Binancedan 6 milliard dollar oʻgʻirlandi, qariyb yarmini muzlatish tugmasi qutqardi

2026-yil 29-oktabr, UTC bilan 20:20:59 da Ethereum tarmogʻiga komissiyasi 14,46 dollar boʻlgan tranzaksiya tushdi. U hech qanday pul oʻtkazmadi: qiymat maydonida nol turibdi. Hujumchi shu kuni erta tongda sxemani oʻz hamyonlarida sinab koʻrgan, bir safarda 2–6 dollardan oʻtkazgan. Uch yarim daqiqadan keyin tahlilchilar Binance 14 nomi bilan biladigan Binance issiq hamyonidan 167 464 ether va 1,6 milliard dollarlik USDT stablecoinlari chiqib ketdi. Ertalabga borib birja zararni taxminan 6,3 milliard dollar deb baholadi. Mustaqil tahlilchilar hozircha kamroq sanashmoqda: 5,3 dan 5,9 milliard dollargacha. Oldingi rekord, 2025-yil fevralidagi Bybit birjasi oʻgʻirligi, taxminan 1,5 milliard dollarni tashkil etgan edi.

Biroq eng gʻalati narsa miqyos emas. Oʻgʻirlangan mablagʻning qariyb yarmi, taxminan 3 milliard dollari, bir necha soat ichida toʻxtatildi. Politsiya ham emas, “blokcheynning oʻzi” ham emas, balki “muzlatish tugmasi"ga ega bir hovuch kompaniyalar toʻxtatdi. Kriptovalyutalar aynan hech kimda bunday tugma boʻlmasligi uchun ixtiro qilingan edi.

Oʻn toʻrt dollarlik ishonchnoma

Birja mijozlar pulini ikki xil hamyonda saqlaydi. Sovuq hamyonlar internetdan uzilgan va asosiy zaxirani ushlab turadi. Issiq hamyonlar doim ulangan: kundalik yechib olishlar shular orqali oʻtadi, shuning uchun ularda har doim ishchi qoldiq turadi. Dunyodagi eng yirik birjada bu qoldiq milliardlab dollarga yetadi.

Hujumning kaliti EIP-7702 deb nomlanuvchi imkoniyat boʻldi. U Ethereumga Pectra yangilanishi bilan 2025-yil 7-mayda keldi. Oddiy qilib aytganda, bu ishonchnoma: oddiy hamyon tashqi dasturga oʻz nomidan harakat qilishga ruxsat beradi. U qulaylik uchun yaratilgan edi: bir necha amalni bitta bosishda birlashtirish yoki komissiyani boshqa kishiga toʻlatish uchun. Bunday ruxsatnomani faqat hamyonning oʻzi imzolashi mumkin. Egasi bekor qilmaguncha u kuchda qoladi.

14,46 dollarlik tranzaksiya aynan shunday ruxsatnoma edi. Unda 50 tasi bor edi, har biri Binance 14 ni hujumchi toʻrt soat oldin joylashtirgan “sweeper” dasturiga topshirardi. Ellik tadan bittasi ishladi. Chek daftarchasini tasavvur qiling: ruxsatnoma faqat muayyan raqamli chekka yaroqli. Issiq hamyon bunday “cheklar"ni tinimsiz yozadi, shuning uchun keyingi raqamni topish qiyin. Ketma-ket ellik imzo esa biri albatta tegishiga ishonch hosil qilish usuliga oʻxshaydi.

Sweeper Binance 14 ni bir amalda boʻshatib, hamyonda 1 ether qoldirdi. Keyingi 12 daqiqada birjaning toʻrt tarmoqdagi yana oʻnta issiq hamyonidan pullar xuddi shu manzilga oqib keldi. Blokcheyn xavfsizligi kompaniyasi Blockaid hujumni shunday qayta tikladi.

Hujumchi hamyon imzosini qanday qoʻlga kiritgani hozircha nomaʼlum. Binance dastlabki maʼlumotiga koʻra, hammasi DevOps muhandisining, yaʼni serverlar va dasturlarni joylashtirish bilan shugʻullanadigan xodimning buzilgan noutbukidan boshlangan. Bosqinchi shu noutbuk orqali xizmat konteyneriga kirgan va yechib olish soʻrovlarini oʻsha yerdan ruxsatsiz joʻnatgan. Birja hech bir hamyonning maxfiy kaliti sizib chiqqaniga dalil topmaganini aytadi. Agar shunday boʻlsa, oʻgʻri kalitni oʻgʻirlashga muhtoj boʻlmagan. U birjaning oʻz tizimiga ruxsatnomani oʻzi uchun imzolatgan.

Bitkoinda yoʻq tugma

USDT va USDC stablecoinlar deb ataladi. Bu ikki xususiy kompaniya, Tether va Circle chiqargan raqamli dollarlar; ularning har biri oʻz tokenini dollarga qaytarib sotib olishga vaʼda beradi. Ularning bir xususiyati kamdan-kam tilga olinadi: emitent tarmoqdagi istalgan manzilni bloklashi mumkin. USDC shartlarida Circle manzilga va manzildan oʻtkazmalarni bloklash huquqini ochiq-oydin saqlab qoladi. Tetherda ham xuddi shunday imkoniyat bor.

