Рекордный взлом Binance начался поздно вечером в четверг, когда инцидент с безопасностью на ее офшорной платформе затронул около $6,3 млрд клиентских активов. Это произошло через несколько часов после того, как международная платформа Polymarket временно приостановила торги вслед за отдельным взломом третьей стороны, усилив опасения, что проблема безопасности криптовалют расширяется, а не ослабевает.¹

Для Тайлера Мура, профессора кибербезопасности Университета Талсы, вывод был однозначным: хранить значительные суммы на бирже «крайне опасно», поскольку у пользователей нет встроенной защиты, доступной банковским вкладчикам, когда происходит неизбежный взлом.¹ Райан Киркли из Global Settlement Network пришел к столь же мрачному выводу, предупредив, что активы не являются «по-настоящему безопасными» без надежного застрахованного брокера-дилера.¹

Однако другие говорят, что последствия имеют не меньшее значение, чем сам взлом. Binance заявила, что полностью компенсирует клиентам потери, а генеральный директор Blockaid Идо Бен-Натан утверждал, что пользователи не должны терять деньги, если биржи берут ущерб на себя. Профессор Пенсильванского университета Бретт Фальк также заявил, что финансово обеспеченная биржа может предложить лучший путь к возмещению, чем кошелек с самостоятельным хранением, где ни одна компания не может компенсировать потери жертве.¹

Следователи вскоре сосредоточились на предполагаемых виновниках. Блокчейн-компании связали кражу с TraderTraitor — группой, ассоциируемой с северокорейской сетью Lazarus. Binance заявила, что злоумышленники скомпрометировали ноутбук инженера и использовали другие точки проникновения; содиректор компании Ричард Тенг назвал это «сложной атакой», в которой использовался механизм самоуничтожения для стирания инструментов и следов.² Chainalysis сообщила, что средства были похищены всего за 20 минут, тогда как исследователь Эрик Жардин заявил, что скорость транзакций означала: «это должно было быть сделано компьютером».²

К пятнице Binance заявила, что партнеры заморозили в блокчейне не менее $3 млрд. Майкл Селиг из CFTC представил инцидент как предупреждение об офшорных площадках, не имеющих гарантий американского образца, хотя Фальк возразил, что традиционное регулирование может не охватывать программное обеспечение для аутентификации, лежащее в основе такого компрометирования.¹

Взлом также породил онлайн-шоу на стороне. После того как Илон Маск отреагировал эмодзи, сооснователь Binance Чанпэн Чжао попросил его прекратить троллинг и «проявить немного поддержки», сославшись на связанную с инвестициями Binance долю в SpaceX.³ Два ретвита Маска, приведенные вместе с этим эпизодом, не содержали сколько-нибудь существенного публичного объяснения его реакции на Binance.Elon Musk (elonmusk)⁴Elon Musk (elonmusk)⁵