Злам Binance: як один ноутбук інженера відкрив біржу для хакерів
За 20 хвилин із гаманців найбільшої криптобіржі світу зникло $6,36 млрд. Злам Binance уже називають найбільшим в історії криптоіндустрії.
Атака почалася о 20:05 29 жовтня, пише New Scientist. Кошти виводили скоординовано, і за версією видання, за цим може стояти північнокорейська група TraderTraitor
. Вона ж причетна до зламу біржі Bybit на $1,5 млрд у лютому 2025 року. Міністерство фінансів США раніше заявляло, що викрадені таким способом гроші йдуть на фінансування ракетно-ядерної програми Північної Кореї.
Підписуйтеся на наші соцмережі
Ноутбук інженера і система виведення коштів
У заяві Binance повідомила, що ранні результати розслідування вказують на можливу компрометацію ноутбука одного з інженерів. Фахівці кібербезпекової компанії TRM Labs припускають, що підготовка могла початися за кілька днів до атаки.
Біржа каже, що доказів викрадення приватних криптографічних ключів не знайшла. Натомість зловмисники, схоже, отримали доступ до програми, яка запитує виведення коштів. Теоретично це дозволило їм змусити власні системи Binance схвалити перекази. Згодом компанія допустила, що були й додаткові точки проникнення, а розслідування триває.
Експерти не приховують здивування. «Не повинно бути так, щоб злам одного комп’ютера розробника дав змогу скомпрометувати всю біржу», каже Алан Вудворд з Університету Суррея у Великій Британії. На його думку, банки для критичних змін у системах зазвичай мають правило двох осіб, коли зміну мають схвалити двоє співробітників. Тут, схоже, цього не було.
Централізація як слабке місце й порятунок
Клайв Саммерфілд із кібербезпекової компанії FARx ставить діагноз ширше. «Більшість криптоплатформ так само централізовані, як банки: невелика кількість привілейованих людей контролює мільярди. Різниця в тому, що після переказу криптовалюта зникає назавжди», каже він.
Водночас централізація зіграла й на користь потерпілих. Емітенти Tether і Circle змогли заморозити мільярди доларів викрадених монет, тож хакери не змогли рухати далі приблизно половину вкраденого.
Що це означає для України
Українські користувачі й бізнеси, які тримають кошти на централізованих біржах, мають той самий ризик єдиної точки відмови, про який говорять експерти. Практичний висновок простий: перед тим як залишати великі суми на біржі, варто з’ясувати, які процедури підтвердження критичних операцій вона застосовує.
Випадок також показує, що стейблкоїни Tether і Circle можуть блокувати кошти, а отже, ризики розподіляються між біржею та емітентом токена.