Thomas Anderson

Bizning qismatimiz halokat. Ochko‘zlik insoniyatni yo‘q qiladi. Buning uchun faqat vaqt masalasi. Noto‘g‘ri odamlar mamlakatlarni boshqarayapti. Qonun, tartib va axloq kabi tushunchalar faqat tenglikka tayangandagina ma’noga ega bo‘ladi. Bu dunyoning achchiq haqiqat shuki: pul gapirganda haqiqat jim bo‘ladi. Va kuch gapirganda hatto pul ham uch qadam ortga chekinadi. Qoidalarni ishlab chiqaradiganlar ko‘pincha birinchi bo‘lib ularni buzadi. Qoidalar ojizlar uchun zanjir, kuchlilar uchun esa quroldir.

🍏 Tahlilchilar iPhone’larga qaratilgan keng ko‘lamli hujumlarni aniqladi — kriptovalyuta oddiy veb-saytlar va onlayn reklamalar orqali o‘g‘irlanmoqda. Hozircha ma’lum bo‘lganlari:

1️⃣ Qurilmaga zararli dastur qanday yuqadi. Zararli kod veb-saytlar va reklamalarga joylashtiriladi. Hujumchilar DarkSword va Coruna deb nomlangan vositalardan foydalanadi. Bu vositalar foydalanuvchidan hech qanday harakat talab qilmasdan, iOS’ning zaif versiyalaridan foydalanishi mumkin. Tadqiqotchilar hatto Instagram’da zararli reklamalarni ham aniqladi.

2️⃣ Nimalar o‘g‘irlanmoqda. Tiklash iboralari, parollar, kriptohamyon ma’lumotlari, shaxsiy xabarlar va boshqa shaxsiy ma’lumotlar. Zararli dastur hatto suratlar va qaydlarda yashirilgan maxfiy kalitlarni ham qidirishi mumkin. Hujum nishoniga aylangan hamyonlar orasida Trust Wallet, MetaMask, Phantom, TronLink va boshqalar bor.

3️⃣ Amaliyot qanday ishlaydi. Tadqiqotchilar boshqaruv panellari, hamkorlik hisoblari, komissiya tizimlari va qurilmalar uchun cheklovlarni o‘z ichiga olgan keng ko‘lamli jinoiy infratuzilmani aniqladi.

4️⃣ Pul masalasi. Tergov muallifining so‘zlariga ko‘ra, allaqachon 2 million dollardan ortiq mablag‘ o‘g‘irlangan. iOS qurilmalariga hujum qiluvchi vositalar 12 888 dollarga sotilmoqda, ularni ishlab chiquvchilar esa veb-sayt egalari va reklama tarmoqlari orasidan hamkorlar izlamoqda.

5️⃣ O‘zingizni qanday himoya qilish kerak.

* iPhone’ingizni iOS’ning mavjud eng so‘nggi versiyasigacha yangilang.

* Bloklash rejimini yoqing.

* Tiklash iboralarini HECH QACHON suratlar galereyasida yoki Notes ilovasida saqlamang.

* Katta miqdordagi kriptovalyutani saqlash uchun maxfiy kalitlari smartfoningizda hech qachon saqlanmaydigan alohida apparat hamyondan foydalaning.

Binance’ning 6,3 milliard dollarlik xakerlik hujumi puxta rejalashtirilgan tuzoq bo‘lib chiqqan oddiy ish suhbatidan boshlandi.

Xakerlar soxta kompaniya tuzib, Binance muhandisi bilan ikki bosqichli suhbat o‘tkazdi va unga zararli sinov topshirig‘ini berdi. So‘ng uning virus yuqtirilgan kompyuteridan foydalanib, boshqa xodimlar hamda kriptovalyuta operatsiyalarini imzolash tizimiga kirish huquqini qo‘lga kiritdi.

Tayyorgarlik bir necha oy davom etdi, hujumning dastlabki izlari esa iyun oyidayoq aniqlangan.

Binance ma’lumotlariga ko‘ra, birja zararni to‘liq qoplagan, zarar miqdorining 100 foizidan ortig‘ini qoplaydigan zaxiralarni ta’minlagan va 3-noyabrga kelib zarar ko‘rgan tokenlarning 98 foizini qaytarib olgan. Zaif tizimlar ham qayta qurilib, ularning xavfsizligi sezilarli darajada kuchaytirilgan.

