29 октября Binance столкнулась с тем, что теперь считается крупнейшей кражей криптовалюты в истории. По данным TRM Labs, из кошельков Binance вывели активы на сумму около 6,36 миллиарда долларов через 10 блокчейнов, причём большинство переводов было совершено всего за 20 минут.
Для сравнения: в результате печально известного взлома Bybit в феврале 2025 года было похищено около 1,5 миллиарда долларов.
Но главный вопрос не только в том, как злоумышленникам удалось украсть так много. Важно понять, почему ущерб мог расти так стремительно — и какие выводы из этого должна сделать вся криптоиндустрия.
🔴 ЧТО ПОШЛО НЕ ТАК?
Предварительное расследование Binance указало на взломанный ноутбук сотрудника как на начальную точку проникновения, за которой последовали ещё несколько точек компрометации.
Интересно, что Binance не обнаружила никаких свидетельств утечки закрытых ключей кошельков.
Это подчёркивает серьёзную проблему безопасности: даже если закрытые ключи остаются защищёнными, злоумышленники, взломавшие инфраструктуру, отвечающую за авторизацию транзакций, всё равно могут получить возможность перемещать огромные суммы денег.
Невозможно создать систему безопасности, которую нельзя взломать. Поэтому недостаточно просто защищаться от атак. Нам также нужны механизмы, позволяющие ограничить ущерб в случае сбоя системы безопасности.
💡 КАК ПРЕДОТВРАТИТЬ СЛЕДУЮЩИЙ ВЗЛОМ?
Я считаю, что криптобиржам нужны независимые экстренные механизмы, способные временно блокировать необычно крупные или частые выводы средств.
Представьте систему, которая отслеживает не только отдельные транзакции, но и общую сумму средств, выводимых из горячего кошелька за короткий промежуток времени.
Если объём выводов внезапно превысит заранее установленные пороговые значения риска, транзакции следует временно приостановить до проведения независимой проверки.
Эти лимиты следует устанавливать с учётом реальных финансовых возможностей каждой биржи, в том числе:
• Резервов горячих кошельков и доступной ликвидности.
• Обычных объёмов вывода средств.
• Капитальных резервов и обязательств перед клиентами.
• Участия в кредитовании, взаимодействия с контрагентами и другими участниками крипторынка.
Для Binance несколько сотен миллионов долларов могут быть посильной суммой, но для небольшой биржи такая сумма может стать причиной неплатёжеспособности — и потенциально создать проблемы для всей криптоиндустрии.
🛑 ВРЕМЯ — САМЫЙ ЦЕННЫЙ УРОВЕНЬ ЗАЩИТЫ
Этот инцидент уже показал, что экстренное вмешательство может сработать.
По данным TRM Labs, около 2,7 миллиарда долларов в виде украденных активов удалось заморозить благодаря эмитентам стейблкоинов и другим механизмам на уровне сети.
Однако до вступления этих ограничений в силу злоумышленникам также удалось конвертировать часть украденных стейблкоинов.
Это поднимает важный вопрос: сколько ещё средств удалось бы сохранить, если бы аномальные выводы автоматически задерживались на начальном этапе?
Я не предлагаю требовать централизованного одобрения каждой крупной транзакции в блокчейне. Биткоин и Эфириум должны сохранять свою фундаментальную нейтральность.
В первую очередь следует сосредоточиться на платформах с хранением средств, биржах и крупных горячих кошельках — там можно внедрить независимые механизмы экстренного контроля, не меняя правила всего блокчейна.
ГЛАВНЫЙ ВЫВОД:
Системы безопасности могут давать сбой. Но успешный взлом не должен автоматически давать злоумышленникам возможность перемещать миллиарды долларов за считаные минуты.
Для добросовестных пользователей крупные переводы должны оставаться возможными, но возможность быстро замораживать подозрительные крупные переводы должна стать основным стандартом безопасности криптоиндустрии.
Как вы считаете? Следует ли сделать обязательной экстренную заморозку транзакций для крупных криптобирж или это приведёт к чрезмерной централизации контроля?