Если это подтвердится, то речь идёт об одном из крупнейших взломов в истории криптовалют. По предварительным данным исследователей безопасности, за кражей почти $6 млрд с Binance, произошедшей в четверг, стоит Lazarus Group — хакерская группа, связанная с Северной Кореей и входящая в базу данных КНДР как главный инструмент цифровых атак на криптовалютные активы.
Lazarus Group неоднократно попадалась на атаках на крипто-сервисы и блокчейн-проекты. Группировка известна своей любовью к криптовалютам как способу обхода финансовых санкций против Северной Кореи. Аналитики выявляют их по характерным цифровым отпечаткам: уникальным способам кодирования, используемым инструментам и поведенческим паттернам во время взлома.
Взлом Binance — это не первый случай массивной кражи из крипто-экосистемы в этом году, но масштаб по-прежнему впечатляет. Проблема в том, что даже самые надёжные биржи остаются целями: если у хакеров достаточно ресурсов и времени, защиту пробить можно. Вопрос не в том, произойдёт ли взлом, а в том, как быстро его обнаружат и сколько успеют украсть.
Для пользователей ситуация ровно та же, что была после других крупных взломов: биржа будет говорить о компенсациях и улучшении безопасности, часть средств, возможно, вернётся, но полной гарантии нет. Это одна из причин, по которой хранить крупные суммы на третьих сторонах рискованно — самый безопасный вариант остаёмся инструмент собственного кастодиана.
Для российских компаний в крипто-сфере это очередной сигнал: лучше искать биржи с лучшей прозрачностью по безопасности и страхованию, чем полагаться на громкие имена. Если в бизнесе нужно работать с крипто-активами — стоит рассмотреть локальные решения для платежей с более контролируемой архитектурой, например блокчейн-платформы с чётким кастодиальным устройством, чем полностью доверять международным биржам, которые могут стать целью в любой момент.
Алексей Мартыненко
Главный редактор SPV News
Масштаб взлома покрывает большую часть годовых объёмов некоторых стран. Главное здесь не столько в том, кто это сделал, сколько в том, что этот был возможен — значит, даже у лидера индустрии есть проблемы с архитектурой безопасности, которые никакие улучшения полностью не решают. Это подтверждает то, что мы видим в своей работе: централизованные хранилища криптовалют остаются критической точкой отказа.