• Bitget 24-sentabr kuni aniqlangan hot va warm walletlardan qariyb $388 million miqdorida mablag‘ noqonuniy olib qo‘yilganini tasdiqladi.

• Bitget bosh direktori Gracy Chen hujum usulini ma’lum bo‘lgan Shimoliy Koreyalik xaker tashkilotlari bilan bog‘ladi.

• O‘g‘irlangan aktivlar asosan ethereum, tron va USDT bo‘ldi; asosiy o‘ljada bitcoin yo‘q.

Bitget Shimoliy Koreyaga bog‘langan $388 mln buzilish holatini tasdiqladi

Kripto birjasi Bitget kompaniya o‘zining hujumchilarni Shimoliy Koreyaga bog‘layotganini aytdi — kompaniya shu hujumchilar tomonidan raqamli aktivlar bo‘yicha qariyb $388 million yo‘qotilgani, deya bayon qildi uning bosh direktori juma kuni. Kompaniya voqea 24-sentabr kuni 18:31 UTC da birinchi bor aniqlanganiga nisbatan hisobni yuqoriroq raqamga qayta ko‘rib chiqdi. Seyshel orollarida joylashgan mazkur maydon — bozordagi oltinchi yirik birja, kundalik savdo hajmi $1 milliarddan oshadigan — ruxsatsiz o‘tkazmalar orqali uning ayrim qismi hot va warm walletlaridan chiqib ketganini ko‘rdi. Xavfsizlik bo‘yicha tadqiqotchilar onlayn zanjirdagi noodatiy harakatlarni real vaqt rejimida belgilab berdi, Bitget esa buzilish alomatlari chiqqanidan ko‘p o‘tmay yechib olish (withdrawal)larni muzlatib qo‘ydi. Bosh direktor Gracy Chen yuqoriroq ko‘rsatkich “voqea davomida o‘tkazmalarning yanada to‘liq hisob-kitobini aks ettiradi”, dedi — dastlab e’lon qilinganidan, ya’ni $350 milliondan ko‘proq bo‘lgan raqamdan yuqori. IP xatti-harakatlari naqshlari va on-chain tahlilga tayangan holda, u hujum usuli “Shimoliy koreyalik xaker tashkilotlarining ma’lum bo‘lgan naqshlariga juda mos keladi” — AQSh rasmiylari uzoq vaqtdan buyon Lazarus apparati bilan bog‘lab kelgan guruhlar, deya yozdi. Bitget o‘g‘irlangan aktivlar aniqlanganini aytadi: ularning aksariyati ethereum, tron va USDT stabilkoin bo‘lib, asosiy o‘ljada bitcoin yo‘q; biroq o‘g‘irlangan mablag‘lar tracker’i hujumchi konversiyalardan keyin yetakchi kriptovalyutada $28,8 milliondan ortiq mablag‘ ushlab turganini ko‘rsatadi. “Maqsad — imkon qadar tezroq to‘liq qayta tiklashni yakunlash,” dedi Chen, tasdiqlangandan keyin aniq vaqt oralig‘i e’lon qilinishini qo‘shimcha qildi. Xavfsizlik bo‘yicha tahlilchilar Shimoliy Koreya kripto o‘g‘rilarining o‘tgan yilga nisbatan tezroq va yanada murakkabroq bo‘lib borayotganini qayd etadi; mutaxassislar operatorlarga yanada samaraliroq ishlash imkonini beradigan sun’iy intellekt vositalari bilan bog‘laydi. Buzilish custody xavfsizligi uchun og‘ir ketma-ketlikka yakun yasadi: iyul oyida hujumchilar Coldcard apparat walletlarida firmware’dagi xatolikdan foydalanib, deyarli $120 millionni o‘g‘irladi; bu oy esa white-hat (qonuniy himoyachi) faollar Blockstream’ning Liquid sidechain’iga tegishli federatsiya walletidan qariyb 4 000 bitcoin — o‘sha paytda taxminan $320 million —ni olib chiqib, qolgan qismini garov (to‘lov) sifatida so‘rashdan oldin 85%ni qaytarib berdi.

Sovuq saqlashga zarar yetmadi, $464 mlnlik fond foydalanuvchilarni himoya qilmoqda

