Биржа заявляет, что не переложит убытки на пользователей. Вероятно, злоумышленники получили доступ к внутренней инфраструктуре через зараженный ноутбук сотрудника. Было ли участие ИИ в этом взломе решающим — и если да, то не становится ли защита от таких атак почти невозможной?
Криптобиржа Binance возобновляет операции после крупнейшего взлома в истории крипторынка. Спустя два дня после хакерской атаки ведущая криптобиржа восполнила 95% украденных активов за счет собственных резервов и страховых фондов.
Соучредитель Binance Ричард Тенг заявил, что биржа способна покрыть убытки благодаря постоянному реинвестированию выручки в криптовалюты — потери не будут переложены на пользователей. Масштаб похищенных активов — более 6 млрд — сопоставим с четвертью годового ВВП Северной Кореи, которая, по версии ФБР, приложила руку к этой афере.
Оправилась криптобиржа сравнительно быстро: не зря по масштабу операций Binance крупнейшая в мире, а ее рыночная доля стабильно держится в районе 40%. Соосновательница площадки заявила, что для возврата 3 млрд, заблокированных эмитентами в блокчейне, еще предстоит пройти формальные процедуры. Оставшаяся часть (в основном биткоины и эфириумы, которые нельзя заморозить через эмитента) считается безвозвратно потерянной для Binance, но не для пользователей. Биржа достаточно прибыльна, чтобы пережить даже крупнейший в истории криптовалют взлом. Тем более что активы похитили из операционного «горячего» кошелька самой площадки, который она использует для ежедневных выводов и транзакций, а не из личных кошельков клиентов.
В Binance заявили, что атака связана со взломом ноутбука сотрудника и вредоносным ПО, уничтожавшим следы. По одной из версий, техническое нововведение в блокчейне Ethereum, задуманное для удобства, обернулось дырой в безопасности — и именно через нее взломали ноутбук инженера. Продолжает управляющий активами, основатель платформы стабильных криптовалют Stasis.net Григорий Клумов:
Григорий Клумовуправляющий активами, основатель платформы стабильных криптовалют Stasis.net«Большинство пользователей вообще даже и не знали о том, что теперь одной подписью они могут давать неограниченные права на все токены на своем кошельке, на переводы в любое место. И, на мой взгляд, проблема тут в том, что не было сделано достаточной публичности этого апгрейда в 2025 году. И не были описаны риски. Потому что получалось, что они унаследовали сеть, в которой сильно уменьшились варианты защиты отдельных кошельков при случайной подписи, и в итоге действительно был скомпрометирован кусок внутренней инфраструктуры сети Binance, но все традиционные защиты и мониторинги даже не смотрели на то, что такая транзакция может произойти. И когда одной рукой все токены были сметены на кошелек атакующего хакера, то никто даже сразу и не заметил, что есть такая проблема».
Серия хакерских атак в этом году усилила опасения, что ИИ делает их эффективнее. В сентябре из Bitget украли сотни миллионов долларов, в октябре скомпрометировали устройства Ledger еще на этапе поставок физических криптокошельков, внешне напоминающих флешку. Предыдущий крупный взлом криптобирж — Bybit в начале прошлого года на 1,5 млрд долларов. Обе кибератаки ФБР приписывает северокорейской Lazarus (подразделение TraderTraitor). Характерный почерк группировки — социальная инженерия и фальшивый рекрутинг с «тестовым заданием», зараженным вредоносным ПО.
Истчоник: Бизнес ФМ
Комментарии пока не опубликованы.