Взлом крупнейшей криптовалютной биржи Binance на $6,3 млрд — это не одномоментная атака, а результат многомесячной кампании социальной инженерии. По данным расследования, злоумышленники, связанные с Северной Кореей, начали с целевого фишинга сотрудников, создав поддельные интервью для найма. Через скомпрометированных работников они постепенно получали доступ к внутренним системам биржи.
Ключевой момент атаки — эксплуатация механизма EIP-7702 в сети Ethereum. Это относительно новое улучшение протокола, которое позволяет безопасно делегировать подпись кошельков, но в данном случае было использовано злоумышленниками для манипуляции инфраструктурой подписания горячего кошелька Binance. Получив контроль над процессом подписания транзакций, они смогли вывести активы, минуя стандартные проверки безопасности.
Это хрестоматийный пример того, как сложность многоуровневой защиты рушится, если первый уровень — люди — скомпрометирован. Месячная подготовка говорит о профессионализме и ресурсах атакующей стороны. Фишинг через поддельное собеседование — методика старая и работающая, потому что она опирается на естественное желание соискателя произвести хорошее впечатление и пройти все инструкции нанимателя без вопросов.
Для крипто-бирж это событие становится еще одним аргументом в пользу холодного хранилища для основной части активов. Горячие кошельки нужны для ликвидности и оперативных операций, но их инфраструктуре следует уделять не просто внимание, а паранойю на уровне финтеха, где работают с государственными деньгами. Одновременно это показывает, что EIP-7702 требует очень осторожного дизайна в критичных местах — стандарт сам по себе не враг, враг в деталях реализации.
На российском рынке это событие актуально для любых платформ, работающих с цифровыми активами — от криптовалютных бирж до платежных сервисов на базе блокчейна. Риск компрометации через социальную инженерию существует повсеместно, особенно когда речь о доступе в критичные системы. Системы управления ключами и подписанием (вроде используемых в платежных инструментах на Signum) должны быть архитектурно отделены от основной инфраструктуры и требовать мультиуровневого подтверждения. Кроме того, процессы найма в техподразделениях нужны ужесточенные — проверка кандидатов через независимые каналы, осторожность с начальными уровнями доступа, постоянное обучение сотрудников по безопасности.
Практический вывод для бизнеса: если вы работаете с активами, критичные системы нужно защищать не технологией одной, а комбинацией из затруднённого доступа, проверки кадров и постоянного мониторинга аномалий. Технология обеспечивает 60-70% защиты, остальное — процессы и люди, которые эти процессы исполняют.
Алексей Мартыненко
Главный редактор SPV News
Взлом Binance показывает очевидную вещь: в крипто, как и в любом финансовом деле, слабое звено — это человек. Новые протоколы и механизмы (тот же EIP-7702) делают жизнь удобнее, но они не волшебство, если их реализовывает команда, половина которой уже скомпрометирована. Месячная подготовка взлома — это не хакерский гений, это профессиональная работа, которая должна была быть остановлена на этапе первого фишинга внутренней проверкой процедур найма.