichida taxminan 5% pasaydi va 1,5 milliard dollarlik kredit yelkali pozitsiyalar majburiy tugatildi (CoinDesk).

👨🏾‍💼 Misol: Kinshasada savdogarlik qiluvchi Patrik WhatsApp’da quyidagi xabar tarqalayotganini ko‘radi: «Mablag‘laringizni qaytarib olish uchun hisobingizni bu yerda tekshiring».
➡️ Firibgarlar uchun aynan shunday payt ayni muddao.

✅ Amal qilish kerak bo‘lgan 3 qoida:
1. «Pulni qaytarish» yoki «tekshirish» havolalarini bosmang. Ma’lumotlar faqat rasmiy kanallar orqali beriladi.
2. Hech bir ishonchli odam sizdan tiklash iborangizni yoki 2FA kodingizni so‘ramaydi.
3. Vahimaga tushmang va kredit yelkasidan foydalanmang: qo‘rquvga berilib sotish yoki narx qaytishiga katta pul tikish ko‘pincha ikki karra zarar keltiradi.

Siz-chi: pul yechib olish to‘xtatilgani sizga ta’sir qildimi yoki keyingi voqealarni kutyapsizmi? 👇

Manbalar: Binance, Yi He (X), CNBC, CoinDesk, BBC, TRM Labs. Bu moliyaviy maslahat emas.

#Binance #Securite #Bitcoin #CryptoNews #Afrika

🚫 Janubiy Koreya deklaratsiya qilinmagan 27 ta kripto platformasiga internet orqali kirishni to‘smoqda. App Store’da bloklangan xizmatlarga endi brauzer orqali ham kirib bo‘lmaydi.

Abidjanda yashovchi Mamadou ba’zan mahalliy xizmatdan ko‘ra «qulayroq» ilovadan foydalanadi. Xavf shundaki, mamlakat kirishni to‘sib qo‘ygan kuni u mablag‘larini yecha olmay qolishi mumkin.

📌 Faktlar
• 2026-yil 13-oktabr: Koreya FIU deklaratsiya qilinmagan 27 ta kripto birja saytiga mamlakat ichida kirishni to‘sishini e’lon qildi (Asia Business Daily, Cointelegraph).
• Qaror 6–7-oktabrdagi tekshiruvlardan so‘ng qabul qilindi.
• Tilga olingan nomlar: KuCoin, MEXC, Phemex, Bitrue, BingX, DigiFinex… (27 ta platforma ro‘yxati).
• Asos: AML qonuni (VASP sifatida ro‘yxatdan o‘tish talabi). Koreyada ro‘yxatdan o‘tgan 28 ga yaqin xizmat ko‘rsatuvchi bor.
• Apple va Google ilovalarni bloklaganidan keyingi chora. Xorijiy saytlar filtrlab qo‘yiladi, mahalliy operatorlar esa uzib qo‘yiladi.
• Mezonlar: koreys tilidagi interfeys, mahalliy marketing yoki von bilan to‘lovlar.
• FIU mablag‘larni yechib olish qiyinlashishi mumkinligini tan oldi; DAXA orqali yordam ko‘rsatilishi rejalashtirilgan.

🧠 Mexanizm
VASP — virtual aktivlar xizmatini ko‘rsatuvchi provayder. Ro‘yxatdan o‘tmaganlar AML talablariga ham, mahalliy himoya choralariga ham bo‘ysunmaydi. Saytni bloklash yangi mablag‘ kiritishni cheklaydi, platformada allaqachon mablag‘i borlar uchun esa uni yechib olishni qiyinlashtiradi.

⚖️ Muhim jihat
Bloklash ≠ mablag‘larni musodara qilish. Aktivlar platformada qolishi mumkin; muammo — ularga kirish. Bu milliy chora, global taqiq emas.

👉 Mamadou uchun
1. O‘z mamlakatida ruxsat etilgan xizmat ko‘rsatuvchini tanlash.
2. Ko‘p mablag‘ kiritishdan oldin oz miqdorni yechib olishni sinab ko‘rish.
3. Muqobil reja tayyorlab qo‘yish (kalitlar / boshqa tartibga solinadigan hisob).

Siz mablag‘ kiritishdan oldin platformaning tartibga soluvchi organlarda ro‘yxatdan o‘tganini tekshirasizmi yoki faqat muammo chiqqandan keyinmi? 👇

Bu moliyaviy maslahat emas. O‘zingiz tadqiq qiling (DYOR).
Manbalar: Koreya FIU/FSC; Asia Business Daily; Cointelegraph (2026-yil 13-oktabr).

#Crypto #Regulation #Coree #Echanges #Securite

Bitget kompaniyasi 352 million dollar miqdoridagi mablag‘lar uning “hot wallet”laridan bir xakerlik natijasida fosh etilgani haqida ma’lum qilmoqda, CEO esa IP manzillariga oid ishoralarga tayangan holda darhol Shimoliy Koreyani gumon qilyapti. Cold wallet’lar daxlsiz, yechib olishlar to‘xtatilgan, 24 soat ichida hisobot va’da qilingan — bu filmni biz allaqachon ko‘rganmiz. Meni bezovta qilayotgani shuki, bir platforma bir kechada milliarddan ortiq summani yo‘qotishi mumkin va bozor esa bunga mutlaqo immun bo‘lib qolgandek. Raqamlar bilan dalil: BTC 84188 dollar atrofida suzib yurmoqda (-0.34%), ETH esa 2674 dollar (-0.60%) — go‘yo sanoat narxga bunday “oqish”larni allaqachon singdirib yuborgandek. Sizningcha, bu rekordsimon xakerliklar oxir-oqibat mablag‘larni markazlashmagan yechimlarga oqizadimi? #Bitget #Securite

Circle va Tether Bitget xakerining hamyonlarini muzlatdi, ammo achchiq haqiqat shuki: o‘g‘irlangan 351,6 million dollardan atigi taxminan 318 000 dollari bloklandi, ya’ni o‘ljaning 0,1 foizidan ham kami. Ayni paytda, 63 000 dan ortiq ETH hanuz hech bir emitent tegina olmaydigan, hujumchi nazoratidagi manzillarda turibdi. Bitget 28-sentabrdan boshlab yechib olish imkoniyatini bosqichma-bosqich qayta ochadi, CZ esa Binance va BNB Chain yordam berishini va’da qilmoqda — bu zarur bo‘lganda soha birlashishni bilishini ko‘rsatadi. Bozor esa buni xotirjam qabul qilmoqda: BTC 84 212 dollar (-0,36%), ETH esa 2 691 dollar (-0,10%). Siz stablecoinlarning adolatni ta’minlash vositasi sifatidagi roliga chindan ham ishonasizmi yoki bu shunchaki piar yurishimi? #Bitget #Securite