Криптобиржи усиливают меры безопасности после рекордного взлома Binance на сумму 6,3 миллиарда долларов
Криптовалютные биржи срочно пересматривают меры безопасности после взлома Binance, в ходе которого были похищены активы на сумму 6,3 миллиарда долларов. Coinbase уже изменила настройки систем хранения ключей, а Kraken усилила мониторинг угроз. Участники рынка также призывают создать совместную систему оперативного обмена информацией о кибератаках, сообщает Reuters.
В Coinbase заявили, что внесли коррективы в системы офлайн-хранения ключей доступа к криптовалютам «исключительно из соображений повышенной осторожности». В Kraken, со своей стороны, сообщили, что отслеживают инциденты в отрасли, чтобы использовать полученный опыт для совершенствования собственной защиты.
Руководители компаний и аналитики подчеркивают, что криптоиндустрии необходимо действовать незамедлительно. На фоне политики администрации президента США Дональда Трампа, направленной на более глубокую интеграцию цифровых активов в традиционную финансовую систему, последствия таких атак могут стать более масштабными.
«Чтобы криптоиндустрия смогла полностью раскрыть свой потенциал, проблему безопасности необходимо решить немедленно», — отметил руководитель направления криптовалют в Franklin Templeton Крис Перкинс.
Как произошел взлом Binance
Крупнейшая в мире криптобиржа Binance после атаки в четверг, 29 октября, временно приостановила вывод средств и заявила, что компенсирует убытки за счет собственных ресурсов. Аналитики связывают атаку с Северной Кореей, однако сама страна отрицает причастность к кражам криптовалюты.
Со-генеральный директор Binance Ричард Тенг написал в соцсети X, что атака, вероятно, началась со взлома ноутбука одного из инженеров-программистов. Это могло предоставить злоумышленникам доступ к системам, которые они используют для вывода денег. По данным американских компаний TRM Labs и Chainalysis, анализирующих блокчейн-транзакции, основная сумма была похищена примерно за 20 минут.
Эксперты предполагают, что для доступа к ноутбуку могли использовать социальную инженерию — метод, при котором злоумышленники манипулируют людьми, чтобы получить конфиденциальные данные или доступ к системам. Гарри Доннелли, генеральный директор компании Circuit, разрабатывающей инфраструктуру для оценки криптовалютных рисков, отметил, что компании планируют дополнительно обучать сотрудников противодействию таким атакам.
Биржи призывают обмениваться информацией
После взлома конкуренты Binance заверили клиентов в безопасности их активов и сообщили о мерах по усилению защиты. Руководители отрасли также обратили внимание на скорость отмывания похищенных средств. Хакеры пытаются переместить активы до того, как биржи обнаружат взлом, а эмитенты токенов смогут их заблокировать.
Эмитент стейблкоинов Tether сообщил о блокировке почти 1,57 миллиарда долларов, связанных с Binance, тогда как Circle заявила о замораживании 800 миллионов долларов. В то же время биткоины и эфиры нельзя заблокировать централизованно, поскольку эти криптовалюты не контролируются ни одной отдельной организацией.
В Chainalysis предположили, что злоумышленники применили сложные схемы отмывания денег, которых компании ранее не наблюдали. Это усилило призывы к созданию совместного механизма реагирования на атаки.
Генеральный директор криптобиржи OKX Стар Сюй предложил внедрить систему оповещений в режиме реального времени. Она должна позволить участникам рынка оперативно обмениваться информацией о взломах, координировать реагирование и временно блокировать средства, которые могут быть похищены.
Будет ли атака иметь последствия для рынка
Несмотря на масштаб кражи, руководители криптовалютных компаний не ожидают, что она приведет к значительным убыткам для отрасли в целом. Они считают, что у Binance достаточно ресурсов, чтобы покрыть потери.
В четверг, 29 октября, биткоин подешевел более чем на 4%, а эфир — более чем на 5%, однако на следующий день обе криптовалюты частично восстановили позиции. Директор по правовым вопросам и стратегии криптовалютной компании GSR Джош Ризман отметил, что основные последствия взлома придется преодолевать непосредственно Binance.
Эксперт также назвал инцидент возможным толчком к усилению безопасности на фоне сближения традиционных финансов и цифровых активов. По словам Ризмана, отрасли важно продолжать совершенствовать защиту, а взлом может стать катализатором этого процесса.
Ранее Reuters выяснило, что Binance передавала российским правоохранительным органам персональные данные и историю транзакций клиентов, которые переводили деньги в поддержку Украины. В частности, предоставленные биржей копии документов и выписки стали ключевым доказательством в деле о «финансировании терроризма» против IT-специалиста Юрия Беленького, который перечислил более 700 долларов в пользу украинских военных.