Binance снова взломали: $6,3 миллиарда и обещание закрыть все потери

Крупнейшая криптовалютная биржа мира снова оказалась в центре скандала с безопасностью. На этот раз злоумышленники вывели активы на сумму около $6,3 миллиарда, а trading binance на несколько часов фактически встал на паузу - биржа приостановила депозиты и выводы, пока разбиралась, что произошло. Компания уже пообещала покрыть все убытки пользователей из собственных резервов и фонда SAFU.

Злоумышленник получил доступ не через кошелёк, а через ноутбук

Самое интересное в этой истории - то, что приватные ключи, судя по всему, вообще не пострадали. По предварительным данным расследования, инцидент связан со скомпрометированным ноутбуком DevOps-инженера. Через него атакующий получил доступ к служебному контейнеру и смог отправлять неавторизованные транзакции на вывод средств.

Представители биржи подчеркнули, что утечки приватных ключей кошельков не зафиксировано, а полный технический разбор обещают опубликовать после завершения проверки. В официальном сообщении компании говорится:

Наше предварительное расследование указывает на то, что инцидент может быть связан со скомпрометированным ноутбуком DevOps-инженера, который позволил злоумышленнику получить доступ к служебному контейнеру и отправлять несанкционированные транзакции на вывод. Мы не нашли доказательств утечки приватных ключей кошельков.

Это важный нюанс для всех, кто интересуется, что такое binance это как инфраструктура - проблема оказалась не в блокчейне и не в самих кошельках, а в человеческом факторе и внутренних системах доступа. Именно поэтому trading binance отключили в первую очередь на уровне вывода средств, а не на уровне торговых операций как таковых.

SAFU снова спасает ситуацию

Фонд SAFU создавался биржей ещё в 2018 году именно на такой случай, и теперь ему предстоит показать себя в деле. Общий ущерб оценили примерно в $6,3 миллиарда, но вместе с партнёрами из блокчейн-индустрии биржа уже успела заморозить на цепочке около $3 миллиардов из украденных средств.

Сооснователь биржи Йи Хэ и официальный аккаунт компании в X заверили пользователей, что их средства в безопасности. Биржа заявила:

Binance покроет все потери из фонда SAFU и собственных средств компании. Средства пользователей в безопасности. После завершения устранения последствий мы также опубликуем обновлённый отчёт о резервах (Proof of Reserves).

Среди экстренных мер - временная приостановка депозитов и выводов на время проверок безопасности, отзыв авторизации скомпрометированного адреса, а также подключение правоохранительных органов и партнёров по blockchain intelligence для поиска и возврата средств. Отдельно биржа попросила пользователей ориентироваться только на официальные каналы - в частности, telegram binance и аккаунт в X - и не верить слухам, которые традиционно расползаются после таких новостей быстрее официальных заявлений.

Рынок отреагировал мгновенно

Новость моментально ударила по всему рынку. Биткоин на фоне разворачивающейся ситуации упал с отметки выше $81 000 до примерно $76 400. Альткоины, разумеется, тоже ушли в минус - весь рынок торговался в красной зоне с момента публикации новости.

По данным Coinglass, суммарные ликвидации на рынке деривативов достигли около $1,5 миллиарда. Для сравнения, именно такие цифры обычно сопровождают крупные обвалы, а не локальные инфоповоды - это ещё раз показывает, насколько тесно ликвидность на деривативных рынках завязана на репутацию и стабильность одной биржи.

Токен самой площадки - то, что в поисковиках часто ищут как coin binance - тоже не остался в стороне и просел вместе с остальным рынком. Досталось и парам, не связанным напрямую с криптовалютами: трейдеры, работавшие с xauusd binance, тоже почувствовали резкие движения котировок вслед за общей паникой на рынке.

Это уже не первый раз

К сожалению, для крупнейшей биржи мира подобные инциденты - не редкость. Ранее мы уже писали о том, как Бинансе лишился почти $6 миллиардов в результате одного из самых масштабных взломов биржи в истории крипты, а также разбирали детали того, как крупнейшая биржа мира потеряла $5,57 миллиарда за один вечер. Каждый раз сценарий похож: огромная сумма, быстрая реакция команды, заморозка части средств и обещания компенсировать потери из собственных резервов.

Проблема в том, что безопасность централизованных бирж упирается не только в код смарт-контрактов, но и в человеческий фактор - скомпрометированные рабочие станции сотрудников, фишинг, социальную инженерию. Пока индустрия обсуждает долгосрочные угрозы вроде квантовых вычислений - мы писали о том, как квантовые компьютеры подобрались к биткоину ближе, чем мы думали - на практике биржи продолжают терять миллиарды из-за банального взлома рабочего ноутбука одного инженера.

Что это значит для обычного пользователя

Для рядовых держателей активов на бирже новость, конечно, неприятная, но не катастрофическая - если обещания компании о компенсации сдержатся. Пока одни ждали официальных заявлений, другие уже успели выплеснуть эмоции на binance trustpilot, обещая вывести активы при первой же возможности после возобновления работы сервиса.

Стоит отметить, что в панике пользователи часто путают доменные имена и названия сервисов - в поисковых запросах после подобных новостей обычно резко растёт число вариантов написания вроде binans com или binance eran вместо правильного binance.com, что дополнительно играет на руку мошенникам, создающим фишинговые копии сайтов биржи.

Для миллионов людей exchange binance остаётся главной точкой входа в крипту, и именно поэтому любой сбой в её работе вызывает цепную реакцию на всём рынке. Практический совет здесь простой: не выводить средства через сторонние ссылки, не доверять "представителям поддержки" в личных сообщениях и проверять любые новости исключительно через официальные каналы биржи, пока расследование не завершено, а trading binance не вернётся к нормальной работе в полном объёме.

Автор

Barbados