Кража 6,3 млрд долларов с Binance заставила криптобиржи срочно пересмотреть защиту и заговорить об общей системе оповещения об атаках. Coinbase уже скорректировала работу с ключами, которые хранятся офлайн, а Kraken изучает инцидент, чтобы укрепить собственные системы. Взлом произошёл на фоне сближения крипторынка с традиционными финансами, поэтому его последствия обсуждают далеко за пределами одной площадки.
Что известно об атаке
После атаки в четверг крупнейшая криптобиржа мира приостановила вывод средств и пообещала покрыть потери за свой счёт. По оценке TRM Labs и Chainalysis, основную часть денег злоумышленники вывели примерно за 20 минут поздно вечером.
Со-CEO Binance Ричард Тенг сообщил в X, что отправной точкой сложной атаки мог стать взлом ноутбука инженера-программиста. Через него хакеры, предположительно, получили доступ к системам обработки вывода средств. Позже компания обнаружила и другие проникновения. Расследование осложнило программное обеспечение, которое стирало следы атаки.
TRM Labs и Chainalysis заметили сходство с прежними кражами, которые связывали с Северной Кореей. Аналитики предполагают причастность КНДР и к этому взлому. Пхеньян обычно отвергает обвинения в хищении криптовалют; его представительство в Женеве не ответило на запросы о комментарии.
Как реагируют биржи и рынок
В пятницу конкуренты Binance начали укреплять системы и заверять клиентов в сохранности токенов. Coinbase объяснила изменения в офлайн-хранении криптографических ключей дополнительной предосторожностью. Kraken сообщила, что её постоянные команды ежедневно ищут уязвимости, а чужие инциденты помогают выявлять новые риски.
Несмотря на рекордный масштаб кражи, представители отрасли рассчитывают, что Binance хватит ресурсов для возмещения ущерба. Директор по правовым вопросам и стратегии GSR Джош Ризман не ожидает существенных потерь для криптоиндустрии в целом, хотя самой бирже предстоит напрямую разбираться с последствиями взлома.
Рынок всё же отреагировал снижением: в четверг биткоин потерял более 4%, а эфир – вторая по величине криптовалюта – более 5%. В пятницу обе монеты частично отыграли падение.
Почему одного технического усиления мало
Эксперты по безопасности допускают, что доступ к ноутбуку получили с помощью социальной инженерии. Так называют приёмы, с помощью которых человека обманом заставляют раскрыть конфиденциальные данные или открыть доступ к системе. Точный сценарий проникновения пока не установлен.
По словам главы Circuit Гарри Доннелли, компании планируют расширить обучение сотрудников, чтобы те лучше распознавали такие атаки. Circuit разрабатывает инфраструктуру для управления рисками в криптоиндустрии.
Скорость реакции критична и после кражи: хакеры пытаются отмыть активы раньше, чем биржа обнаружит взлом, а эмитенты токенов успеют их заморозить. Tether сообщила о блокировке почти 1,57 млрд долларов, связанных с Binance, Circle – ещё 800 млн долларов. У биткоина и эфира нет единого эмитента, который мог бы аналогичным образом заморозить монеты. В Chainalysis также заявили, что наблюдают сложные схемы отмывания, с которыми раньше не сталкивались.
Зачем рынку общая система оповещения
В пятницу руководители криптобирж призвали наладить совместное обнаружение взломов. Глава OKX Стар Сюй предложил систему уведомлений в реальном времени: участники могли бы сразу обмениваться данными об атаке, согласовывать ответные действия и временно блокировать средства, которые предположительно были похищены.
Для отрасли вопрос становится острее по мере её встраивания в финансовую систему. Американские регуляторы при президенте Дональде Трампе поддерживают более тесную интеграцию цифровых активов с традиционными финансами. Руководитель криптонаправления Franklin Templeton Крис Перкинс считает, что без срочного решения проблем безопасности криптовалюты не смогут раскрыть свой потенциал.
Ризман полагает, что взлом Binance может подтолкнуть рынок к улучшениям именно в момент, когда цифровые активы и традиционные финансы всё теснее переплетаются.





Комментарии