Поздно вечером в четверг Binance подверглась тому, что следователи называют крупнейшей кражей криптовалюты за всю историю: было похищено $6,3 млрд клиентских активов. Биржа приостановила вывод средств и депозиты после того, как злоумышленники, предположительно, получили доступ через скомпрометированный ноутбук инженера и другие неуточненные точки проникновения. Исследователи блокчейна связали операцию с TraderTraitor — группой, ассоциируемой с северокорейской сетью Lazarus.¹

Масштаб был ошеломляющим; темп может быть еще хуже. Chainalysis заявила, что кража произошла всего за 20 минут, тогда как TRM Labs установила, что подготовка началась лишь за 36 часов до этого. Исследователи наблюдали транзакции с такой скоростью и в таком объеме, что, по оценке одного аналитика, «это должно было быть сделано компьютером».¹ Этот вывод подпитывает главный страх: речь идет не просто об очередном взломе биржи, а о модели финансовой преступности с применением ИИ.

К пятнице и в течение выходных Binance и ее конкуренты по отрасли предприняли шаги, чтобы ограничить ущерб. Binance сообщила, что в блокчейне было заморожено около $3 млрд, а эмитенты стейблкоинов и биржи помогли заблокировать дополнительные средства. Компания восстановила возможность вносить депозиты, а затем и выводить основные активы, пообещав, что клиенты не понесут убытков.²

Такая реакция вызвала резко различающиеся оценки. Идо Бен-Натан из Blockaid заявил, что пользователей должны успокоить обещание Binance покрыть убытки и атаки, которые компании в сфере безопасности останавливают до того, как они становятся достоянием общественности. Профессор кибербезопасности Тайлер Мур придерживается противоположной точки зрения, назвав «крайне опасным» хранение значительных средств на бирже без защиты, сопоставимой со страхованием депозитов.³ Председатель CFTC Майкл Селиг тем временем указал на офшорную юрисдикцию и призвал биржи регистрироваться в соответствии с американскими гарантиями; профессор Пенсильванского университета Бретт Фолк возразил, что регулирование может не затронуть программное обеспечение аутентификации, лежащее в основе такого взлома.³

Кризис также перерос в публичную перепалку. Бывший глава Binance Чанпэн Чжао попросил Илона Маска перестать насмехаться над биржей и «проявить немного поддержки», сославшись на инвестиции Binance, связанные с покупкой Маском Twitter.⁴ Активность Маска в X включала ретвит с текстом: «Правда 😂».Elon Musk (elonmusk)⁵

Binance, возможно, удалось сдержать последствия этой кражи. Более масштабный вопрос заключается в том, не перейдут ли те же методы из криптовалютной сферы к банкам, компаниям и государственным учреждениям прежде, чем защитники смогут наверстать упущенное.⁶