Binance xavfsizlik hodisasi — 2026-yil 29-oktabr: nima yuz berdi va biz qanday javob qaytardik
Binance blogi
Binance’ning tasdiqlangan rasmiy akkaunti
2026-yil 29-oktabrda Binance o‘z tarixidagi eng murakkab xavfsizlik hujumlaridan biriga duch keldi. Bunday holat hech qachon yuz bermasligi kerak edi va bu sababli foydalanuvchilarimiz, hamkorlarimiz hamda butun kriptohamjamiyatda yuzaga kelgan qo‘rquv va sarosima uchun chin dildan uzr so‘raymiz.$NVDAB
Foydalanuvchilarni himoya qilish doimo eng ustuvor vazifamiz bo‘lib kelgan. Moliyaviy zararning barchasini Binance qoplaydi — foydalanuvchilarimiz emas. Zararning o‘rnini qoplash uchun zarur mablag‘ning 100 foizidan ko‘prog‘ini allaqachon zaxiraga qo‘ydik. 2026-yil 31-oktabr holatiga ko‘ra, zarar ko‘rgan token aktivlarining 98 foizi tiklandi va ularni Zaxiralar isboti sahifamizda tekshirish mumkin. Hozirda qolgan likvidligi past aktivlarni qayta sotib olish ustida ishlayapmiz.
Ushbu hodisada taxminan 6,34 milliard AQSH dollari qiymatidagi raqamli aktivlar zarar ko‘rdi. Ushbu yangilanish holatiga ko‘ra, hamkorlarimiz ko‘magida bozor narxlaridagi o‘zgarishlarni hisobga olgan holda, taxminan 2,85 milliard AQSH dollari qiymatidagi aktivlar muvaffaqiyatli muzlatildi yoki to‘xtatib qolindi.$BTC
Hujumni to‘xtatish va unga aloqador tizimlarni himoyalash uchun darhol harakat qildik. Hujumchi foydalangan kirish nuqtalari yopildi. Hujum yo‘nalishidagi barcha tizimlar qayta yaratildi yoki almashtirildi. Shuningdek, qurilmalarga qo‘yiladigan nazoratni kuchaytirdik, hamyon xizmatlari uchun xavf tekshiruvlarini yaxshiladik va AI asosidagi anomaliyalarni aniqlash tizimini kengaytirdik.$AAPLB
Bu dastlabki hisobotimiz. Unda hozirgacha nimalarni bilishimiz va allaqachon nimalarni tuzatganimiz bayon etilgan. Tekshiruv davom etmoqda va uni mustaqil xavfsizlik mutaxassislari ko‘rib chiqadi. Hujumchilar ulardan qayta foydalanmasligi uchun ayrim texnik tafsilotlar maxfiy saqlanadi.
FQB e’lon qilgan so‘nggi ma’lumotlarga ko‘ra, ushbu hodisa uchun Koreya Xalq Demokratik Respublikasi (Shimoliy Koreya) javobgar.
Ushbu hisobotni ulashayotganimiz sababi — butun soha birgalikda o‘rgansa, xavfsizlik yanada mustahkamlanadi.
29-oktabr kuni nima sodir bo‘ldi
Hujum bir nechta blokcheynda juda tez sodir bo‘ldi.
Hujumchi ichki hamyon tranzaksiyalarini imzolash xizmatiga ruxsatsiz kirish huquqini qo‘lga kiritdi va odatiy yechib olish tizimidan tashqarida tranzaksiyalarni boshladi.
*UTC vaqti bilan 20:05 dan 20:09 gacha:*
Binance’ning issiq hamyonlari hujumchi boshqaradigan manzilga 233,46 million XRP yubordi.
Binance’ning Solana va Optimism tarmoqlaridagi issiq hamyonlari hujumchi manzillariga taxminan 970 500 SOL va 44,2 million OP yubordi.
Binance yirik va noodatiy o‘tkazmalar haqida ichki ogohlantirish oldi va darhol tekshiruvni boshladi.
Shundan so‘ng Binance’ning issiq hamyoni hujumchi boshqaradigan manzilga 18 270 BTC yubordi.
