Предупреждающие признаки накапливались задолго до четверга. Связанные с Северной Кореей операторы годами совершенствовали кражи, социальную инженерию и киберсаботаж; группу TraderTraitor уже обвиняли в прошлогодней краже $1,5 млрд у ByBit. Атака на Binance вывела этот сценарий на новый уровень: по словам следователей, за каких-то 20 минут было похищено $6,3 млрд, при этом автоматизация, по-видимому, перемещала и отмывала средства быстрее, чем могло бы поспевать человеческое одобрение. «Это должно было быть сделано компьютером», — заявил руководитель исследовательского отдела Chainalysis Эрик Джардин.¹

В четверг Binance сообщила, что злоумышленники первоначально скомпрометировали ноутбук инженера, а также другие точки проникновения. Биржа приостановила вывод средств и депозиты, позднее восстановив возможность внесения депозитов, в то время как партнеры в блокчейн-сфере заморозили не менее $3 млрд похищенных активов. Со-генеральный директор Ричард Тенг назвал это «сложной атакой», заявив, что злоумышленники использовали механизм самоуничтожения, чтобы стереть инструменты и следы.²

Непосредственный спор идет о том, что это ограбление говорит о том, где клиентам следует хранить свои деньги. Профессор кибербезопасности Тайлер Мур призвал пользователей не оставлять значительные активы на бирже, утверждая, что при взломах «нет встроенных механизмов защиты». Райан Киркли из Global Settlement Network высказал тот же более общий довод: без страхования, по его словам, ни одно распространенное решение не делает активы «по-настоящему безопасными».³

Другие видят более нюансированный урок. Глава Blockaid Идо Бен-Натан заявил, что обещание Binance полностью возместить клиентам потери означает, что пользователи вряд ли потеряют деньги, и что биржи должны извлечь уроки из взлома, а не списываться со счетов. Бретт Фолк из Пенсильванского университета также предупредил, что регулирование в США, возможно, не предотвратило бы компрометацию ноутбука, хотя председатель CFTC Майкл Селиг заявил, что офшорным платформам не хватает мер защиты, требуемых на американских рынках.³

К пятнице взлом также превратился в публичную перепалку. Бывший глава Binance Чанпэн Чжао попросил Илона Маска прекратить высмеивать биржу и «проявить немного поддержки», указав на связанную с инвестициями Binance долю в SpaceX. Однако ключевой вопрос было сложнее игнорировать: быстрое восстановление может ограничить ущерб, но не устраняет уязвимость, сделавшую рекордное ограбление возможным.²