Эксперты отрасли утверждают, что взлом Binance на рекордную сумму в 6,3 миллиарда долларов, который стал крупнейшей кражей криптовалют в мире, продемонстрировал операционные слабости криптобирж, а не какие-либо проблемы в самой технологии блокчейн.
Крупнейшая в мире криптовалютная биржа оценила общий предполагаемый ущерб примерно в 6,3 миллиарда долларов, что в четыре раза превышает сумму, похищенную во время предыдущего рекорда — взлома Bybit. Было идентифицировано и заморожено около 3 миллиардов долларов активов, которые прошли через кошельки, связанные с хакерами. Биржа пообещала покрыть все понесенные убытки.
Binance сообщила, что первоначальное расследование указывало на скомпрометированный ноутбук инженера DevOps, который позволил злоумышленнику получить доступ к контейнеру сервиса и отправить несанкционированные транзакции вывода средств. Позднее биржа уточнила, что дальнейшее изучение обнаружило дополнительные точки проникновения, что противоречит первому выводу о единственном скомпрометированном ноутбуке. При этом биржа заявила, что не нашла никаких доказательств утечки закрытых ключей кошельков.
Регулятор финансовых услуг ОАЭ, регулирующий Abu Dhabi Global Market, заявил, что осведомлен об инциденте и следит за развитием ситуации. Binance подтвердила, что выделила более 6,34 миллиарда долларов из собственных средств компании для покрытия последствий этого инцидента.
Георгий Кучерин, старший научный сотрудник по безопасности в Kaspersky GReAT, отметил, что атака на Binance и отдельный инцидент на платформе прогнозирования Polymarket, связанный со скомпрометированным скриптом стороннего разработчика DebugBear, доказывают, что биржи могут быть взломаны как через внутренние системы, так и через внешние зависимости. Он добавил, что технический персонал остается слабым звеном, поскольку даже опытные инженеры могут непреднамеренно загрузить вредоносное ПО.
Сандип Пьяпали, основатель и генеральный директор Mesta, предположил, что злоумышленник, вероятно, использовал собственные каналы доступа биржи. Он считает, что если хакер получил привилегии через устройство сотрудника, система могла воспринять выводы как законные. Пьяпали охарактеризовал это событие как «тест на зрелость» для криптоиндустрии, а не как катастрофу, отметив, что теперь биржам потребуются более надежные предохранители, более глубокое страхование и большие резервные фонды.
Карстен Менке, руководитель отдела исследований следующего поколения в Julius Baer, заявил, что данный инцидент является «проблемой компании, а не криптопроблемой», подчеркнув тем самым риски хранения активов на централизованных биржах. Он рекомендовал использовать самохранение в офлайн-холодном хранилище для снижения подверженности рискам. Менке также упомянул, что нет свидетельств участия искусственного интеллекта (ИИ) в атаке, однако отметил, что ИИ снижает стоимость и скорость проведения изощренных атак. Он сослался на отраслевые оценки, согласно которым одна из четырех вредоносных атак теперь использует ИИ, и повторил конструктивный взгляд Julius Baer на тему кибербезопасности.
Винсент Чок, генеральный директор и основатель First Digital, отметил, что прошедший день показал, насколько важна координация между биржами, эмитентами и сетями, когда они обмениваются информацией в течение нескольких часов. Сергей Кунц, соучредитель 1inch, сообщил, что Tether и Circle заморозили более 2,4 миллиарда долларов в стейблкоинах, а другие команды заблокировали адреса, связанные с эксплойтом. По его словам, это «значительно ограничило» возможности злоумышленников по перемещению средств.
