4 ноября 2026 года

Взлом Бинанса всё меньше похож на простую фишинговую атаку. Согласно недавно опубликованным предварительным результатам расследования, злоумышленники связались с командой разработчиков кошелька ещё в июне этого года, воспользовавшись скомпрометированной цепочкой поставок программного обеспечения. Затем, в сентябре, они вышли на одного из инженеров через платформу для поиска работы и под видом собеседования убедили его скачать вредоносную программу. Ещё хуже то, что злоумышленники использовали внутренние инструменты, чтобы получить контроль над компьютерами других инженеров, и в итоге дождались возможности отправить несанкционированные транзакции на вывод средств. Похоже, эта многоходовая атака готовилась несколько месяцев: компьютеры сотрудников, инструменты разработки и внутренние системы были связаны в единую цепочку. В Бинансе сообщили, что в этом году выявили и предотвратили несколько подобных угроз, но на этот раз злоумышленникам всё же удалось обойти защиту.

Это также напоминает всем платформам: для безопасности уже недостаточно просто надёжно хранить приватные ключи. Binance заявляет, что не обнаружила утечки приватных ключей кошельков. Однако тот факт, что злоумышленники смогли проникнуть во внутреннюю среду и использовать полученные привилегии для вывода средств, показывает: уязвимым звеном могут стать устройства сотрудников, цепочка поставок программного обеспечения, внутренние инструменты и процедуры одобрения транзакций — каждый этап. ФБР связывает атаку с северокорейской хакерской группировкой TraderTraitor, тогда как Северная Корея отрицает это обвинение. Опубликованное Binance описание способа атаки основано на предварительном расследовании; полного технического отчёта ещё предстоит дождаться. Оглядываясь назад, можно сказать, что биржи сталкиваются уже не просто с отдельными хакерами, действующими по внезапной прихоти, а с организованными и подготовленными атаками на инфраструктуру отрасли, которые ведутся на постоянной основе. В дальнейшем конкуренция в отрасли будет идти не только за глубину ликвидности и удобство продуктов: важно и то, кто сможет точнее управлять внутренними привилегиями и быстрее блокировать подозрительные действия.

С другой стороны, результаты промежуточных выборов в США заставили крипторынок заново оценить направление политики. Демократы получили большинство в обеих палатах Конгресса. Теперь законопроект о структуре крипторынка и регулирование отрасли могут стать предметом более активных обсуждений, а продвижение политики — более неопределённым. Однако итоги выборов не означают, что направление развития криптоиндустрии уже определено: ещё предстоит увидеть, как будут обсуждать законопроект и сотрудничать две партии. Когда результаты выборов прояснились, биткоин в какой-то момент упал примерно до 75 600 долларов, а затем отскочил почти до 78 000 долларов. Такая реакция рынка объясняется и опасениями по поводу перспектив регулирования, и давлением, оставшимся после недавнего инцидента с Binance, поэтому сводить её к одному лишь фактору выборов нельзя. Все надеются, что США установят для отрасли чёткие правила, но чёткость не обязательно означает мягкость. Важно, смогут ли окончательные правила создать пространство и для инноваций, и для управления рисками.

На мой взгляд, инцидент с Binance и выборы в США кажутся двумя разными сюжетами, но в итоге оба сводятся к одному вопросу: чтобы криптоиндустрия могла развиваться дальше, ей недостаточно ажиотажа и капитала — она должна выдержать проверку безопасностью и регулированием. Binance предстоит восстановить доверие благодаря последующему техническому расследованию и мерам по повышению безопасности, а отрасли в США — добиваться чётких и стабильных правил в новых условиях работы Конгресса. В краткосрочной перспективе новости, конечно, будут снова и снова влиять на рынок: цены падают, а затем отскакивают — это показывает, что у участников пока нет единого мнения. Как человек из криптосообщества, я по-прежнему верю в долгосрочные перспективы отрасли. Но впредь после каждого инцидента все будут ещё внимательнее задаваться вопросами: как именно хранятся активы, готова ли платформа нести ответственность и можно ли стабильно применять правила. Только постепенно решая эти вопросы, отрасль сможет действительно продвинуться далеко вперёд.

Спасибо за внимание и лайки.#美国中期选举：市场有哪些期待？