Bitgetning hodisa yuzasidan e’lon qilgan rasmiy ma’lumotlariga ko‘ra, buzib kirish faqat ayrim issiq va iliq hamyonlar bilan cheklangan, sovuq hamyonlarga esa zarar yetmagan. Foydalanuvchilarning hisobidagi qoldiqlar himoyalangan. Birjaning aytishicha, hajmi $464 milliondan ortiq bo‘lgan Foydalanuvchilarni himoya qilish jamg‘armasi zarar miqdoridan ko‘p va shu sababli avvaliga taxminan $351,6 million deb xabar berilgan, keyin esa $388 millionga yangilangan zararni qoplash imkoniga ega. Xavfsizlik tekshiruvlari davomida pul yechib olish to‘xtatib turilgan. Bu qolgan mablag‘larni himoya qilsa-da, foydalanuvchilar vaqtincha pulini tashqariga o‘tkaza olmaydi. Marja savdosi orqali yelka bilan pozitsiya yuritayotgan treyderlar uchun pul yechishning muzlatilishi qo‘shimcha muammo tug‘diradi: xavfni kamaytirish uchun kapitalni boshqa joyga ko‘chirish imkoni bo‘lmaydi. Muzlatish paytida bozor va limit buyurtmalari qanday ishlashini qayta tekshirayotganlar esa harakat qilishdan oldin platformaga xos qoidalarni ko‘rib chiqishi kerak. Bu hodisa биржаларга хийла uzun тарихдаги навбатдаги воқеа бўлди. Mt. Gox бир неча йил давомидаги рухсатсиз киришлар оқибатида тахминан 647 000 BTC йўқотди ва 2014 йилда фаолиятини тўхтатди. Bitfinex 2016 йилда кўп имзоли назорат воситаларига қарамай, 119 754 BTC йўқотди — бу кўп имзолиликнинг ўзи кафолат эмаслигини кўрсатди. Coincheck 2018 йилда тахминан 523 миллион XEM, яъни ¥58 миллиард атрофида маблағдан айрилди ва кейинчалик ўз капитали ҳисобидан фойдаланувчиларга тахминан ¥46,3 миллиард товон тўлади; ўша йили Zaif ҳам ¥6,7 миллиард йўқотди. Иккала ҳодиса ҳам иссиқ ҳамёнлар бузиб кирилиши орқали содир бўлган. Binance 2019 йилда 7 000 BTC йўқотди ва бу зарарни SAFU жамғармаси ҳисобидан қоплади; KuCoin 2020 йилда $281 миллионлик ҳужумга учради, аммо совуқ ҳамёнлари зарар кўрмади. Кейинчалик блокчейн орқали кузатиш ҳамда бошқа биржалар ва токен чиқарувчилар билан ҳамкорлик ёрдамида маблағнинг катта қисми қайтарилди. DMM Bitcoin’нинг 2024 йилдаги ҳужумида сохта ишга қабул қилишга оид зарарли дастур ходимнинг иш қурилмасини бузиб кириб, ҳақиқий пул ечиш сўровларини ўзгартирганидан кейин 4 502,9 BTC, яъни тахминан ¥48,2 миллиард ўғирланди. 2025 йилда Bybit’дан ўғирланган тахминан $1,4–1,5 миллиардлик маблағ — қайд этилган энг йирик ҳужумлардан бири — FBI томонидан Шимолий Кореянинг TraderTraitor гуруҳига нисбат берилди; ҳужумчилар совуқ ҳамёнда транзакцияга имзо қўйиш жараёнининг ўзини нишонга олган. Ўн йиллик давр шуни кўрсатадики, ҳужумчилар калитларни тўғридан-тўғри ўғирлашдан одамлар, иш қурилмалари, API’лар ва имзо қўйиш жараёнини тўлиқ издан чиқаришга ўтган.

Блокчейндаги из тобора аниқлашмоқда, аммо ҳужумнинг асл сабаби ҳали номаълум

COINOTAG далилларни шундай баҳолайди: ҳужумчининг маблағлари очиқ тарзда ҳаракатланмоқда — зарар кўрган Ethereum ва Tron асосидаги USDT активлари алмаштирилганидан кейин оммавий кузатувчида аллақачон $28,8 миллиондан ортиқ биткоин кўринмоқда. Демак, ҳозирги асосий мақсад маблағни яшириш эмас, балки бошқа активга айлантиришдир. Ҳозиргача эълон қилинган расмий текширув натижалари ҳодиса кўламини (иссиқ ва илиқ ҳамёнлар, совуқ сақлашга зарар етмаган), миқдорини (тахминан $388 миллион) ва ҳужумчининг кимлигини аниқлаадa; аммо ҳужумга олиб келган асл сабаб ҳали текширилмоқда. Бу сабаб аниқланмагунча, муаммони бартараф этиш чоралари тўлиқ бўлмайди. Bitget кўрсатган чоралар — пул ечишни музлатиш, $464 миллионлик ҳимоя жамғармаси ва маблағни тиклаш бўйича белгиланган муддат. Илгари чакана инвесторлар Litecoin (LTC)дан тортиб кам танилган токенларгача бўлган активларга қизиққан бўлса, ҳозир эътиборнинг марказида активларни сақлаш инфратузилмасининг ўзи турибди. KuCoin кўрсатганидек, ўғирланган маблағларни қайтариб оладиган платформаларгина фойдаланувчиларни сақлаб қолади — бу биз яратган энг яхши крипто-биржалар қўлланмаси диққат билан кузатиб борадиган мезондир.