ДЕНЬ, КОГДА ПОСТРАДАЛА BINANCE, И ПОЧЕМУ Я СОХРАНЯЮ СПОКОЙСТВИЕ
30 октября 2026 года
Сегодня был тяжёлый день для криптоиндустрии. По сообщениям, Binance столкнулась с инцидентом, связанным с безопасностью, на сумму около 6,3 миллиарда долларов. Это огромная сумма, и я не собираюсь делать вид, будто это не так. Но я изучил подробности и думаю, что всё оказалось сложнее, чем можно было понять из первых заголовков. Вот что привлекло моё внимание.
ЧТО ПРОИЗОШЛО
Согласно информации, опубликованной Binance, атака была направлена на один из её горячих кошельков. Горячий кошелёк — это онлайн-кошелёк, который биржа использует для обработки транзакций и вывода средств. Он отличается от холодного хранилища, где активы хранятся офлайн.
Содиректор Binance Ричард Тенг заявил, что средства клиентов не пострадали. Он объяснил, что большая часть активов пользователей хранится в холодных кошельках и перемещается в горячие кошельки только при необходимости вывода. Binance также сообщила, что депозиты продолжали работать в обычном режиме.
Чтобы сдержать последствия инцидента, Binance приостановила вывод средств. По словам компании, после приостановки отток средств прекратился. Это был важный первый шаг, пока команда расследовала произошедшее.
ЧТО BINANCE ПРЕДПРИНЯЛА ДАЛЬШЕ
Я оцениваю команду по тому, как она реагирует на проблемы, а не только по тому, что говорит, когда всё идёт хорошо. Binance сообщила, что приостановила вывод средств, отозвала разрешения, связанные с затронутыми адресами, и связалась с правоохранительными органами и компаниями, занимающимися анализом блокчейна.
Компания также сообщила, что с помощью партнёров удалось заморозить в блокчейне около 3 миллиардов долларов. Кроме того, Binance заявила, что выделила более 6,34 миллиарда долларов собственных корпоративных средств для покрытия убытков, причём примерно 5 миллиардов долларов из этой суммы уже находились в затронутых токенах.
Тенг заявил, что Binance покроет убытки, а не переложит их на клиентов. Если компания выполнит это обещание, как заявлено, пользователям не придётся нести финансовые потери. Для меня это различие важно, поскольку последствия инцидента с безопасностью зависят не только от размера потерь, но и от того, кто в итоге за них заплатит.
ХОРОШИЕ НОВОСТИ ДЛЯ BNB CHAIN
Это часть истории, которой, на мой взгляд, стоит уделить внимание. BNB Chain сообщила, что инцидент не затронул BNB Smart Chain, opBNB, BNB Greenfield и её кроссчейн-мосты. По данным проекта, его сети продолжали работать в обычном режиме, а средства, хранившиеся в блокчейне, оставались в безопасности.
Это важное различие. Инцидент с безопасностью кошелька биржи не означает автоматически, что базовый блокчейн скомпрометирован. Это разные уровни криптоэкосистемы, и нам нужно понимать это различие, прежде чем делать выводы.
Если проблема ограничивается затронутым кошельком, а сама сеть продолжает работать, как сообщается, разработчики могут и дальше создавать проекты, а пользователи — взаимодействовать со своими приложениями. PancakeSwap также заявила, что её смарт-контракты и сервисы работали в обычном режиме.
BNB Chain выразила поддержку команде Binance и подчеркнула важность сохранения доверия во всей отрасли. Я согласен с этим принципом. Безопасность — это не то, что одна компания может считать чужой проблемой. Биржи, разработчики блокчейнов, поставщики инфраструктуры и отдельные пользователи — все должны вносить свой вклад.
ЗА ЧЕМ Я ПРОДОЛЖАЮ СЛЕДИТЬ
Я хочу быть откровенным, потому что доверие зависит от готовности признавать, чего мы пока не знаем. На несколько важных вопросов всё ещё нужны чёткие ответы.
Во-первых, остаётся вопрос о том, как произошла атака. Сначала Binance указала на скомпрометированный ноутбук инженера DevOps, но позже сообщила, что инцидент включал в себя не одно действие и что следователи обнаружили дополнительные точки проникновения. Компания также заявила, что злоумышленник воспользовался функциональностью EIP-7702 в Ethereum, чтобы получить разрешение на управление горячим кошельком, обойдя стандартные процедуры подтверждения. Точную последовательность событий ещё предстоит установить с помощью подробного технического объяснения.
Во-вторых, остаётся вопрос о приватных ключах. Binance заявила, что не обнаружила доказательств утечки приватных ключей.