ИИтог

Binance после взлома на $6,3 млрд: чистый отток клиентов, около $3,6 млрд

безопасностьРедакция ИИтогGuardian🔥60Рейтинг ИИтог60Влияние62Новизна45Релевантность50Неожиданность72Участники75Достоверность80
Binance после взлома на $6,3 млрд: чистый отток клиентов, около $3,6 млрд

Криптобиржа Binance пережила рекордный взлом: в четверг у платформы похитили $6,3 млрд (по данным Guardian). Кражу уже называют крупнейшей в истории, а эксперты назвали вероятным виновником Северную Корею. Сначала Binance заморозила вывод средств на время расследования, а в воскресенье объявила о поэтапном возобновлении.

К воскресному дню платформа обработала выводы на $4,6 млрд и депозиты на $1 млрд. Чистый отток составил около $3,6 млрд, это 2,1% от $171 млрд активов под управлением. Цифры подтверждены последним снимком proof of reserves (доказательства резервов) компании; полный отчёт ожидается в понедельник. Заголовок Guardian говорит о выведенных $3,6 млрд, но в тексте видно: это именно чистый отток (выводы минус депозиты), а не валовые выводы. В заявлении Binance говорится: после первоначального всплеска объёмы выводов снизились и стабилизируются, как и ожидалось, а объёмы депозитов остаются значительными.

В первой фазе Binance восстановила вывод для 15 сетей и активов, включая ethereum, а также токены USDT и USDC в блокчейне ethereum и часть активов в сети BNB Smart Chain. Позже в воскресенье возобновились операции с Dogecoin и Avalanche на их собственных платформах. Остальные сети и активы компания, по её словам, «тщательно тестирует», а детали следующей фазы обещает сообщить «как только сможем», сроков источник не называет.

По словам Binance, она восполнила 90% похищенной суммы. Оставшиеся 10% токенов менее ликвидны, и их покупка может занять больше времени (пост на X в субботу). Сопредседатель правления Ричард Тенг заявил, что компания «намерена покрыть оставшиеся 10%», а пользователи не понесут финансовых последствий взлома. Binance сообщила, что отложила около $6,34 млрд собственных средств на покрытие убытков. Деньги на выкуп токенов пришли из части фонда защиты активов пользователей объёмом $1 млрд (биткоин-резерв на случай нарушений безопасности), из части страхового фонда по фьючерсам и из собственной корпоративной казны.

В субботу ФБР подтвердило прежние подозрения частных следователей и аналитиков: за взломом стоит связанная с КНДР группа TraderTraitor. Её считают частью Lazarus Group, которая прославилась в 2014 году, когда её обвинили во взломе Sony Pictures в отместку за фильм «Интервью», высмеивавший Ким Чен Ына. По заявлению ФБР, КНДР ответственна за кражу более $6 млрд в виртуальных активах с Binance «около 29 октября». Агентство наблюдало, как участники TraderTraitor конвертируют украденное в ethereum, и ожидает дальнейшего отмывания через децентрализованные финансы и сервисы мгновенного обмена. Частные организации ФБР призвало блокировать транзакции с адресами, которые группа использует для отмывания.

Тенг ещё в пятницу назвал взлом «сложной атакой»: использовались скомпрометированный ноутбук и вредоносная программа, предназначенная для удаления следов своей работы, что затрудняет отслеживание и расследование. После новостей о взломе биткоин упал почти на 5%, ethereum, почти на 6%, а BNB, собственный токен Binance, почти на 10%. Guardian отмечает, что взлом случился на фоне опасений наблюдателей: растущие возможности моделей искусственного интеллекта могут подорвать криптографию и протоколы ИТ-безопасности. Связи самой кражи с ИИ источник не называет.

Ключевые факты

  • У Binance в четверг похитили $6,3 млрд; ФБР приписывает кражу связанной с КНДР группе TraderTraitor и говорит о «более $6 млрд» около 29 октября.
  • К воскресному дню выведено $4,6 млрд при $1 млрд депозитов: чистый отток около $3,6 млрд, или 2,1% от $171 млрд активов под управлением.
  • Вывод возобновляют поэтапно: в первой фазе открыты 15 сетей и активов, остальные тестируются, сроков нет.
  • Binance говорит, что восполнила 90% украденного, отложила около $6,34 млрд своих средств и обещает полностью покрыть ущерб.
  • Биткоин упал почти на 5%, ethereum почти на 6%, токен BNB почти на 10%.

Почему это важно

Это, по описанию Guardian, крупнейшая кража в истории: $6,3 млрд с одной из бирж. Для рынка важен и следующий шаг: насколько клиенты поверят обещанию компании покрыть убытки. Первые данные показывают чистый отток около $3,6 млрд, то есть 2,1% активов биржи, при этом депозиты остаются значительными. Рынок отреагировал падением биткоина почти на 5%, ethereum почти на 6% и токена BNB почти на 10%.

Кому это важно

Прежде всего клиентам Binance, у которых часть сетей и активов пока недоступна для вывода. Также владельцам BNB, ethereum и биткоина, чьи цены упали после новости, и компаниям, к которым обратилось ФБР: оно просит блокировать транзакции с адресами TraderTraitor. Интересна история и специалистам по информационной безопасности: по словам Тенга, атака шла через скомпрометированный ноутбук и вредоносную программу, стирающую следы.

Как это применить

Практических инструкций источник не даёт. Из него следует лишь, что вывод открыт для 15 сетей и активов (включая ethereum, USDT и USDC в сети ethereum и часть активов в BNB Smart Chain), а детали следующей фазы Binance обещает опубликовать позже, без сроков. Полный отчёт по proof of reserves ожидается в понедельник. Организациям из частного сектора ФБР рекомендует блокировать транзакции с адресами, которые TraderTraitor использует для отмывания украденного.

Можно ли доверять

Материал Guardian, это новостной пересказ, цифры о резервах и оттоке идут от самой Binance (снимок proof of reserves, полный отчёт ожидается), а виновность КНДР подтверждена заявлением ФБР. Данные о том, как произошёл взлом, исходят от Тенга. В источнике есть небольшие расхождения: сумма кражи, $6,3 млрд у Guardian и «более $6 млрд» у ФБР, а на покрытие убытков отложено около $6,34 млрд; эти цифры в тексте не сводятся. Заголовок о «выведенных $3,6 млрд» неточен: это чистый отток при валовых выводах $4,6 млрд.

Риски и подводные камни

Часть похищенного, по словам Binance, 10% токенов, менее ликвидна, и её покупка может занять больше времени; компания обещает покрыть и эту часть, но это пока обязательство. Сроков открытия остальных сетей и активов нет. ФБР ожидает, что украденное будет отмыто дальше через децентрализованные финансы и сервисы мгновенного обмена. Источник не сообщает, возвращена ли или заморожена какая-либо часть похищенных средств, и не называет число выводивших пользователей.

«Наше обязательство остаётся прежним: Binance полностью покроет финансовые последствия похищенных в этом инциденте средств.»

— Binance, заявление компании