#FBI确认朝鲜应对币安被盗事件负责 FBI возложило вину на Северную Корею, и самое болезненное в этой истории не в том, «кто украл», а в том, что вору вообще не страшно.
В октябре 2022 года в межсетевом мосту Binance обнаружилась брешь: хакеры из ничего «создали» 2 миллиона токенов BNB номинальной стоимостью 569 миллионов долларов. Позже Чанпэн Чжао оценил фактический ущерб примерно в 100 миллионов, а вернуть удалось лишь 7 миллионов. Тогда все гадали, какой гений-одиночка это провернул. Теперь ФБР говорит: это северокорейская Lazarus — игрок государственного уровня, из тех, кто ходит на работу в военной форме.
И это полностью меняет суть вопроса. Мелкий вор крадёт деньги, чтобы их потратить, а государственный хакер — чтобы содержать государство. Почему межсетевые мосты постоянно становятся мишенью? Потому что они похожи на зону свободной торговли без таможни: активы перемещаются из одного блокчейна в другой, узлов проверки мало, код сложный, а концентрация средств высокая. Стоит найти брешь в логике — и уведут не баланс какого-то пользователя, а резервы всего моста. В случае с мостом Binance токены тогда не украли напрямую, а «создали», так что даже слово «кража» не совсем точно. Скорее, используя уязвимость в коде, напечатали фальшивые деньги, а потом без всякого стеснения пошли покупать на них настоящие товары.
Возвращённые 7 миллионов на фоне 100-миллионного ущерба — даже не мелочь. Заявление ФБР о причастности, конечно, имеет разведывательную ценность, но оно не меняет неприятную реальность: прозрачность блокчейн-транзакций не мешает целому государству использовать DeFi как банкомат, переговоры с которым не нужны. Криптомир годами твердил: «код — это закон». Но теперь напротив оказались люди, которые не признают никаких законов и говорят только на языке уязвимостей.
Так что главное, что стоит вынести из этой новости, — не «дело раскрыто», а то, что за безопасность межсетевых мостов до сих пор платит сторона, которая меньше всех способна себя защитить. Северная Корея получила деньги на ракеты, индустрия — ещё один урок о том, что аудит давно пора было провести, а розничные инвесторы — вечное, всегда верное, но всегда запоздалое напоминание: каким бы широким ни был мост, если его охраняет всего несколько строк кода, рано или поздно плату за переход выставят всем.
В октябре 2022 года в межсетевом мосту Binance обнаружилась брешь: хакеры из ничего «создали» 2 миллиона токенов BNB номинальной стоимостью 569 миллионов долларов. Позже Чанпэн Чжао оценил фактический ущерб примерно в 100 миллионов, а вернуть удалось лишь 7 миллионов. Тогда все гадали, какой гений-одиночка это провернул. Теперь ФБР говорит: это северокорейская Lazarus — игрок государственного уровня, из тех, кто ходит на работу в военной форме.
И это полностью меняет суть вопроса. Мелкий вор крадёт деньги, чтобы их потратить, а государственный хакер — чтобы содержать государство. Почему межсетевые мосты постоянно становятся мишенью? Потому что они похожи на зону свободной торговли без таможни: активы перемещаются из одного блокчейна в другой, узлов проверки мало, код сложный, а концентрация средств высокая. Стоит найти брешь в логике — и уведут не баланс какого-то пользователя, а резервы всего моста. В случае с мостом Binance токены тогда не украли напрямую, а «создали», так что даже слово «кража» не совсем точно. Скорее, используя уязвимость в коде, напечатали фальшивые деньги, а потом без всякого стеснения пошли покупать на них настоящие товары.
Возвращённые 7 миллионов на фоне 100-миллионного ущерба — даже не мелочь. Заявление ФБР о причастности, конечно, имеет разведывательную ценность, но оно не меняет неприятную реальность: прозрачность блокчейн-транзакций не мешает целому государству использовать DeFi как банкомат, переговоры с которым не нужны. Криптомир годами твердил: «код — это закон». Но теперь напротив оказались люди, которые не признают никаких законов и говорят только на языке уязвимостей.
Так что главное, что стоит вынести из этой новости, — не «дело раскрыто», а то, что за безопасность межсетевых мостов до сих пор платит сторона, которая меньше всех способна себя защитить. Северная Корея получила деньги на ракеты, индустрия — ещё один урок о том, что аудит давно пора было провести, а розничные инвесторы — вечное, всегда верное, но всегда запоздалое напоминание: каким бы широким ни был мост, если его охраняет всего несколько строк кода, рано или поздно плату за переход выставят всем.
