Крупнейшую криптобиржу Binance взломали, хакеры похитили порядка $6,3 млрд, выведя средства пользователей. Председатель совета по противодействию технологическим правонарушениям КС НСБ России, IT-эксперт Игорь Бедеров в беседе с «Газетой.Ru» раскрыл, как могли действовать хакеры — и вернут ли пользователям похищенные средства.
«Binance заявила, что покроет все убытки из фонда SAFU и собственных резервов, а средства пользователей назвала «находящимися в безопасности». Однако здесь важно понимать нюанс. SAFU по состоянию на 2026 год оценивается примерно в $1 млрд, тогда как общий ущерб оценивается в $6,3 млрд, из которых около $3 млрд уже заморожено на блокчейне. То есть заявленная гарантия опирается не только на страховой фонд, но и на баланс самой компании. Для пользователя это означает, что выплаты вероятны, но они будут зависеть от того, насколько быстро биржа восстановит ликвидность и подтвердит резервы. Обновленный Proof of Reserves, который обещала опубликовать Binance, станет ключевым документом — именно по нему можно будет судить о реальном покрытии. С точки зрения устойчивости, биржа скорее проходит «стресс-тест». Однако если расследование выявит системные провалы в архитектуре доступа, последствия могут быть гораздо глубже, чем просто компенсация потерь», — подчеркнул эксперт.
Причиной взлома мог стать человеческий фактор, считает Бедеров. По его словам, биржу могли взломать с помощью фишинга, — получив доступ, хакеры вывели деньги.
«Binance прямо заявила, что не обнаружила признаков утечки приватных ключей. Блокчейн-криптография не была сломана — атака шла не через подбор ключей, а через несанкционированный доступ к системам, которые эти ключи используют для подписи транзакций. Это принципиально иная угроза, и именно поэтому она опаснее для инфраструктуры, чем для отдельных кошельков. Судя по описанию взлома, это многоэтапная операция. Сначала — компрометация личного ноутбука инженера (возможно, через фишинг, вредоносное обновление или атаку на цепочку поставок). Затем — закрепление в сети, получение доступа к сервисному контейнеру, который отвечает за формирование или подпись транзакций. И уже оттуда — инициирование выводов на адреса, которые затем распределялись по нескольким блокчейнам — Ethereum, Bitcoin, Tron, Solana и другие. Аналитики TRM Labs и ZachXBT с высокой долей уверенности связывают почерк с северокорейской группировкой TraderTraitor, но подчеркну — это оценка, а не официально подтвержденный факт», — заключил он.
Одновременно с Binance атаке подверглись и другие биржи, пишут СМИ. Для них ущерб значительно меньше — с Bybit и Bitget хакеры вывели по $1 млрд, с биржи Swyftx было украдено не менее $10 млн. Также атаке подверглась платформа для предсказаний и ставок Polymarket. Платформы пока приостановили вывод и прием средств.
Хакерскую атаку могли инициировать с помощью продвинутой модели искусственного интеллекта.
Ранее Binance заморозила криптоактивы на миллиарды долларов после атаки.