Крипторынок встал живым щитом
Крупнейшая криптовалютная биржа Binance пережила дерзкое и рекордное в истории индустрии ограбление. Хакеры вывели у биржи активы на астрономические 6,3 миллиарда долларов. Первым тревогу забил основатель площадки Чанпэн Чжао, написав в соцсети: «Средства пользователей в безопасности! Похоже, что Binance действительно взломали».
Внутреннее расследование показало, что сложнейшие алгоритмы шифрования блокчейна никто не взламывал. Хакеры зашли с черного хода, скомпрометировав рабочий компьютер одного из ключевых инженеров биржи. Получив права администратора, хакеры сгенерировали поддельные разрешения на вывод неавторизованных транзакций по выводу ликвидности. В блокчейн-сообществе моментально узнали почерк правительственных киберподразделений Северной Кореи, специализирующихся на налетах на цифровые финансовые институты.
Binance — не банкрот
У Binance под управлением находится около $144–155 млрд. Всего хакеры попытались украсть и вывели со счетов $6,3 млрд — это общий объем атаки. Их них:
- $3,3 млрд — чистая потеря (незамороженный остаток). Это средства, которые хакеры успели раскидать по неблокируемым сетям и миксерам. Именно эту сумму Binance сейчас предстоит компенсировать из своего фонда SAFU и чистой прибыли.
- $3,0 млрд — замороженная часть. Эмитенты стейблкоинов (Tether, Circle и др.) среагировали по горячим следам и дистанционно заблокировали кошельки злоумышленников через смарт-контракты. Эти деньги физически числятся украденными, но хакеры не могут перевести или обналичить ни цента из них.
Украденные незамороженные $3,3 млрд — это огромная сумма, но для гиганта уровня Binance она составляет около 2% от всех резервов. Биржа способна покрыть этот кассовый разрыв, не объявляя банкротство.
Что на самом деле значит фраза «активы клиентов не пострадали»
Биржа уверяет, что деньги людей на месте и обокрали только её. Это означает, что хакеры не получили базы с паролями, почтами, номерами телефонов или двухфакторными кодами. Персональные ключи пользователей в чужие руки не попали.
При этом руководство платформы публично пообещало компенсировать любые итоговые потери, которые не удастся вернуть через заморозку смарт-контрактов. Выплаты планируется покрывать из средств внутреннего страхового фонда SAFU (Secure Asset Fund for Users) или напрямую из чистой операционной прибыли и резервов самой биржи.
Ради купирования паники Binance моментально поставила на паузу все финансовые операции. К текущему моменту площадка уже включила прием депозитов, однако функция вывода средств для пользователей остается заблокированной. Техническая команда рассчитывает полностью проверить целостность внутренней инфраструктуры и вернуть вывод денег в штатный режим в течение 48 часов.
Крипторынок встал живым щитом
Почти половину украденного (около 3 миллиардов долларов) удалось заблокировать буквально за несколько часов, благодаря в том числе криптоиндустрии, которая мгновенно заняла круговую оборону. Ключевые игроки рынка успели отследить подозрительные цепочки транзакций прямо на блокчейне и заблокировать адреса до того, как украденные токены успели раствориться в миксерах и на децентрализованных площадках. Компания Tether (эмитент самого популярного стейблкоина USDT) заморозила кошельки взломщиков на $1,6 млрд, платформа Circle (выпускающая USDC) перекрыла кислород еще на $800 млн, а остаток остановили разработчики более мелких токенов.
Такая беспрецедентная солидарность конкурентов объясняется банальным инстинктом самосохранения:
- Угроза эффекта домино: Binance держит львиную долю всей мировой торговли криптовалютой. Если бы биржа рухнула, на дно утянуло бы весь сектор — от биткоина до мелких стартапов;
- Давление регуляторов: выброс на теневой рынок неконтролируемых миллиардов долларов в стейблкоинах дал бы американским и европейским властям железный повод запретить цифровые активы как бесконтрольный инструмент финансирования преступности.
Кибероружие Пхеньяна и создание страхового фонда SAFU
NEWSROOM IN напоминает: северокорейская государственная хакерская группировка Lazarus Group годами использует атаки на криптоиндустрию как главный источник валюты в условиях жестких международных санкций. В марте 2022 года спецслужбы КНДР провели крупнейший на тот момент взлом блокчейн-моста Ronin Network (экосистема Axie Infinity), похитив более $620 млн, а несколькими месяцами позже вывели $100 млн из моста Horizon сети Harmony.В свою очередь, программа SAFU (Secure Asset Fund for Users) была создана Binance еще летом 2018 года именно как ответ на растущую изощренность подобных кибератак. Платформа направляет фиксированный процент от торговых комиссий в изолированный резерв, объем которого поддерживается на уровне не менее $1 млрд в стейблкоинах, что и позволяет бирже гарантировать клиентам покрытие катастрофических убытков без угрозы банкротства.
