Провідні міжнародні криптовалютні майданчики терміново модернізують власні системи безпеки після безпрецедентної хакерської атаки на Binance, яка завдала збитків на 6,3 мільярда доларів та продемонструвала вразливість усієї галузі. Зокрема, Coinbase оновила механізми ізольованого зберігання криптографічних ключів, тоді як Kraken оголосила про постійне відстеження подібних галузевих інцидентів. За інформацією Reuters, ринок змушений реагувати невідкладно, оскільки регулятори під керівництвом адміністрації президента США Дональда Трампа активно сприяють інтеграції цифрових активів у традиційну фінансову архітектуру, що суттєво підвищує ставки для індустрії з багатим досвідом кібератак. Представники Coinbase наголосили, що зміни у сховищах ключів були впроваджені виключно з міркувань обережності, а в Kraken підкреслили важливість вивчення чужих помилок для зміцнення власного захисту.
Найбільша глобальна біржа Binance була змушена заблокувати виведення коштів на тлі інциденту, який аналітики пов’язують із Північною Кореєю, та пообіцяла компенсувати всі втрати за власні кошти. Керівник компанії Річард Тенг повідомив у соцмережі X, що складний кібернаступ міг стартувати зі зламу робочого ноутбука одного з інженерів, що надало зловмисникам доступ до механізмів обробки транзакцій на вивід. Згодом організація виявила додаткові компрометації, а спеціальне програмне забезпечення, призначене для затирання слідів вторгнення, суттєво ускладнило подальше розслідування.
Незважаючи на масштабність найбільшої в історії криптоіндустрії крадіжки, керівний склад компаній висловив переконання в фінансовій стійкості Binance та відсутності довгострокових наслідків для ринку. Курс біткоїна знизився більш ніж на 4%, а ефір втратив понад 5%, проте обидва активи частково відіграли падіння вже наступної доби.
За висновками американських блокчейн-аналітиків із компаній TRM Labs і Chainalysis, основний обсяг викраденого було виведено приблизно за 20 хвилин, а почерк операції нагадував попередні акції, пов’язані з КНДР (яка традиційно відкидає звинувачення). Експерти з кібербезпеки припускають, що лазівкою стала соціальна інженерія — поширений метод обману, за допомогою якого хакери примушують працівників розголошувати конфіденційні дані або надавати доступ до інфраструктури.
Емітент стейблкоїнів Tether заморозив приблизно 1,57 мільярда доларів, які асоціюються з інцидентом, а компанія Circle заблокувала 800 мільйонів доларів. Водночас перші криптовалюти, такі як біткоїн та ефір, неможливо заморозити централізовано через децентралізовану природу. Фахівці Chainalysis звернули увагу на використання зловмисниками новітніх і складних методик легалізації коштів, які раніше не фіксувалися.
Сам інцидент у Binance трапився 29 жовтня: зловмисники пробилися до сервісного контейнера через уразливий ноутбук співробітника та здійснили неавторизовані перекази. Наразі на блокчейні вже заблоковано близько 3 мільярдів доларів викрадених активів. Керівництво біржі запевнило, що покриє дефіцит за рахунок внутрішнього фонду та інших корпоративних ресурсів.
Раніше у ЗМІ повідомлялося, що через цей злам котирування біткоїна вперше за місяць просіли нижче 77 тисяч доларів, а біржа тимчасово припиняла проведення будь-яких транзакцій. Крім того, зазначалося, що Binance розпочала виплати компенсацій постраждалим користувачам, направивши на ці цілі понад 6,34 мільярда власних резервів, більшість з яких клієнти вже одержали у вигляді токенів.
