Markazlashmagan moliya tizimidagi doimiy zaifliklarni yana bir bor eslatib, 2023-yildagi Infini stablecoin talonchiligini amalga oshirgan jinoyatchi yirik “yuvish” operatsiyasini amalga oshirdi — 15 470 ETH (taxminan 32,58 million dollar qiymatida) Tornado Cash maxfiylik mikseriga yo‘naltirildi. Ushbu xavotirli voqea birinchi bo‘lib blokcheyn tahlil kompaniyasi AmberCN tomonidan xabar qilindi va zamonaviy kripto jinoyatchilar tomonidan qo‘llanilayotgan murakkab, ko‘p bosqichli moliyaviy strategiyalarni ko‘rsatib berdi, hamda xakerlar bilan blokcheyn forensika mutaxassislari o‘rtasidagi abadiy quvlashuv o‘yinini yoritadi. Infini xakerining so‘nggi harakati nafaqat yaqinda sodir bo‘lgan bozor tebranishlaridan foydalanmoqda, balki o‘g‘irlangan raqamli aktivlarning izini yo‘qotishda dahshatli darajadagi ustalikka ega ekanligini namoyon qilmoqda.
Infini Xakeri Murakkab Pul Yuvish Strategiyasini Amalga Oshirdi
So‘nggi tranzaksiya uzoq davom etgan moliyaviy voqea uchun muhim bosqich hisoblanadi. Batafsil on-chain tahlilga ko‘ra, hujumchi bu yuvish bosqichini DAI stablecoinlarini ishlatib, Ethereum narxi $2,109 ga tushgan paytda aniq 6,316 ETH sotib olish orqali boshlagan. Bu taktik xarid, asosiy pul yuvish voqeasidan atigi yetti soat oldin amalga oshirilgan bo‘lib, qiymatni maksimal darajaga yetkazish yoki yashirishdan oldin aktivlarni qayta tuzish uchun ataylab harakat qilinganini ko‘rsatadi. Shundan so‘ng, xaker barcha jamlangan 15,470 ETHni Tornado Cash protokoliga kiritgan, bu protokol yuboruvchi va qabul qiluvchi manzillar o‘rtasidagi blokcheyn izini uzish uchun mo‘ljallangan.
Bu harakat bevosita 2023-yil fevral oyida Infini, stablecoin yo‘naltirilgan neobank loyihasining dastlabki ekspluatatsiyasiga bog‘liq. O‘sha voqea davomida xaker 49,5 million dollarlik USDCni muvaffaqiyatli o‘g‘irlashga erishgan. Forensika vaqt jadvaliga ko‘ra, xaker 2023-yil avgust oyida o‘rtacha $3,762 narxda 3,540 ETHni DAIga almashtirgan, bu esa aktivlarni ushlab turish va bozorni kuzatish davri bo‘lganini ko‘rsatadi. Shunday qilib, so‘nggi 15,470 ETHni yuvish, dastlabki o‘g‘irlikdan so‘ng sabr bilan, bir yil davomida olib borilgan strategiyaning yakuniy bosqichi bo‘lib ko‘rinadi.
On-Chain Pul Yuvish Mexanizmlari
Ushbu voqeani tushunish uchun kripto pul yuvish qanday ishlashini bilish zarur. An’anaviy moliyadan farqli o‘laroq, har bir tranzaksiya ochiq reyestrda qayd etiladi, biroq mikserlar kabi vositalar izni kuzatishni qiyinlashtiradi. Jarayon odatda quyidagilarni o‘z ichiga oladi:
- Konsolidatsiya: Mablag‘larni bir nechta hamyondan kamroq manzillarga yig‘ish.
- Aktivlarni Almashtirish: O‘g‘irlangan stablecoinlarni (USDC kabi) markazlashmagan birjalarda o‘zgaruvchan aktivlarga (ETH kabi) almashtirish.
- Bozorni Vaqtida Kuzatish: Maqsadli aktivdan ko‘proq miqdorda olish uchun narx tushgan paytda savdolarni amalga oshirish.
- Yashirish: Blokcheynda ochiq izni uzish uchun Tornado Cash kabi maxfiylik protokollaridan foydalanish.
