29-oktabr kuni Binance tarixdagi eng yirik kriptovalyuta o‘g‘irligi deb hisoblanayotgan hodisaga duch keldi. TRM Labs ma’lumotlariga ko‘ra, 10 ta blokcheyn bo‘ylab Binance hamyonlaridan taxminan 6,36 milliard dollarlik aktivlar olib chiqilgan, o‘tkazmalarning aksariyati esa atigi 20 daqiqa ichida amalga oshirilgan.
Taqqoslash uchun, 2025-yil fevralida sodir bo‘lgan mashhur Bybit xakerlik hujumi taxminan 1,5 milliard dollarlik zarar keltirgan.
Ammo eng muhim savol shunchaki hujumchilar qanday qilib shuncha mablag‘ni o‘g‘irlaganida emas. Zarar nega bunchalik tez kattalashib ketishi mumkin bo‘lgani va butun kripto sanoati bundan qanday saboq olishi kerakligi ham muhim.
🔴 NIMA XATO KETDI?
Binance’ning dastlabki tekshiruvi dastlabki kirish nuqtasi xodimning buzib kirilgan noutbuki bo‘lganini, shundan so‘ng esa tizimning boshqa bir nechta nuqtalari ham buzilganini ko‘rsatdi.
Qizig‘i shundaki, Binance hamyonlarning maxfiy kalitlari sizdirilganiga oid hech qanday dalil topilmaganini ma’lum qildi.
Bu jiddiy xavfsizlik muammosini ko‘rsatadi: maxfiy kalitlar himoyalangan bo‘lsa ham, tranzaksiyalarni tasdiqlash uchun mas’ul infratuzilmani buzib kirgan hujumchilar baribir juda katta miqdordagi mablag‘ni o‘tkazish imkoniga ega bo‘lishi mumkin.
Hech bir xavfsizlik tizimini buzib kirish mutlaqo imkonsiz emas. Shu sababli, hujumdan himoyalanishning o‘zi yetarli emas. Xavfsizlik tizimi ishlamay qolganida zararni cheklash mexanizmlari ham kerak.
💡 KEYINGI HAKERLIK HUJUMINI QANDAY OLDINI OLISH MUMKIN?
Menimcha, kripto birjalariga noodatiy darajada katta yoki tez-tez amalga oshiriladigan yechib olishlarni vaqtincha bloklay oladigan mustaqil favqulodda mexanizmlar kerak.
Tasavvur qiling: tizim nafaqat alohida tranzaksiyalarni, balki qisqa vaqt ichida issiq hamyondan chiqib ketayotgan jami mablag‘ni ham kuzatib boradi.
Agar yechib olinayotgan mablag‘ miqdori oldindan belgilangan xavf chegaralaridan to‘satdan oshib ketsa, tranzaksiyalar mustaqil tekshiruvdan o‘tguniga qadar vaqtincha to‘xtatib turilishi kerak.
Bu cheklovlar har bir birjaning haqiqiy moliyaviy imkoniyatlariga, jumladan, quyidagilarga moslashtirilishi kerak:
• Issiq hamyon zaxiralari va mavjud likvidlik.
• Odatdagi yechib olish hajmlari.
• Kapital zaxiralari va mijozlar oldidagi majburiyatlar.
• Kreditlash, kontragentlar va kripto bozori ishtirokchilariga bog‘liq xatarlar.
Bir necha yuz million dollar Binance uchun boshqarish mumkin bo‘lgan miqdor bo‘lishi mumkin, ammo ayni shu summa kichikroq birjani to‘lovga qobiliyatsizlik yoqasiga olib kelishi — va butun kripto sanoatida muammolar keltirib chiqarishi mumkin.
🛑 VAQT — XAVFSIZLIKNING ENG QADRLI QATLAMI
Bu hodisa favqulodda aralashuv samara berishi mumkinligini allaqachon ko‘rsatdi.
TRM Labs ma’lumotlariga ko‘ra, o‘g‘irlangan aktivlardan taxminan 2,7 milliard dollarlik qismi steyblkoin emitentlari va tarmoq darajasidagi boshqa mexanizmlar orqali muzlatib qo‘yilgan.
Biroq bu cheklovlar kuchga kirishidan oldin hujumchilar o‘g‘irlangan steyblkoinlarning bir qismini boshqa aktivlarga aylantirishga ham muvaffaq bo‘lishdi.
Bu muhim savolni tug‘diradi: g‘ayrioddiy yechib olishlar manbaning o‘zida avtomatik ravishda kechiktirilganida, yana qancha mablag‘ni saqlab qolish mumkin edi?
Men blokcheyndagi har bir yirik tranzaksiya uchun markazlashgan tasdiq talab qilinishini taklif qilmayapman. Bitcoin va Ethereum o‘zlarining asosiy betarafligini saqlab qolishi kerak.
Ustuvor vazifa kastodial platformalar, birjalar va yirik issiq hamyonlar bo‘lishi kerak — bu yerda butun blokcheyn qoidalarini o‘zgartirmasdan mustaqil favqulodda nazorat choralarini joriy etish mumkin.
ASOSIY XULOSA:
Xavfsizlik tizimlari ishdan chiqishi mumkin. Ammo muvaffaqiyatli buzib kirish hujumchilarga bir necha daqiqa ichida milliardlab dollarni o‘tkazish imkonini avtomatik ravishda bermasligi kerak.
Qonuniy foydalanuvchilar katta miqdordagi mablag‘ni o‘tkazish imkoniga ega bo‘lishi kerak, ammo shubhali va yirik pul o‘tkazmalarini tezda muzlatish imkoniyati kripto sanoati uchun asosiy xavfsizlik standartiga aylanishi lozim.
Siz nima deb o‘ylaysiz? Yirik kripto birjalari uchun favqulodda tranzaksiyalarni muzlatish majburiy bo‘lishi kerakmi yoki bu haddan tashqari markazlashgan nazoratga olib keladimi?