Keyin hujumchi Ethereum’ning *EIP-7702 avtorizatsiya mexanizmi*dan foydalandi. EIP-7702 hisobga maxfiy kalitni ulashmasdan turib, ayrim bajarish huquqlarini smart-kontraktga topshirish imkonini beradi. Bu holatda hujumchi undan Binance’ning issiq hamyoni ustidan qisman nazoratni hujumchi boshqaradigan smart-kontraktga berish uchun foydalandi.
Binance darhol cheklov choralarini ko‘rdi: yechib olishlarni to‘xtatdi, zarar ko‘rgan tokenlarni muzlatish uchun hamkorlar bilan ishladi va ruxsatsiz berilgan ruxsatlarni bekor qildi. Ushbu sa’y-harakatlar natijasida jami 2,85 milliard dollarlik aktivlar muzlatildi.
Biroq faqat yechib olishlarni to‘xtatish hammasini to‘xtata olmadi. Zararli EIP-7702 avtorizatsiyalari allaqachon blokcheynga yozilgan bo‘lib, Binance’ning yechib olish tizimidan mustaqil ishlardi. Hujumchilar hisob nonce’ini o‘zgartirish va zararli delegatsiya avtorizatsiyalarini yaratish uchun 50 ta imzolash tranzaksiyasini yubordi. Bu avtorizatsiyalar yaratilgach, ular aktivlarni ko‘chirishda davom etish imkonini berdi.
Cheklov choralarini amalga oshirish texnik jihatdan murakkab bo‘ldi. Issiq hamyon Ko‘p tomonlama hisoblash (MPC) usulidan foydalanganligi sababli, zararli avtorizatsiyalarni bir zumda bekor qiladigan yagona maxfiy kalit yo‘q edi. Jamoamiz ularni bekor qilish uchun maxsus tartib ishlab chiqib, amalga oshirishi kerak bo‘ldi va bu qo‘shimcha vaqt oldi.
Ruxsatsiz yakuniy 2 961,9 ETH o‘tkazmasi UTC vaqti bilan 23:56 da blokcheynda yakunlandi. Shundan keyin boshqa ruxsatsiz o‘tkazmalar kuzatilmadi.
2026-yil 30-oktabr kuni UTC vaqti bilan 00:10 da Binance Binance14 issiq hamyonidan nol manzilga yangi avtorizatsiya yuborib, EIP-7702 delegatsiya kodini o‘chirdi.
Hujumga tayyorgarlik
Tekshiruvimiz shuni ko‘rsatdiki, bu oddiy fishing hujumi bo‘lmagan. Bu ijtimoiy muhandislik, soxta ishga qabul qilish suhbatlari, zararli dasturlar, buzib kirilgan ichki AI vositalari va tranzaksiyalarni ilg‘or usullarda manipulyatsiya qilishni birlashtirgan, bir necha bosqichli va bir necha oy davom etgan kampaniya edi.
*2026-yil iyun — Ta’minot zanjiriga hujum:*
Hamyon DevOps jamoasidan A muhandis internetdan mashhur AI kod yozish vositasini qidirib topgach, uni o‘rnatish uchun o‘zgartirilgan Homebrew o‘rnatuvchisini yuklab oldi. Xavfsizlik jamoamiz bu g‘ayrioddiy holatni aniqladi, qurilmani almashtirdi va barcha hisob ma’lumotlarini yangiladi. Biroq A muhandisning vazifasi hamda uning hamyon jamoasidagi hamkasblari haqidagi ma’lumotlar hujumchiga oshkor bo‘ldi.
2026-yil davomida Binance xavfsizlik jamoasi Shimoliy Koreya bilan bog‘liq deb gumon qilingan 57 ta kiberxavfsizlik tahdidini aniqladi va to‘sdi. Bular orasida soxta ish suhbatlari, dasturchilar uchun vositalar niqobi ostidagi zararli dasturlar, buzib kirilgan paketlar, soxta videokonferensiya ilovalari va hisob ma’lumotlarini o‘g‘irlashga qaratilgan ijtimoiy muhandislik bor edi.
*2026-yil sentabr — Ijtimoiy muhandislik:*
B dasturiy ta’minot muhandisiga qonuniy ish qidirish platformasida o‘zini loyiha direktori deb tanishtirgan kishi murojaat qildi. B muhandis o‘z profilida Binance’dagi tajribasini ko‘rsatgan edi. Soxta direktor avval HR vakili bilan birinchi bosqich suhbatini, keyin esa soxta bosh direktor bilan ikkinchi bosqich suhbatini uyushtirdi.