Tornado Cash va Abadiy Maxfiylik Bahsi
Tornado Cash tanlovi ayniqsa muhim. AQShning OFAC (Foreign Assets Control) tomonidan 2022-yil avgust oyida sanksiya e’lon qilinishi bo‘yicha, protokolning ochiq manba va markazlashmagan tabiati uni ishlashda davom ettirishini anglatadi. Bu protokol non-custodial maxfiylik yechimi bo‘lib, foydalanuvchilarga ETH yoki boshqa qo‘llab-quvvatlanadigan aktivlarni depozit qilgan holda ularni yangi manzilga yechib olish imkonini beradi, bu esa depozit va yechib olish tranzaksiyalarini bog‘lashni nihoyatda qiyinlashtiradi. Ushbu holat markazlashmagan texnologiyaning tartibga solish va ijro etishdagi murakkabliklarini kuchli tarzda namoyon qiladi, chunki kod global tarmoqda mustaqil ishlaydi.
Natijada, blokcheyn tahlil kompaniyalari muhim ahamiyatga ega bo‘lib bormoqda. Ular ilg‘or klasterlash algoritmlari, naqshni aniqlash va ma’lum birja manzillari bilan solishtirish orqali bu oqimlarni de-anonimlashtirishga harakat qilishadi. AmberCN tomonidan tayyorlangan dastlabki hisobot aynan ushbu kuzatuv ekotizimining mahsulidir. Biroq, mazkur Infini xakeri holatida ko‘rinib turibdiki, yetarli texnik bilimga ega qat’iyatli shaxslar bu to‘siqlardan o‘tib, bozor sharoitlari va maxfiylik vositalaridan o‘z foydasiga foydalanishlari mumkin.
Tarixiy Kontekst va DeFi Xavfsizligiga Ta’siri
Infini ekspluatatsiyasi bo‘sh joyda sodir bo‘lmadi. Bu DeFi uchun halokatli yilning bir qismi bo‘lib, 2023-yilda sanoat hisobotlariga ko‘ra, xakerlik va firibgarliklar natijasida 3,8 milliard dollardan ortiq mablag‘ yo‘qotilgan. Ushbu maxsus hujum “stablecoin neobank”ni nishonga olgan bo‘lib, kripto bilan ta’minlangan stablecoinlardan foydalangan holda bank xizmatlarini taklif qilishga intilgan gibrid model edi. Xavfsizlik buzilishi ehtimol, smart-kontrakt zaifligi yoki shaxsiy kalitning buzilishi orqali yuzaga kelgan — bunday voqealarda keng tarqalgan yo‘llar. O‘g‘irlik va yirik pul yuvish voqeasi orasidagi uzoq muddat ham muhim. Bu xakerlar tobora uzoq muddatli strategiyalarni qabul qilayotganini, diqqat susayishini kutayotganini va eng yaxshi bozor sharoitida katta summalarni harakatlantirishini, natijada markazlashgan birjalardagi muzlatish buyruqlarining darhol samaradorligini kamaytirishini ko‘rsatadi.
Zanjirli Ta’sirlar va Sanoat Javobi
Bunday yuqori profilli pul yuvish voqealari tezkor va uzoq muddatli oqibatlarga ega. Birinchi navbatda, ular DeFi protokollari xavfsizligiga bo‘lgan institutsional va foydalanuvchi ishonchini pasaytiradi. Ikkinchidan, ular maxfiylikni kuchaytiruvchi texnologiyalarning qat’iyroq tartibga solinishiga bo‘lgan chaqiriqlarni kuchaytiradi, bu esa qonuniy foydalanuvchi maxfiyligiga ham tahdid solishi mumkin. Uchinchidan, ular kripto bizneslari uchun forensika tahlili va muvofiqlik vositalarida innovatsiyani kuchaytiradi. Birjalar va kustodiyalar endi sanksiyalangan manzillar yoki yirik o‘g‘irliklar bilan bog‘liq mikserlardan kelgan mablag‘larni aniqlash va bloklash uchun yanada qat’iy Know-Your-Transaction (KYT) tekshiruvlarini o‘tkazishi zarur.
