Анализ: Binance оценила ущерб от взлома в 6,3 млрд долларов, расследование продолжается

Binance, крупнейшая в мире биржа цифровых валют, оценивает ущерб от действий хакера в четверг примерно в 6,3 млрд долларов. Эта кража стала крупнейшим инцидентом в сфере безопасности в истории криптоиндустрии. В сообщениях, распространявшихся в X, сумма похищенного оценивалась в диапазоне от 2 до 8 млрд долларов. Чтобы установить окончательный масштаб кражи, могут потребоваться дни.

Наблюдатели за крипторынком впервые забили тревогу в четверг ранним вечером после того, как публичные записи блокчейна показали значительные переводы с кошельков, связанных с Binance. Впоследствии основатель Binance Чанпэн Чжао подтвердил факт взлома. Поздно вечером в четверг по восточному времени Binance сообщила, что злоумышленник, по всей видимости, получил контроль над ноутбуком сотрудника или подрядчика. По предварительным выводам Binance, ноутбук инженера DevOps, доступ к которому был скомпрометирован, мог позволить получить доступ к контейнеру сервисов и провести несанкционированные операции по выводу средств. Binance планирует обнародовать дополнительные сведения в пятницу.

В первых сообщениях стоимость похищенных биткоинов оценивалась в 1,5 млрд долларов, а похищенных стейблкоинов Tether — примерно в такую же сумму. Также в первых сообщениях указывалось, что было похищено чуть менее чем на 1 млрд долларов Ethereum и стейблкоинов USDC. Вероятно, хакер похитил и другие криптовалюты.

Никто не взял на себя ответственность за атаку, а Binance не назвала конкретного предполагаемого виновника. Компания по кибербезопасности TRM и другие заявили, что за атакой почти наверняка стоит Северная Корея. Военные структуры Северной Кореи давно частично финансируют свою деятельность за счет краж криптовалют, поэтому эта версия весьма правдоподобна. Сложность атаки, включая последующие попытки перевести похищенные средства, также соответствует методам Северной Кореи. Однако в настоящее время нет окончательных доказательств ее причастности.

Tether и Circle, выпускающие соответственно USDT и USDC, объявили, что компании заморозят стейблкоины, связанные со взломом. Однако другие сообщения указывают, что заморозка стейблкоинов может дать лишь ограниченный результат. Имеющиеся данные свидетельствуют о том, что хакер быстро внес похищенные средства в качестве залога на криптокредитную платформу Aave и занял эфир. Это позволяет хакеру вывести занятый эфир, несмотря на попытки заморозить похищенные стейблкоины.

После новостей о краже все крупнейшие криптовалюты подешевели, хотя изменения цен были относительно небольшими. Рано утром в пятницу биткоин и Ethereum потеряли примерно по 3 %; снижение совпало с более широким спадом на финансовых рынках. Ограниченная реакция рынка указывает на уверенность в том, что Binance сможет покрыть убытки, не перекладывая их на клиентов.

Вскоре после того, как о взломе стало известно, руководители Coinbase, Tether и других крупных криптокомпаний пообещали оказать помощь. Помощь уже предоставили многие крупные криптобизнесы, в том числе ведущие конкуренты Binance. Чжао отметил поддержку со стороны представителей отрасли и конкурентов, включая некоторых соперников, с которыми у компании прежде были непростые отношения. Чжао также поблагодарил нынешнего генерального директора Binance И Хэ, которая, будучи беременной, работала всю ночь.

Некоторые пользователи X задавались вопросом, как доступ к одному ноутбуку мог позволить злоумышленнику похитить у Binance миллиарды долларов. Илон Маск предположил, что в будущем сверхразумные ИИ-агенты будут совершать подобные кражи, чтобы получать валюту для себя, а не для людей.