Kripto xakerliklari avgust oyida 163 million dollarga yetdi, hujumlar 15% ga oshdi

• Avgust oyida kripto xakerliklarida $163M yo‘qotildi, bu iyul oyidagi umumiy yo‘qotishlarga nisbatan 15% o‘sishni ko‘rsatadi.
• Bitta Bitcoin egasi 19-avgust kuni ijtimoiy muhandislik firibgarligida $91M yo‘qotdi.
• Turkiyalik birja BtcTurk ikkinchi yirik buzilishdan aziyat chekdi va $48M dan ortiq aktivlarni yo‘qotdi.

2025-yil avgust oyida kriptovalyuta sektori yana bir qiyin oyga duch keldi, chunki kiberhujumlar iyul oyiga nisbatan 15% ga oshdi. Blockchain xavfsizlik firmasi PeckShield tomonidan e’lon qilingan ma’lumotlarga ko‘ra, 16 ta yirik ekspluatatsiya natijasida jami $163 million o‘g‘irlangan. Ushbu buzilishlar asosan markazlashtirilgan birjalar, markazsiz moliya protokollari va individual egalarni nishonga oldi. Har bir hodisa bo‘yicha o‘rtacha yo‘qotish ancha yuqori bo‘lib, xakerlarning tobora murakkablashib borayotganini ko‘rsatadi.

Bu avgust oyini 2025-yilda kripto bilan bog‘liq xavfsizlik hodisalari bo‘yicha uchinchi eng yomon oyga aylantirdi. Faqatgina fevral va may oylarida bundan ham yuqori qiymatdagi buzilishlar kuzatilgan. Tahlilchilar ijtimoiy muhandislik sxemalari va ko‘p zanjirli texnik ekspluatatsiyalarga o‘tishda xavotirli o‘zgarishlarni qayd etishdi. Davlat tomonidan qo‘llab-quvvatlanadigan guruhlar, jumladan Lazarus Group, ayrim yuvish sxemalarida faol bo‘lganligi haqida xabar berilgan, bu esa aktivlarni qaytarib olishni murakkablashtirgan.

Asosiy Hodisalar: Birja Buzilishlaridan Shaxsiy Yo‘qotishlargacha

Eng jiddiy hujum uzoq yillik Bitcoin egasiga qarshi amalga oshirildi, u 19-avgust kuni 783 BTC, ya’ni $91.4 million yo‘qotdi. Hujumchi apparat hamyon provayderining yordamchi xodimi sifatida o‘zini tanishtirib, jabrlanuvchini shaxsiy ma’lumotlarni ulashishga aldadi. 

Turkiyalik birja BtcTurk ham yirik buzilish qurboni bo‘ldi va $48 milliondan $54 milliongacha yo‘qotdi. Bu platformada 14 oy ichida sodir bo‘lgan ikkinchi yirik xakerlik bo‘lib, saytga jami $100 milliondan ortiq zarar yetkazdi. Cyvers, kiberxavfsizlik kompaniyasi, ushbu hodisani Ethereum, Arbitrum, Avalanche va boshqa tarmoqlarda ko‘p zanjirli hujum sifatida qayd etdi.

Markazsiz moliyaviy protokol BetterBank.io o‘zining ESTEEM mukofot tizimidagi ko‘p qirrali xavfsizlik buzilishi natijasida $5 million yo‘qotdi. Xakerliklardan biri sintetik token bilan bog‘liq bo‘lib, xakerlar soxta ERC20 versiyasini ishlab chiqib, uni mukofot tizimlarini boshqarish uchun ishlatishdi va natijada sintetik aktivlarni haqiqiy aktivlarga aylantirishdi. Keyin ular Ethereum tarmog‘iga deyarli bir million ETH depozit qilib, uni Tornado Cash orqali yuvishdi.

Qo‘shimcha Ekspluatatsiyalar va Tizimli Zaifliklar

Xakerlar Odin.fun memecoin platformasidan 58.2 BTC, ya’ni $7 millionni ikki soatdan kam vaqt ichida o‘g‘irlashdi. Ular SATOSHI deb nomlangan past qiymatli token orqali likvidlik manipulyatsiyasi hujumini amalga oshirishdi. Hamkor-asoschi Bodily buni tasdiqladi va audit hamda kompensatsiya dasturini e’lon qildi.

CrediX Finance 4-avgust kuni multisignature hamyon buzilishi tufayli $4.5 million ekspluatatsiyaga uchradi. Dastlab, protokol o‘g‘irlangan mablag‘larni qaytarib olish bo‘yicha muzokaralar olib borilayotganini ma’lum qilgan edi. Biroq, 8-avgustga kelib, ishlab chiquvchilar jamoasi barcha ochiq akkauntlarni o‘chirib yubordi va g‘oyib bo‘ldi, bu hodisani exit scam sifatida ochiqladi. O‘g‘irlangan mablag‘lar oxir-oqibat Tornado Cash ga ko‘chirildi.

Ushbu hujumlarning aksariyati kirish nazorati xatolari va ijtimoiy muhandislik usullaridan foydalangan. PeckShield ma’lumotlariga ko‘ra, yil davomida sodir bo‘lgan xakerliklarning 78% dan ortig‘i shaxsiy kalitlarning fosh bo‘lishi va hamyon xavfsizligining yetarli emasligidan foydalanilgan. Ijtimoiy muhandislik esa yo‘qotishlarning yana 23% ini tashkil etdi. 

Tegishli:

Fransiyada Kripto Bilan Bog‘liq O‘g‘irlashlar Ko‘paymoqda

Kripto bilan bog‘liq jismoniy zo‘ravonlik ham tashvishli tarzda davom etmoqda. Parijdagi sobiq kripto treyderi 28-avgust kuni o‘g‘irlab ketilib, 10,000 yevro to‘lov evaziga garovda ushlab turildi. Bu Fransiyada yil davomida kriptovalyutalar bilan bog‘liq o‘ninchi o‘g‘irlash holati bo‘ldi.

Fransiya rasmiylari ushbu jinoyatlarni kripto egalari bilan bog‘liq tashkilotlangan jinoyatchilik guruhlari bilan bog‘lashmoqda. Bir holatda, gumondorlar soxta yetkazib berish mashinasi yordamida kripto kompaniyasi rahbarining oilasini o‘g‘irlashga urinishgan. Gumondorlardan biri Interpol tomonidan Tangerda Red Notice asosida qo‘lga olingan, yana biri esa hanuz erkin yuribdi.

2025-yilda Fransiya dunyo bo‘yicha kripto foydalanuvchilariga nisbatan sodir etilgan barcha jismoniy hujumlarning deyarli uchdan bir qismini tashkil qilmoqda. Rasmiylar mamlakatda “wrench attacks” deb ataladigan, jinoyatchilar hamyonlarga kirish uchun zo‘ravonlik ishlatadigan hujumlar ko‘payganidan ogohlantirmoqda.