В этом выпуске — публичный эфир Binance Space с участием сопредседателей компании И Хэ и Ричарда Тэна, а также директора по безопасности Джимми Сюя. Они обсуждают крупный взлом, произошедший 30 октября. По данным Binance, злоумышленники скомпрометировали внутренний сервис подписания транзакций кошелька и обошли стандартные процедуры вывода средств, похитив криптоактивы на сумму около 6,34 млрд долларов. На момент обсуждения, как сообщалось, было заморожено или перехвачено около 2,85 млрд долларов. Binance заявляет, что покроет все убытки, уже восстановила примерно 98% затронутых балансов токенов и полностью возобновила вывод средств; дефицита клиентских средств нет.

Джимми объясняет, как, предположительно, злоумышленники использовали фальшивые вакансии и технические собеседования, чтобы обманом заставить инженера запустить вредоносный код на рабочем компьютере и в итоге получить доступ к внутренним системам. Злоумышленники также воспользовались механизмами авторизации в блокчейне, чтобы продолжить перемещение средств даже после того, как Binance приостановила вывод средств. В Binance считают, что за атакой стояла хакерская группировка, связанная с государством, и заявляют, что в 2026 году их команда безопасности заблокировала 57 предполагаемых кибератак из Северной Кореи.

И Хэ говорит, что настаивала на большей прозрачности в отношении инцидента, несмотря на внутренние опасения, что раскрытие технических подробностей может создать дополнительные риски для безопасности. Binance планирует восстановить затронутую инфраструктуру кошельков, усилить изоляцию внутренних систем и привлечь независимых специалистов для проверки безопасности. Говоря о будущем, И Хэ утверждает, что криптоиндустрии следует уделять больше внимания практической пользе и устойчивым бизнес-моделям. Среди ключевых направлений роста она выделяет токенизированные реальные активы (RWA), бессрочные фьючерсы на акции и сближение криптоиндустрии с традиционными финансами.

Приведённые выше цифры, атрибуция атаки, сведения о возврате активов и мерах безопасности основаны главным образом на публичных заявлениях руководителей Binance и не должны восприниматься как независимо подтверждённые выводы.

Хронология:

00:00 Руководство Binance рассказывает о взломе на $6,3 млрд

01:17 Ричард Тэнг об эксплойте, замороженных средствах и возмещении убытков

03:27 И Хэ о первоначальной реакции Binance на атаку

07:58 Почему Binance стала целью предполагаемых хакеров, связанных с государством

08:53 В безопасности ли средства клиентов? Binance заявляет, что восстановила 98%

10:56 Чем заморозка вывода средств Binance отличалась от ситуации с FTX

12:08 Как фальшивое собеседование скомпрометировало ноутбук инженера

14:01 Binance заявляет, что заблокировала 57 предполагаемых кибератак из Северной Кореи

15:15 Почему приостановка вывода средств не смогла остановить атаку

16:45 ИИ как угроза кибербезопасности и средство защиты

18:23 Почему И Хэ настаивала на раскрытии подробностей эксплойта

21:57 Восстановление инфраструктуры кошельков и усиление безопасности

26:47 И Хэ о будущем Binance: токенизированные реальные активы и бессрочные фьючерсы на акции