Binance потеряла рекордные $6,3 млрд в результате атаки, которая развернулась примерно за 20 минут в четверг, что побудило конкурирующие криптобиржи усилить свои системы безопасности. Руководители также призывают к более активному обмену информацией в отрасли по мере того, как цифровые активы все глубже интегрируются в традиционные финансы. Масштаб потерь и скорость, с которой развивались события, подчеркивают операционные риски, которые несут биржи по мере все более глубокого проникновения цифровых активов в более широкую финансовую систему.

Взлом мог начаться со скомпрометированного ноутбука инженера-программиста, и предполагается использование социальной инженерии. Tether заморозила почти $1,57 млрд, а Circle — $800 млн средств, связанных с атакой.

Конкурирующие биржи укрепляют защиту

Coinbase сообщила, что скорректировала системы, хранящие ключи от криптовалют офлайн — схему, известную как холодное хранение и предназначенную для защиты ключей от интернет-атак. Компания заявила, что внесла изменения «исключительно из принципа чрезмерной осторожности». Этот шаг происходит на фоне того, как регуляторы президента Дональда Трампа продвигают более глубокую интеграцию цифровых активов в финансовую систему.

Kraken сообщила, что отслеживает инциденты в отрасли, чтобы извлечь уроки, применимые к собственной защите. Представитель добавил: «Специализированные команды Kraken ежедневно ищут потенциальные уязвимости».

Руководитель криптонаправления Franklin Templeton Крис Перкинс также высказался по этому вопросу, призвав к быстрым действиям. «Чтобы криптовалюты раскрыли свой полный потенциал, ситуацию с безопасностью необходимо решить незамедлительно», — заявил Перкинс.

Тем временем Binance, крупнейшая в мире криптобиржа, приостановила вывод средств после атаки. Аналитики возложили вину на КНДР, которая обычно отрицает причастность к кражам криптовалют. Постоянное представительство КНДР в Женеве не ответило на запросы о комментарии.

Binance заявила, что покроет убытки за счет собственных средств. Однако Джош Ризман из GSR отметил: «Мы ожидаем, что отрасль в целом на самом деле не понесет существенных убытков». Руководители также выразили уверенность, что у Binance достаточно ресурсов для покрытия ущерба.

Как развивалась атака

Со-CEO Binance Ричард Тенг назвал инцидент «сложной атакой» в посте на X. По его словам, она могла начаться со скомпрометированного ноутбука инженера-программиста. Этот доступ дал хакерам вход в системы, используемые для обработки вывода средств.

Позднее компания обнаружила дополнительные взломы за пределами первоначальной точки проникновения. Расследование затруднило ПО, предназначенное для стирания следов атаки.

По данным блокчейн-аналитических компаний TRM Labs и Chainalysis, большая часть кражи развернулась примерно за 20 минут поздно вечером в четверг. Атака напоминала предыдущие инциденты, в которых обвиняли КНДР. Специалисты по безопасности заявили, что для взлома ноутбука могла использоваться социальная инженерия. В таких атаках хакеры спешат отмыть средства до того, как биржа обнаружит взлом — динамика, которая делает быстрое обнаружение и заморозку центральными для любых усилий по возврату средств.

Заморозки и призывы к координации в реальном времени

Заморозка Tether охватила почти $1,57 млрд средств, связанных с Binance, в то время как Circle заблокировала $800 млн. Эти меры контрастируют с биткоином и эфиром, которые невозможно заморозить, поскольку ни одна структура их не контролирует.

CEO Circuit Гарри Доннелли сообщил, что компании планируют больше обучать сотрудников противодействию социальной инженерии. В посте на X CEO OKX Стар Сюй заявил: «Нам нужна система оповещений в реальном времени». Он сказал, что участники должны немедленно обмениваться информацией при взломе, чтобы подозрительные украденные средства можно было заморозить быстрее. Ризман добавил, что этот инцидент «станет катализатором этого». Останутся ли эти призывы основой для работающей общеотраслевой системы оповещений — и какая часть украденных средств в итоге может быть заморожена или возвращена — остается открытым вопросом.

Реакция рынка

Биткоин упал более чем на 4% в четверг, а эфир снизился более чем на 5%, хотя в пятницу оба актива отчасти восстановились.