Binance объявила о восстановлении 90% украденных активов после масштабного инцидента безопасности, когда со счетов пользователей было похищено криптовалюты на сумму $6,3 млрд. По информации компании, биржа полностью поглотила убытки за счёт собственных корпоративных средств, резервов фьючерсного торгового плеча и фонда SAFU (Secure Asset Fund for Users) — страховой подушки, которую Binance создала именно для таких сценариев.
Балансы пользователей остались нетронуты: никто из клиентов не потерял средства из своих кошельков на бирже. Это принципиально важно — позволяет компании избежать паники и массовых выводов активов, которые обычно следуют за такими инцидентами. Однако размер взлома сам по себе беспокоит: это один из крупнейших в истории криптовалютного рынка, и вопрос о том, как именно произошла утечка, остаётся на повестке дня.
Взлом на $6,3 млрд — это не то же самое, что полная потеря активов пользователей, но масштаб явно свидетельствует о серьёзной брешь в системе безопасности. Для сравнения: в 2018 году Binance пережила взлом на $40 млн, который был преодолён за счёт того же фонда SAFU. Текущий инцидент в 150+ раз больше, что ставит под вопрос адекватность существующих страховых механизмов на случай ещё более серьёзной атаки.
Для рынка криптовалют такие события давно стали частью жизни — крупные биржи регулярно оказываются мишенями, потому что концентрируют в себе огромные суммы ликвидности. Вопрос не в том, произойдёт ли следующий взлом, а в том, когда. Поэтому принцип, который развивает Binance (полное возмещение за счёт собственных резервов), работает как PR-щит и фактически как гарантия доверия. Но это же означает, что корпоративные резервы сокращаются.
В России применение криптовалютных бирж как таких уже формально затруднено из-за регулятивных ограничений, но для компаний, которые работают с крипто-платежами для B2B-операций или переводов, ситуация на глобальных биржах влияет на восприятие безопасности всего сегмента. Платформы типа Signum, работающие с блокчейн-платежами, в этом смысле имеют другую риск-модель — средства хранятся в смарт-контрактах, а не в централизованных хранилищах, что снижает концентрационный риск, но добавляет риск смарт-контрактный.
Ключевой вопрос на ближайшее время — насколько Binance захочет раскрыть детали взлома и улучшить прозрачность своей инфраструктуры безопасности. До сих пор компания неохотно выкладывала полные аудиты и техническое описание инцидентов. Восстановление 90% — это хороший результат в тактическом смысле, но в стратегическом это показатель того, что даже крупнейшие игроки находятся на пределе возможностей по защите активов.
Алексей Мартыненко
Главный редактор SPV News
Binance демонстрирует правильный ход — убыток поглощен, пользователи не пострадали, паника предотвращена. Но масштаб взлома показывает, что централизованные биржи остаются неудачным местом для хранения больших сумм криптовалюты. Иронично, что решение проблемы надежности биржи — это отказ от самой биржи в пользу некастодиальных решений, которые требуют от пользователя самостоятельно управлять ключами. Надежность выросла, удобство упало.