👀 Ular desentralizatsiya haqida gapirishdi — Arbitrum Binance xakerining hamyonidan uning maxfiy kalitini ham bilmasdan 8,426 ETH va 74.6 million ARB’ni olib qo‘yishga muvaffaq bo‘ldi.

Xavfsizlik kengashi aktivlarni egasining imzosisiz o‘tkazish uchun tarmoqning maxsus vakolatlaridan shunchaki foydalandi.

Xaker to‘xtatildi, ammo bu voqea muhim bir haqiqatni ham oshkor qildi: ayrim L2 tarmoqlarida maxfiy kalitga ega bo‘lish ham kriptovalyutangizni to‘liq nazorat qilishingizni kafolatlamaydi.

#Arbitrum

☠️ Oktyabr oyida PHP, Binance, Sony, GitHub, SoftBank, Capcom, Coinbase, Polymarket va Railway kabi kamida 15 ta yirik IT kompaniyasi va xizmatiga xakerlik hujumi uyushtirildi.

Bir oy ichida 315 ta ma’lumotlar sizib chiqishi holati qayd etildi va bu 95 milliondan ortiq kishiga ta’sir ko‘rsatdi. Kiberhujumlar soni oy sayin ortib bormoqda va hozir ularning aksariyati AI agentlari yordamida amalga oshirilmoqda.

☠️ Noma’lum Yevropa kompaniyasi 106 000 000 dollardan ortiq kriptovalyutasini yo‘qotdi — 1-noyabr kuni hujumchi bir nechta yirik birjadan USDC va USDT’ni yechib oldi.

Xaker hozir izlarini faol ravishda yashirmoqda — o‘g‘irlangan mablag‘larni ETH va Monero’ga aylantirib, birja xizmatlari orqali o‘tkazmoqda va turli blokcheynlar bo‘ylab ko‘chirmoqda.

Yangiliklardan xabardor bo‘lish uchun obuna bo‘ling

📊 Tokenlashtirilgan aksiyalar bozori allaqachon 3,2 milliard dollarga yetdi, ammo bir qiziq jihati bor — 740 000 ta kripto hamyonidagi median balans atigi 4,58 dollar.

Shu bilan birga, manzillarning 70 foizdan ko‘prog‘ida atigi bitta tokenlashtirilgan aksiya bor, jami aktivlar qiymatining yarmi esa bor-yo‘g‘i bir necha o‘nlab yirik hamyonlarda to‘plangan. Ularning ko‘pi birjalarga tegishli.

☠️ Xakerlar BTCPay Server’da foydalanuvchilarning Bitcoin «issiq» hamyonlaridagi mablag‘larni yechib olishni boshladi — bu onlayn do‘konlar va bizneslarga kriptovalyuta orqali to‘lovlarni qabul qilish imkonini beruvchi platforma.

Dasturchilar foydalanuvchilarni zudlik bilan serverlarini o‘chirib qo‘yishga chaqirdi. Dastlabki tekshiruv natijalari esa 2.4.2 dan oldingi eski dasturiy ta’minot versiyalaridagi zaiflikka ishora qilmoqda.

Faqat dam olish kunlari davomida xakerlar 20 dan ortiq kripto loyihalari va xizmatlarini nishonga oldi.

Yangiliklarni kuzatib borish uchun obuna bo‘ling

FBI Shimoliy Koreyani 6,3 milliard dollarlik Binance xakerlik hujumi uchun rasman javobgar deb topdi.

VASHINGTON — FBI va xalqaro tahlilchilar insoniyat tarixidagi eng yirik talonchilikni Shimoliy Koreyaning elita xakerlar guruhi (Lazarus / TraderTraitor) amalga oshirganini rasman e’lon qildi.

Atigi 20 daqiqa ichida hujumchilar Binance’ning tranzaksiyalarni imzolash infratuzilmasini buzib kirib, 10 ta blokcheyn tarmog‘i orqali 6,36 milliard dollarni olib chiqib ketdi. Razvedka idoralari global tahdid haqida ogohlantirmoqda: bu mablag‘lar xalqaro sanksiyalarni chetlab o‘tib, Pxenyanning yadroviy va raketa dasturlarini bevosita moliyalashtiradi. Aktivlarning bir qismi muzlatilgan bo‘lsa-da, 2,4 milliard dollardan ortig‘i markazlashmagan mikserlar orqali allaqachon yuvilmoqda va bozorni larzaga solmoqda.

