Binance пережила масштабный взлом, в результате которого хакеры похитили рекордные $6,3 млрд. Представитель TRM Labs (блокчейн-аналитической компании) Ари Редборд назвал произошедшее не просто кибератакой, а актом кибервойны, требуя от правительств перейти к наступательным действиям против североковорейских группировок, стоящих за атакой.
Масштаб кражи беспрецедентен: это крупнейший взлом в истории криптовалютных бирж. Для контекста, предыдущие масштабные взломы (FTX, Poly Network) исчислялись сотнями миллионов. Размер в $6,3 млрд пробивает новый потолок и показывает, что криптовалютная инфраструктура остаётся притягательной целью для организованных хакерских групп с государственной поддержкой.
Причём это не первая атака североковорейских группировок на крупные биржи. Северная Корея использует хакеров как инструмент государственной политики для пополнения валютных резервов под санкциями. Атаки Lazarus Group и её аффилиатов на криптоплатформы — часть систематической стратегии, а не случайные происшествия. Именно поэтому Редборд и другие эксперты говорят о кибервойне: это скоординированные, поддерживаемые государством операции против гражданской инфраструктуры.
С технической точки зрения, взлом Binance вскрывает классический набор уязвимостей: от социальной инженерии и перехвата приватных ключей до эксплуатации недостатков в многиподписных схемах защиты. Даже гигант индустрии с миллиардными оборотами не смог полностью защитить активы от организованной атаки ресурсной группы.
Призыв Редборда к наступательным действиям правительств имеет практический смысл: криптовалютные платформы сами по себе могут только лучше охранять кошельки, но не в состоянии бороться с государственно-спонсируемыми группировками. Требуется координация спецслужб, санкции и прямная кибер-контратака — то есть уровень государственного ответа.
Для российского бизнеса эта новость — ещё один сигнал о том, почему децентрализация активов критична. Компаниям, работающим с криптовалютой, стоит переходить на холодные кошельки (аппаратные хранилища), мультиподписные схемы и подозрительно относиться к концентрации больших сумм на одной платформе, даже если это Binance. Для платежей и смарт-контрактов имеет смысл использовать проверенные решения с максимальной сегментацией рисков и стратегией резервирования.
Алексей Мартыненко
Главный редактор SPV News
Взлом Binance на $6,3 млрд показывает, что масштаб криптовалютной экономики уже достаточно велик для государственного внимания. Северная Корея видит в этом способ финансирования, а это значит, что атаки будут продолжаться. Индустрии нужно переставать полагаться только на собственную безопасность и требовать от государств реальной кибер-защиты, как они это делают для традиционной финансовой инфраструктуры.