Binance оценила ущерб от возможной хакерской атаки в 6,3 млрд долларов. Но все могло быть и хуже, если бы криптобиржа не заморозила около 3 млрд похищенных средств непосредственно в блокчейне вместе со своими партнерами, эмитентами стейблкоинов USDT и USDC. Компания пообещала покрыть все потери с помощью своего фонда.

Предварительная оценка инцидента показала, что причиной мог быть взлом ноутбука DevOps -инженера компании. Binance сообщила, что утечки закрытых ключей не обнаружено, и пообещала поделиться подробным техническим анализом после завершения расследования. Аналитическая компания TRM Labs заявила, что за атакой может стоять хакерская группировка TraderTraitor, часть Lazarus Group, которую связывают с северокорейскими спецслужбами.

Уже сейчас можно сказать, что это крупнейший взлом в истории крипторынка: атака на биржу Bybit в феврале 2025 года отошла на задний план. Комментирует основатель BitOK Дмитрий Мачихин:

— Произошел взлом и последующий каскадный вывод достаточно большого объема средств в нескольких криптовалютах. И далее попытка, местами успешная, их отмывания, размытия следов.

— Кто это мог быть, пока предположить сложно?

— Нет, предположить как раз легко, а точно понять невозможно. Из этого разряда все указывает пока на Северную Корею, причем по ряду интересных признаков. Мы наблюдаем, что подготовительный период приходится на рабочий день в северокорейском регионе. Это не единственный аргумент, но интересный.

— Взлом описывают как крупнейший. Означает ли это, что ничего подобного не было, хотя бы в меньших аналогах?

— В меньших аналогах было, и не раз. При этом каждый раз хакерам удается установить контроль над устройством сотрудника. То есть речь идет об удаленной атаке, об интервенции вредоносного ПО, социальной инженерии и прочих вещах. Иначе это осуществить сложно, потому что средства все хранятся в интернете, нигде физически не лежат, а по объемам в абсолюте — это рекордсмен.

— Илон Маск, когда комментировал ситуацию, упомянул про нулевой день, но я считал это как намек на то, что, вполне возможно, сейчас алгоритмы ИИ смогли все-таки добраться до столь мощного криптошифрования. Что думаете, в данном случае все-таки ИИ помог или действовали по классике?

— ИИ помог, но являлся не чем иным, как инструментом, который упрощает работу хакеров. Никоим образом речь не идет о шифровании, иначе пострадали бы пользователи, физические лица. Здесь идет речь именно об атаке на горячие кошельки самой биржи.

Кто ответственен за хакерскую атаку на инфраструктуру Binance, только предстоит выяснить. Сейчас можно только предполагать. Но кто бы за этим ни стоял, репутационный ущерб может быть даже больше финансового.

Компания пообещала привлечь средства своего страхового фонда SAFU, созданного специально для защиты клиентов в «экстремальных ситуациях». Сможет ли площадка восстановить репутацию? Комментирует исполнительный директор Российской ассоциации криптоэкономики, искусственного интеллекта и блокчейна Александр Бражников:

— В нашем мире, если не знаешь точно, кто это сделал, надо показать на того, на кого больше всего похоже. В Северной Корее хакеры сильные, но кроме северокорейской группы хакеров есть и другие спецслужбы мира. Можно сказать, что они тоже могут участвовать. Мир изменился. Все пытаются пробовать силы в различных решениях. Взлом — это одна из практик спецслужб для отрабатывания, когда это будет необходимо. Это вполне может быть Северная Корея, но могут быть и другие ведомства, которые могут работать под ту же Северную Корею, или наоборот.

— Binance пообещала покрыть потери из фонда SAFU, созданного в 2018 году для защиты клиентов в экстремальных ситуациях. Bloomberg пишет, что обычно объем фонда держится на уровне около миллиарда долларов, но ранее он менялся вслед за рынком. Сможет ли площадка покрыть потери клиентов за счет этого фонда?

— Практика существует не один год, скорее всего, будут покрывать частями. Я не думаю, что есть такая возможность — взять и покрыть все долги сразу. Когда людям, потерявшим деньги, начинают хоть что-то возвращать, они уже начинают себя вести более адекватно. Думаю, что им всем все вернут сразу и быстро.

Основатель криптобиржи Чанпэн Чжао сообщил, что, несмотря на «похожий взлом» Binance, средства пользователей находятся в безопасности. Чжао, известный в криптосообществе как CZ, больше не руководит компанией, однако остается ее крупнейшим акционером.

Сейчас все будет зависеть от того, как репутационно это отыграется: удастся ли Binance успокоить своих клиентов, говорит эксперт в области кибербезопасности Анатолий Саутин.

Анатолий Саутин эксперт в области кибербезопасности «Это большая дыра в безопасности и большой удар по репутации, имиджу биржи, она одна из крупнейших, я тоже когда-то там держал деньги. Поэтому это очень неприятно. Сейчас все будет зависеть от того, как это все отыграется репутационно. Все будет зависеть от заявления сначала товарищей масштаба Илона Маска и дальше регуляторов. Страховая сумма — около миллиарда. Значит, это будет растянуто во времени. Те, кто потерял деньги, будут ждать возмещения в течение нескольких лет. Так же, как было, когда замораживали, я сам не имел несколько месяцев доступа к деньгам на Binance лет семь-восемь назад. Все зависит от того, как рынок на это отреагирует и как на это отреагируют валюты. Пока они падают, но не так сильно, потому что это скорее эмоциональный отскок. Сейчас все решат заявления регуляторов и крупных игроков в мировой экономике. Любая такая история кому-то может быть выгодна, в чьих-то интересах может развиваться, а может быть, все это через неделю-две уляжется, драматических последствий не будет. Дыры возникают всегда: и в реальной экономике, и в криптовалютной. Изначально, когда рынок только формировался, все понимали риски, понимали, что криптовалюта не существует физически. Все, что с ней связано, это носит отчасти виртуальный характер».

На фоне этих новостей криптовалютный рынок пережил резкое падение. По данным TradigView, общая капитализация просела более чем на 200 млн долларов. Курс биткоина за сутки упал почти на 6%, ниже 77 тысяч долларов. Сейчас криптовалюта постепенно отыгрывает потери и торгуется выше 78 тысяч.