🔐 Ledger’dan keyin CryptoBilis sotuvchisidan xarid qilingan Trezor Safe 5 apparat hamyonida josus dastur moduli topilgani haqida xabar berildi. Uyali modem o‘rnatilgan yashirin plata qurilma ekranida ko‘rsatilgan tiklash iborasini o‘qib, hujumchilarga yuborishi mumkin bo‘lgan.

Trezor hozirda bu holatni tekshirmoqda va moliyaviy yo‘qotishlar tasdiqlangani haqida xabar bermadi. Shunga qaramay, 2026-yil martidan beri CryptoBilis’dan hamyon xarid qilganlarga kriptovalyutalarini yangi tiklash iborasi bilan yaratilgan yangi hamyonga zudlik bilan o‘tkazishni tavsiya qiladi.

18 yil avval, 2008-yil 31-oktabrda Satoshi Nakamoto muallifligidagi Bitcoin oq qog‘ozi e’lon qilindi.

“Peer-to-peer elektron naqd pul tizimi” deb nomlangan to‘qqiz sahifalik texnik hujjatda keyinchalik moliyaviy texnologiyalar olamini tubdan o‘zgartiradigan peer-to-peer to‘lov tizimi konsepsiyasi bayon etilgan.

Birinchi kriptovalyuta tarmog‘i 2009-yil yanvar oyida ishga tushdi. 2011-yil aprelida Satoshi g‘oyib bo‘ldi va jamoatchilik trillion dollarlik sohaga poydevor qo‘ygan hujjat muallifining kimligini hanuz aniqlay olmadi.

☠️ Xakerlar yana kripto birjalari va moliyaviy kompaniyalarni nishonga olib, foydalanuvchilarning shaxsiy ma’lumotlarini o‘g‘irlamoqda.

Coinbase uchinchi tomon xizmati orqali 70,000 mijozning aloqa ma’lumotlari sizib chiqqanini ma’lum qildi. Bithumb ichki tizimlariga qilingan hujumni tekshirmoqda, Daishin Securities brokerlik kompaniyasidan esa 38,490 kishining shaxsiy ma’lumotlari o‘g‘irlangan. Mirae Asset ham korporativ tizimlariga ruxsatsiz kirilganini va ichki biznes ma’lumotlari sizib chiqqanini tasdiqladi.

So‘nggi hujumlar to‘lqini ortidan CZ foydalanuvchilarga har bir birja uchun alohida elektron pochta manzilidan foydalanishni, apparat xavfsizlik kalitlarini yoqishni va SMS orqali autentifikatsiyadan foydalanmaslikni tavsiya qildi.

☠️ Xakerlar kriptovalyuta manzillarini birja saytlarining o‘zida qanday almashtirishni o‘rganib olishdi. Xavfsizlik bo‘yicha mutaxassislar Udesk nomli uchinchi tomon mijozlarni qo‘llab-quvvatlash tizimida zararli kodni aniqlashdi. U bu kod depozit manzillarini yashirincha almashtirishi va foydalanuvchilar ma’lumotlarini o‘g‘irlashi mumkin.

Hujumchilar hatto birjaning o‘zini buzib kirishlariga ham hojat yo‘q — uchinchi tomon xizmatini buzishning o‘zi kifoya.

#scamriskwarning

🔮 Galaxy Digital ma’lumotlariga ko‘ra, ayiq bozori allaqachon yakunlangan bo‘lishi mumkin. Iyun oyidagi eng past ko‘rsatkichlardan beri AQSh ETF’lari qo‘shimcha 87 000 BTC jamg‘ardi, Bitcoin esa ketma-ket besh hafta davomida muhim texnik darajadan yuqorida saqlanib qoldi.

Kompaniyaning tadqiqotlar bo‘limi rahbari Bitcoin narxi 125 000 dollarga va undan ham yuqoriga ko‘tarilishi mumkinligini taxmin qilmoqda, biroq narx 76 540 dollardan pastga tushishi bu istiqbolga shubha tug‘dirishi mumkinligi haqida ogohlantirmoqda.

