Крупнейший взлом в истории криптоиндустрии произошел не из-за дыры в коде, а из-за атаки на одного человека.
После инцидента в Binance бывший сотрудник биржи и глава кастодиального сервиса BitGo объяснили, чего инвесторам стоит опасаться на самом деле и почему проблема касается не только Binance.
Что произошло
Binance сообщила, что из ее кошельков ушло $6,3 млрд после взлома ноутбука инженера. Аналитики TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor.
Биржа приостановила ввод и вывод средств, а Tether заморозила почти $1,57 млрд в USDT, Circle — более $800 млн в USDC. Сооснователь Binance Йи Хэ заявила, что биржа покроет все потери от взлома.
Рынок отреагировал. BNB упал на 8,6% до примерно $694, а биткоин в моменте опускался ниже $77 000.
Комментарий бывшего сотрудника биржи
Винсент Чарльз, бывший сотрудник Binance и Morpho, который сейчас развивает аналитический проект Unchaindata, объяснил, почему ситуация пугает, но не катастрофична. Он перечислил три аргумента:
- Binance уже заморозила около $3 млрд, а Tether, Circle и другие эмитенты отреагировали в течение нескольких часов;
- биржа пообещала покрыть все потери, и именно так она когда-то завоевала доверие розничных инвесторов — первой начав массово возвращать средства пользователям;
- ончейн-резервы Binance, по данным DefiLlama, составляют около $135 млрд.
При этом Чарльз отметил, что взломы ускоряются по всей индустрии, а ИИ только подстегивает этот процесс. Уязвимо все, что построено на коде — от централизованных бирж и DeFi-протоколов до обычных банков и государственных систем. По его словам, рынок переживает переходный период, и следить нужно прежде всего за безопасностью площадок.
Как хакеры находят жертв
Майк Белше, генеральный директор кастодиального сервиса BitGo и создатель протокола HTTP/2, указал на причину, о которой редко говорят. Инженеры сами выдают себя. Когда сотрудник с гордостью указывает в профиле LinkedIn, что работает в криптокомпании, он автоматически попадает в базу для целевого фишинга по всему миру.
Целевой фишинг — это атака, когда злоумышленники изучают конкретного человека и отправляют ему письмо или файл, рассчитанные именно на него.
Белше отметил, что в соцсети опубликованы страницы профилей devops-инженеров Binance. Devops-инженеры отвечают за инфраструктуру и имеют доступ к внутренним системам, поэтому для хакеров они — главная цель.
Белше посоветовал таким специалистам в криптоиндустрии вообще уйти из LinkedIn. Публичный профиль с указанием работодателя он назвал не плюсом для карьеры, а прямой угрозой безопасности компании.
