Криптобиржа Binance возобновляет операции после крупнейшего взлома в истории крипторынка. Спустя два дня после хакерской атаки ведущая криптобиржа восполнила 95% украденных активов за счет собственных резервов и страховых фондов.

Соучредитель Binance Ричард Тенг заявил, что биржа способна покрыть убытки благодаря постоянному реинвестированию выручки в криптовалюты — потери не будут переложены на пользователей. Масштаб похищенных активов — более 6 млрд — сопоставим с четвертью годового ВВП Северной Кореи, которая, по версии ФБР, приложила руку к этой афере.

Оправилась криптобиржа сравнительно быстро: не зря по масштабу операций Binance крупнейшая в мире, а ее рыночная доля стабильно держится в районе 40%. Соосновательница площадки заявила, что для возврата 3 млрд, заблокированных эмитентами в блокчейне, еще предстоит пройти формальные процедуры. Оставшаяся часть (в основном биткоины и эфириумы, которые нельзя заморозить через эмитента) считается безвозвратно потерянной для Binance, но не для пользователей. Биржа достаточно прибыльна, чтобы пережить даже крупнейший в истории криптовалют взлом. Тем более что активы похитили из операционного «горячего» кошелька самой площадки, который она использует для ежедневных выводов и транзакций, а не из личных кошельков клиентов.

В Binance заявили, что атака связана со взломом ноутбука сотрудника и вредоносным ПО, уничтожавшим следы. По одной из версий, техническое нововведение в блокчейне Ethereum, задуманное для удобства, обернулось дырой в безопасности — и именно через нее взломали ноутбук инженера. Продолжает управляющий активами, основатель платформы стабильных криптовалют Stasis.net Григорий Клумов:

Григорий Клумов управляющий активами, основатель платформы стабильных криптовалют Stasis.net «Большинство пользователей вообще даже и не знали о том, что теперь одной подписью они могут давать неограниченные права на все токены на своем кошельке, на переводы в любое место. И, на мой взгляд, проблема тут в том, что не было сделано достаточной публичности этого апгрейда в 2025 году. И не были описаны риски. Потому что получалось, что они унаследовали сеть, в которой сильно уменьшились варианты защиты отдельных кошельков при случайной подписи, и в итоге действительно был скомпрометирован кусок внутренней инфраструктуры сети Binance, но все традиционные защиты и мониторинги даже не смотрели на то, что такая транзакция может произойти. И когда одной рукой все токены были сметены на кошелек атакующего хакера, то никто даже сразу и не заметил, что есть такая проблема».

Серия хакерских атак в этом году усилила опасения, что ИИ делает их эффективнее. В сентябре из Bitget украли сотни миллионов долларов, в октябре скомпрометировали устройства Ledger еще на этапе поставок физических криптокошельков, внешне напоминающих флешку. Предыдущий крупный взлом криптобирж — Bybit в начале прошлого года на 1,5 млрд долларов. Обе кибератаки ФБР приписывает северокорейской Lazarus (подразделение TraderTraitor). Характерный почерк группировки — социальная инженерия и фальшивый рекрутинг с «тестовым заданием», зараженным вредоносным ПО.

В случае с Binance это пока не подтверждено, но кибербезопасность в поиске уязвимостей действительно зашла в тупик, и ИИ играет здесь не последнюю роль. Говорит управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Раньше уязвимости нулевого дня — это была большая-большая редкость. Спецслужбы покупали их за огромные деньги: была целая индустрия поиска. А сейчас этих уязвимостей нулевого дня ежедневно находят огромное количество. Вот как пример: обновление Microsoft — они в августе в однонедельное обновление устранили 500 уязвимостей, через две недели уже 1000, а на прошлой или позапрошлой неделе — 1500 за неделю! Эти уязвимости находят с помощью современных моделей искусственного интеллекта, в первую очередь от компании Anthropic. Но злоумышленники же тоже не дураки, они пользуются схожим инструментарием. И вот сейчас считается, что мы подошли к значению в несколько часов, в лучшем случае день между первой информацией об уязвимости и ее эксплуатацией. Раньше на это уходило 60 дней. На самом деле не любой студент может взломать криптобиржу. Конкретно этот взлом был суперкачественно подготовлен. Там был этап именно социальной инженерии против того самого инженера. Там обалденная подготовка по отмыванию денег, потому что 6 млрд — это не коробок спичек. Считается, что 700 млн они точно заработали. У них уже был готовый инструментарий, там у Binance есть специальная система для крупных переводов. То есть они давно озадачены этим вопросом, чтобы ни у кого не было преимущественного права на вывод денег, и они (хакеры) знали абсолютно, куда они заходят».

Парадоксально, но у цифровой самоизоляции России есть явный плюс, считает эксперт: технические средства противодействия угрозам, подтверждение сайтов и хостингов, определенные ограничения международного трафика серьезно повышают кибербезопасность — хакерам все труднее работать на российской инфраструктуре.