Сейф выдержал. Именно эту мысль Марта Амбор развивает в своей колонке для Territorio Blockchain, анализируя кражу у Binance около 6,3 млрд долларов 29 октября — более чем в четыре раза больше суммы, похищенной у Bybit в феврале 2025 года.

Биржи хранят большую часть средств в холодных кошельках, не подключённых к интернету, а для мгновенной обработки выводов используют горячие кошельки с автоматической подписью транзакций. Злоумышленник не тронул холодные кошельки. По словам Binance, он проник в систему через ноутбук инженера, получил доступ к внутреннему сервису и распорядился вывести средства, не получив на это чьего-либо разрешения. Компания утверждает, что ни один приватный ключ не утёк. По данным TRM Labs, машина, подписывавшая транзакции, подчинялась злоумышленнику; специалисты с высокой степенью уверенности приписывают атаку группе TraderTraitor, связанной с Северной Кореей. Binance этого не подтверждала.

Что произошло дальше:

• Заморозили около 2,54 млрд долларов

• Binance обязалась покрыть все убытки своих пользователей

• Биткоин упал ниже 77 000 долларов, а позиции с кредитным плечом на сумму около 1,5 млрд долларов были ликвидированы

Ambor связывает это с другими случаями последних дней: из Polymarket похитили около 2,7 млн долларов с помощью скрипта стороннего поставщика, а у одной компании из отрасли в Японии потребовали выкуп в размере 50 млн долларов. Ни в одном из случаев криптографию не взломали. Слабым звеном оказался доступ: кто, к чему и откуда может получить доступ и какие меры контроля действуют.

И этот урок касается не только криптовалют. Каждый ИИ-агент, расширение или коннектор, имеющий доступ к вашей почте или документам, — это ещё одна дверь. Совет: прежде чем что-либо устанавливать, спросите себя, к чему это может получить доступ, и время от времени проверяйте эти разрешения.

Полный анализ на territorioblockchain.com

#Binance #Seguridad #Кибербезопасность