Yangiliklardan xabardor bo‘lish uchun obuna bo‘ling

Ripple AQSh Valyuta nazoratchisi idorasidan (OCC) o‘z trast-bankini tashkil etish uchun yakuniy ruxsat oldi.

Kompaniya RLUSD stabilkoini uchun zaxiralarni boshqarishi va korporativ mijozlarning kriptoaktivlarini saqlashi mumkin bo‘ladi, ammo omonatlarni qabul qilish yoki kreditlar berishga ruxsat etilmaydi.

Yangiliklardan xabardor bo‘lish uchun obuna bo‘ling

$XRP

⚖️ Circle aksiyadori Donald Tramp va uning World Liberty Financial kripto-loyihasini BAA bilan tuzilgan bitimlardan noqonuniy foyda ko‘rishda ayblab, sudga berdi.

Da’vo loyihaning 49 foiz ulushini 500 million dollarga sotish va USD1 steyblkoini orqali Binance’ga 2 milliard dollar sarmoya kiritish bilan bog‘liq. Da’vogar bu bitimlar AQSh Konstitutsiyasini buzishi va raqobatchilarga zarar yetkazishini ta’kidlamoqda.

Dogecoin mem-koin bo‘lishdan to‘lov tizimiga aylanishni maqsad qilgan. MyDoge hamyoni va DogeOS platformasi ortidagi dasturchilar DOGE’ning real hayotdagi foydasini oshirish maqsadida Dogecoin Labs’ni tashkil etish uchun birlashdi.

Rejalarga ilovalar, o‘yinlar va do‘konlarda to‘lov qilish imkoniyati kiradi, ammo ekotizimning katta qismi hali ishlab chiqilmoqda.

Avvalroq MyDoge jamoasi Dogecoin uchun aqlli shartnomalar va DeFi ilovalarini qo‘llab-quvvatlaydigan, tranzaksiya to‘lovlari DOGE’da amalga oshiriladigan 2-qavat (L2) yechimi — DogeOS test tarmog‘ini ishga tushirdi.

🪙 Bugun Solana tarixidagi eng yirik yangilanishga tayyorgarlik ko‘rmoqda — — u tranzaksiyalarni yakunlash vaqtini 12.8 soniyadan taxminan 150 millisekundgacha qisqartirishni maqsad qilgan.

Tarmoq yangi konsensus tizimiga o‘tar ekan, pul o‘tkazmalari deyarli bir zumda qaytarib bo‘lmaydigan bo‘ladi.

🤖 OpenAI’dagi josuslik mojarosi: sun’iy intellekt gumondorni aniqlashga yordam berdi

Xabarlarga ko‘ra, OpenAI bosh qarorgohi ichidan sobiq xodim o‘rnatgan yashirin ovoz yozish qurilmasi topilgan.

🔎 Kripto hamjamiyati uchun bundan olinadigan asosiy xulosa — maxfiy ma’lumotlar sizib chiqishi xavfi. Intellektual mulk, maxfiy kalitlar va ichki ma’lumotlar juda katta qiymatga ega bo‘lgan sun’iy intellekt va kripto sohalarida hatto bir nafar ichki xodim ham jiddiy xavfsizlik zaifligiga aylanishi mumkin.

⚠️ Xabarlarga ko‘ra, OpenAI’ning model vaznlari yoki mijozlar ma’lumotlari sizib chiqqaniga oid dalillar yo‘q. Shunga qaramay, bu holat xavfsizlik faqat kod va smart-kontraktlardan iborat emasligini eslatadi — odamlar, ularga berilgan ruxsatlar va ichki jarayonlar ham muhim.

☠️ Xaker Qubic tarmog‘ida 1 404 ta kriptohamyonni bo‘shatib, taxminan 1,3 million dollarni o‘g‘irladi

Bunga Apple qurilmalarida seed iboralarini yaratishdagi nuqson sabab bo‘lgan. Shu bois iboralarni oldindan topish mumkin edi va hujumchilar boshqa foydalanuvchilarning mablag‘lariga kira olishdi.

Dasturchilar tarmoq faoliyatini to‘xtatdi, o‘g‘irlangan tokenlar esa blokcheynda ham, MEXC birjasida ham muvaffaqiyatli muzlatildi.