Атака началась поздно вечером в четверг, когда Binance сообщила, что инцидент в сфере безопасности затронул клиентские активы примерно на $6,3 млрд — крупнейшая кража криптовалюты за всю историю. Биржа приостановила вывод средств и депозиты, позднее восстановив прием депозитов, в то время как партнеры по блокчейну заморозили в сети не менее $3 млрд. Следователи связали операцию с TraderTraitor — группой, ассоциируемой с северокорейской сетью Lazarus.¹

Предполагаемые злоумышленники, по-видимому, получили доступ через скомпрометированный ноутбук инженера и другие нераскрытые точки взлома. Затем они действовали с чрезвычайной скоростью: исследователи Chainalysis заявили, что средства были похищены всего за 20 минут, тогда как TRM Labs установила, что подготовка началась лишь за 36 часов до этого. «Это должно было быть сделано компьютером», — сказал исследователь Chainalysis Эрик Джардин, указав на объемы и частоту транзакций, которые, по-видимому, превосходили возможности человеческого одобрения.¹

Этот темп обострил давний спор о том, где держателям криптовалют безопаснее всего. Тайлер Мур, профессор кибербезопасности Университета Талсы, назвал хранение значительных сумм на бирже «чрезвычайно опасным», утверждая, что пользователям недоступны гарантии по вкладам, существующие в традиционном банковском секторе.² Райан Киркли из Global Settlement Network пошел еще дальше: «Не думаю, что сейчас на рынке существует какое-либо распространенное решение, при котором ваши активы действительно находятся в безопасности».²

Другие пришли к противоположному выводу. Генеральный директор Blockaid Идо Бен-Натан заявил, что обещание Binance покрыть убытки означает, что «ни один пользователь не потеряет деньги», и утверждал, что биржа, располагающая ресурсами для компенсации пострадавшим, может быть безопаснее кошелька самостоятельного хранения без какой-либо подстраховки.²

Регулирование — еще одна линия разлома. Председатель CFTC Майкл Селиг подчеркнул, что офшорная платформа Binance не имела мер кибербезопасности, обязательных на рынках США. Однако профессор Пенсильванского университета Бретт Фальк заявил, что правила могли не предотвратить компрометацию базовых систем аутентификации.²

К пятнице последствия приобрели и личный характер: сооснователь Binance Чанпэн Чжао попросил Илона Маска прекратить троллить компанию и «проявить немного поддержки», сославшись на связанную с инвестициями Binance долю в SpaceX.³