Birinchi bosqichda soxta HR vakili jonli video suhbat o‘tkazdi va ishonch qozonish uchun shaxsiy suratlari hamda videolari bor ijtimoiy tarmoqdagi akkauntini ulashdi. Bu odatiy fishingdan ancha murakkab edi.
Ommabop ijtimoiy chat ilovasida o‘tkazilgan ikkinchi suhbatda B muhandisdan ish kompyuteriga zararli kodli repozitoriy joylangan «topshiriq»ni yuklab olish so‘raldi. Repozitoriy sozlash vaqtida zararli kodni ishga tushirdi.
Zararli dastur ilg‘or niqoblash usullaridan foydalandi: qonuniy dasturlash vositasining bir komponentini zararli versiyaga almashtirib, buyruqlarni bajarish va hujumchi boshqaradigan serverga ulanish uchun ishlatdi. O‘sha paytda yakuniy nuqtalarni himoya qilish vositalari bu nol kunlik zararli dasturni aniqlamadi. Hujumchi, shuningdek, buzib kirilganiga oid izlarni yashirishga urindi.
*2026-yil 20-oktabr — Ichki AI vositasi buzib kirildi:*
Hujumchi B muhandisning buzib kirilgan kompyuteri va ichki AI vositasidan foydalanib, Hamyon DevOps muhandisi A hamda yana bir hamyon muhandisi C ustidan nazorat o‘rnatdi. Hujumchi A muhandisning kompyuterida konteynerlarni joylashtirish uchun ruxsat beruvchi token borligini aniqladi.
*2026-yil 29-oktabr — Hamyon imzolash tizimiga hujum:*
17:15 dan 19:56 gacha hujumchi C muhandisning kompyuteriga kirdi, A muhandisning o‘g‘irlangan hisob ma’lumotlaridan foydalandi, konteyner joylashtirdi va hujumni boshlash uchun zararli skriptni ishga tushirdi.
Amalga oshirgan ishlarimiz
2026-yil 3-noyabr holatiga ko‘ra, quyidagi choralarni ko‘rdik:
- Zarar ko‘rgan hamyon tizimini yangi, xavfsiz muhitda qayta yaratdik.
- Zarar ko‘rgan ichki AI vositasini va uning kirish nazoratlarini qayta yaratdik.
- Zarar ko‘rgan barcha qurilmalarni almashtirdik.
- Zarar ko‘rgan muhandislarga tegishli hisob ma’lumotlari va tokenlar amalini bekor qildik.
- Barcha xodimlar qurilmalarida kengaytirilgan xavfsizlik tekshiruvlarini yakunladik.
- AI asosidagi xatti-harakatlar anomaliyalarini aniqlash tizimini takomillashtirdik.
- Hamyon xizmatlari uchun xavf nazoratlarini kuchaytirdik.
- Zarar ko‘rgan aktivlarni kuzatish va muzlatish uchun huquqni muhofaza qiluvchi organlar, blokcheyn tahlili kompaniyalari va soha hamkorlari bilan ishladik.
Tekshiruv davom etar ekan, choralarimizni kuchaytirishda davom etamiz. Foydalanuvchilarimizni himoya qilish maqsadida ayrim xavfsizlik choralari maxfiyligicha qoladi.
Keyingi qadamlar
1. Kiberxavfsizlik bo‘yicha mustaqil tekshiruv
Hodisani to‘liq ko‘rib chiqish, xulosalarimizni tasdiqlash va qo‘shimcha choralarni tavsiya etish uchun mustaqil uchinchi tomon mutaxassislarini jalb qilmoqdamiz.
2. AI xavfsizligiga investitsiyalarni kengaytirish
AI yordamida aniqlash, yakuniy nuqtalarni himoya qilish, dasturchilar muhitining xavfsizligi va xatti-harakatlarni kuzatishga investitsiyalarni oshirmoqdamiz.
3. Xavfsizlik tadqiqotlari jamg‘armasi
Blokcheyn muhitlarida AI xavfsizligiga e’tibor qaratadigan yetakchi AI kompaniyalari, soha ishtirokchilari va xavfsizlik firmalari bilan birgalikda xavfsizlik tadqiqotlari jamg‘armasini tashkil etish ustida ishlayapmiz.
