Binance остановила вывод средств и пообещала покрыть убытки за свой счет.
Ведущие криптобиржи мира срочно усиливают собственную защиту после рекордного взлома Binance на 6,3 миллиарда долларов, обнажившего уязвимость всей отрасли. Coinbase уже изменила систему офлайн-хранения криптографических ключей, а Kraken заявила о постоянном мониторинге подобных инцидентов в отрасли.
По данным Reuters, отрасль вынуждена действовать быстро, ведь регуляторы администрации президента США Дональда Трампа способствуют более глубокой интеграции цифровых активов в финансовую систему, что повышает ставки для индустрии с историей масштабных хакерских атак. Coinbase заявила, что внесла коррективы в свои системы офлайн-хранения криптографических ключей "исключительно по осторожности", тогда как Kraken сообщила, что следит за отраслевыми инцидентами, чтобы учесть уроки для собственной защиты.
"Для того чтобы крипта раскрыла свой потенциал, ситуацию с безопасностью нужно решать немедленно", - заявил руководитель направления криптовалют Franklin Templeton Крис Перкинс.

Binance, крупнейшая в мире криптобиржа, остановила вывод средств после атаки, которую аналитики связывают с Северной Кореей, и пообещала покрыть убытки за счет собственных средств компании. Соуправляющий Binance Ричард Тенг рассказал в сети X, что "сложная атака" могла начаться со скомпрометированного ноутбука одного из инженеров, что дало хакерам доступ к системам обработки вывода средств. Позже компания обнаружила дополнительные взломы, а программное обеспечение, призванное удалить следы атаки, усложнило расследование.
"Полноценные команды в Kraken ежедневно ищут потенциальные уязвимости", – заявил представитель Kraken.
Несмотря на потрясение от крупнейшего в истории криптовалютного ограбления, руководители компаний выразили уверенность, что Binance имеет достаточно ресурсов для покрытия убытков и что слом не будет иметь более широких финансовых последствий. Биткоин подешевел более чем на 4%, а эфир - более чем на 5%, хотя оба токена частично восстановили утраченное на следующий день.
"Мы ожидаем, что отрасль в целом не понесет существенных потерь, хотя Binance, конечно, придется самостоятельно преодолевать последствия излома", - сказал главный юридический и стратегический директор криптокомпании GSR Джош Ризман.
Основная часть ограбления произошла примерно через 20 минут и по почерку напоминала предыдущие атаки, связывавшиеся с Северной Кореей, по данным американских блокчейн-аналитических компаний TRM Labs и Chainalysis. Северная Корея традиционно отрицает причастность к воровству криптовалюты. По оценкам специалистов по безопасности, компрометация ноутбука инженера могла произойти из-за социальной инженерии - распространенной тактики, когда злоумышленники обманом заставляют жертву раскрыть конфиденциальные данные или предоставить доступ к системам.
Эмитент стейблкоинов Tether заморозил почти 1,57 миллиарда долларов, связанных с Binance, а Circle – 800 миллионов долларов. Биткоин и эфир заморозить нельзя, поскольку ни одна отдельная структура не контролирует эти монеты. В Chainalysis отметили, что хакеры применили сложные схемы отмывания средств, которые аналитики ранее не фиксировали.
"Нам нужна система оповещений в реальном времени, которая позволит участникам рынка мгновенно обмениваться информацией об изломе, координировать скорую реакцию и временно замораживать подозрительные украденные средства", - написал в X руководитель криптобиржи OKX Стар Сюй.
Взлом Binance произошел 29 октября: компания сообщила, что злоумышленник получил доступ к сервисному контейнеру через скомпрометированный ноутбук инженера, а затем отправил несанкционированные транзакции на вывод средств. В блокчейне уже заморозили около 3 миллиардов долларов из похищенных активов. Binance пообещала покрыть потери за счет собственного фонда и других ресурсов компании.
Ранее Информатор сообщал, что хакеры сломали крупнейшую в мире криптобиржу Binance, после чего курс биткоина упал ниже 77 тысяч долларов впервые более чем за месяц, а компания приостановила все транзакции. Также мы писали, что Binance начала возвращать деньги пострадавшим от хакерской атаки, выделив на компенсации более 6,34 миллиарда долларов собственных средств, из которых основную часть уже получили клиенты в виде токенов.