Oʻsha tunda ular shunday qilishdi. Tether bosh direktori Paolo Ardoino kompaniya 1,567 milliarddan ortiq USDT ni muzlatganini yozdi. Circle bosh direktori Jeremy Allaire huquq-tartibot idoralari bilan kelishgan holda 800 million dan ortiq USDC bloklanganini aytdi. Ripple oʻz stablecoinidan taxminan 200 million dollarni, World Liberty Financial taxminan 27 million dollarni toʻxtatdi. Hatto odatda markazlashmagan deb taʼriflanadigan Arbitrum tarmogʻi ham Xavfsizlik kengashi qaroriga koʻra 74,56 million ARB tokenini muzlatdi.

Ether va bitkoin esa boshqa gap. Emitent yoʻq, tugma ham yoʻq. Glassnode tahliliy kompaniyasi oʻgʻirlangan aktivlar orasida 17 985 bitkoinni, taxminan 1,45 milliard dollarni sanadi. Birinchi sweepdagi ether ham hujumchida qoldi. Yer yuzida hech kim toʻgʻri kalit bilan imzolangan oʻtkazmani qaytara olmaydi. Oʻgʻri uchun bu bitkoinning eng yaxshi xususiyati. Hujumchi birjaning alohida bitkoin hamyonlariga qanday yetib borgani haqida Binance hali maʼlumot bermagan. Xizmat konteyneri haqidagi taxmin, yaʼni yechib olishlarni tizimning oʻzi imzolagan boʻlishi, buni tushuntirib berar edi.

Veto huquqiga ega qutqaruvchi

Aslida bu bemaʼnilik. Kripto tarixidagi eng katta oʻgʻirlikning deyarli yarmini “haqiqiy” kriptovalyutada boʻlmasligi kerak boʻlgan vositalar toʻxtatdi. Bitkoin yaratuvchisi istaganidek ish tutdi: imzolangan oʻtkazma qaytarilmasdir. Raqamli dollarlar esa bank kabi harakat qildi.

Oʻgʻridan bir yarim milliardni tortib olgan tugma istalgan kishiga qarshi ishlaydi. Uni sud emas, kompaniya bosadi. Bu bir necha daqiqa oladi. USDT egasi hisobdagi dollarga emas, Tetherning tokenni qaytarib sotib olish haqidagi vaʼdasiga ega, bu vaʼda esa ogohlantirish bilan keladi. Koʻpchilik buni oqilona savdo deb topadi: banklar ham shubhali oʻtkazmalarni bloklaydi. Shunchaki stablecoin choʻntakdagi naqd pulga emas, bank hisobiga yaqinroq, va bu tun farqni har qanday maruzadan yaxshiroq koʻrsatdi.

Binance mijozlari uchun bu nimani anglatadi

Birjaning oʻz maʼlumotiga koʻra, Binanceda 335 milliondan ortiq roʻyxatdan oʻtgan foydalanuvchi bor. Hujum tunida u depozit va yechib olishlarni toʻxtatdi, 30-oktabr ertalabigacha ularni qachon tiklashini aytmadi. Binance hammuassisi Yi He birja “barcha hujum zararlarini qoplashini” SAFU sugʻurta fondi va oʻz mablagʻi hisobidan vaʼda qildi. Asoschi Changpeng Zhao oʻgʻirlikni deyarli tomoshabin sifatida kuzatdi. “Bu Binancega hujumga oʻxshaydi”, deb yozdi u X da, shu postning oʻzida u endi birjani boshqarmasligini, ammo foydalanuvchi mablagʻlari toʻliq qoplanishini kutishini aytdi.

2026-yil fevralidan beri SAFU fondi bitkoinda saqlanmoqda, 15 000 bitkoin. 30-oktabrdagi narxda bu taxminan 1,2 milliard dollar. Agar birjaning oʻz bahosi toʻgʻri boʻlsa, zararning muzlatilmagan qismi, taxminan 3,3 milliard dollar, undan qariyb uch baravar katta. Demak, teshikning katta qismini birja oʻz pulidan toʻldirishiga toʻgʻri keladi. Aytgancha, fondning oʻzida hujumchi olib ketganidan kamroq bitkoin bor.

Bozorlar darhol munosabat bildirdi, garchi texnologiya kompaniyalarining zaif daromadlari ham ularga bosim oʻtkazayotgan edi. Bitkoin 77 000 dollardan pastga tushdi, bu olti haftalik minimum. Birjaning oʻz tokeni BNB bir kunda 8% dan koʻproq yoʻqotdi.

Buni kim qilgani nomaʼlum. Blokcheyn izquvar ZachXBT va Blockaid kompaniyasi ehtimoliy aybdor sifatida Shimoliy Koreyani nomladi, lekin hujumni hali hech kim rasmiy ravishda biror tomonga bogʻlagani yoʻq. FBI Bybit oʻgʻirligini Shimoliy Koreyaga bogʻlagan edi. Blockaid maʼlumotiga koʻra, hujumchi dastlabki amallarni oʻtkazmalar izini yashiradigan mikser Tornado Cash orqali moliyalashtirgan. Binance faktlar tekshirilgach batafsil texnik tahlil eʼlon qilishni vaʼda qilmoqda.

Yillar davomida kripto jamoasi pulga toʻxtatish tugmasi kerakmi, degan bahs yuritdi. Bir tunda shu tugma taxminan 3 milliard dollarni qutqardi. Endi bahs, ehtimol, boshqa tomonga siljiydi: tugmani qachon va qanday qoidalar bilan kim bosadi?