Quyidagi jadval Infini xakerining on-chain ma’lumotlar asosidagi asosiy faoliyat bosqichlarini ko‘rsatadi:
| 2023-yil fevral | Infini loyihasining dastlabki ekspluatatsiyasi | $49.5M USDC o‘g‘irlangan | $49.5 million |
| 2023-yil avgust | Aktivlarni almashtirish (ETH dan DAIga) | 3,540 ETH almashtirilgan | ~$13.3 million (taxminan $3,762/ETH) |
| Yaqinda (2025) | Strategik DAI dan ETHga xarid | 6,316 ETH sotib olingan | ~$13.3 million (taxminan $2,109/ETH) |
| Yaqinda (2025) | Tornado Cash orqali pul yuvish | 15,470 ETH depozit qilingan | $32.58 million |
Xulosa
Infini xakerining 15,470 ETHni Tornado Cash orqali yuvishi — kripto jinoyati, bozor strategiyasi va tartibga solish cheklovlari bo‘yicha ko‘p qirralik darsdir. Bu, blokcheyn forensikasi va global sanksiyalar rivojlanayotganiga qaramasdan, qat’iyatli yovuz niyatli shaxslar sabr va texnik bilim bilan murakkab, yuqori qiymatli pul yuvish sxemalarini amalga oshirishini ko‘rsatadi. Ushbu voqea kuchli, auditdan o‘tgan smart-kontrakt xavfsizligi, loyihalarning faol monitoringi va markazlashmagan ekotizimda maxfiylik bilan shaffoflik muvozanati bo‘yicha muloqotni davom ettirish zarurligini yanada kuchli tasdiqlaydi. Raqamli aktivlar bozori rivojlanar ekan, ularning himoya choralarini ham takomillashtirish kerak, bu esa tahlilchilar va hamjamiyat hushyorligini har qachongidan ham muhim qiladi.
Tez-tez so‘raladigan savollar
1-savol: Tornado Cash nima va nega xakerlar undan foydalanadi?
Tornado Cash — Ethereumda markazlashmagan, non-custodial maxfiylik protokoli. Xakerlar undan o‘g‘irlangan mablag‘larni olgan manzillar va sarflayotgan manzillar o‘rtasidagi blokcheyn izini uzish, mablag‘larni nihoyatda kuzatib va musodara qilishni qiyinlashtirish uchun foydalanishadi.
2-savol: Infini xaker qanday qilib bir yildan ko‘proq vaqt o‘tib ETHni yuvishga muvaffaq bo‘ldi?
Xaker sabrli strategiyadan foydalangan, aktivlarni bir yildan ortiq ushlab turgan. Bu kutish davri dastlabki tergov e’tiborining so‘nishini va yakuniy yashirish bosqichidan oldin qiymatni maksimal darajaga yetkazish yoki aktivlarni qayta tuzish uchun eng yaxshi bozor sharoitlarini aniqlash imkonini beradi.
3-savol: Yuvilgan 15,470 ETHni qaytarish mumkinmi?
Mablag‘lar Tornado Cash kabi mikserga kirgandan so‘ng ularni qaytarish juda murakkab. Blokcheyn tahlilchilari keyingi yechib olishlarni kuzatishga harakat qilishi mumkin, lekin asosiy yechim xaker o‘z mablag‘ini an’anaviy valyutaga almashtirishga harakat qilganida, birjalar va xizmatlar sanksiyalangan mikser manzillari bilan bog‘liq mablag‘larni aniqlash va muzlatishga bog‘liq.
4-savol: Bu oddiy kripto foydalanuvchilarining maxfiyligi uchun nimani anglatadi?
Yuqori profilli pul yuvish holatlari barcha maxfiylik vositalariga nisbatan tartibga solish bosimini oshiradi. Bu esa blokcheyn tranzaksiyalarining kengroq kuzatuviga olib kelishi va noqonuniy faoliyatda ishtirok etmaydigan qonuniy foydalanuvchilarning moliyaviy maxfiyligiga ham ta’sir qilishi mumkin.
5-savol: DeFi loyihalari Infini xakerlik voqeasidan qanday saboq olishi mumkin?
Loyihalar qat’iy smart-kontrakt auditlarini ustuvorlik bilan amalga oshirishi, g‘ayritabiiy faoliyat uchun protokol monitoringini kuchaytirishi va aniq hodisaga javob berish rejalarini — jumladan, forensika kompaniyalari va huquqni muhofaza qilish organlari bilan aloqani — ishlab chiqishi shart. Ushbu hujumning cho‘zilgan muddati dastlabki ekspluatatsiyadan keyin ham uzoq muddat hushyorlik zarurligini ko‘rsatadi.
