Злам Binance на $6,3 млрд: як один ноутбук міг відкрити доступ до мільярдів
Привіт, user_name!
31 жовтня 2008 року, у розпал найважчої фінансової кризи за покоління, людина під іменем Satoshi Nakamoto розіслала криптографам лист «Bitcoin P2P e-cash paper»: електронна готівка, яка працює напряму між людьми, без довіреного посередника. У перший блок біткоїна він вписав заголовок The Times про другий порятунок банків, а у 2011 році зник. Хто він, досі невідомо.
Сатоші писав, що корінна проблема звичайних грошей у тому, скільки довіри потрібно, щоб вони працювали. За 18 років ми збудували довкола його винаходу нові банки і назвали їх криптобіржами.
29 жовтня 2026 року, майже рівно через 18 років, найбільша з них, Binance, втратила контроль над активами приблизно на 6,3 мільярда доларів. Основна хвиля виведень зайняла лічені хвилини, весь рух коштів тривав майже чотири години. За попередніми даними самої біржі, двері відчинив ноутбук одного DevOps-інженера. Технологія, яка народилася, щоб нікому не довіряти, опинилася у світі, де мільярди залежать від довіри до одного робочого комп'ютера.
Це найбільша крадіжка в історії криптовалют. Chainalysis оцінює вкрадене в 5,9 мільярда доларів за цінами на момент крадіжки, це майже вчетверо більше за попередній рекорд, злам Bybit у лютому 2025 року. І вона сталася наприкінці місяця, який фахівці вже назвали «Чорним жовтнем» через лавину вразливостей і зламів.
Мене в цій історії найбільше цікавлять не мільярди. Мене цікавить, як людина з цілком законним доступом до системи за один вечір стає її найнебезпечнішою вразливістю. Я будую критичну та суверенну інфраструктуру ШІ й енергетики в Німеччині та Європі, і для мене це щоденне робоче питання: хто і від чийого імені може сказати системі «так». Блокчейн у цій історії ніхто не зламував, і приватні ключі, за словами біржі, не витекли.
Коротко: як хакери атакували Binance, не викравши приватних ключів
За попередніми даними Binance, зловмисник заразив робочий ноутбук DevOps-інженера, через нього потрапив у службовий контейнер, який формує заявки на виведення, і відправив несанкціоновані транзакції. Блокчейн-аналітики TRM Labs додають: у дев'яти з десяти мереж гроші пішли звичайними коректно підписаними переказами, тобто система підпису гарячих гаманців сама виконувала команди зловмисника. У мережі Ethereum він додатково скористався 50 заздалегідь підписаними авторизаціями механізму EIP-7702, щоб передати керування гарячим гаманцем своєму контракту.
Атака зачепила активи приблизно на 6,3 млрд доларів у десяти блокчейнах; Chainalysis оцінює вкрадене в 5,9 млрд, близько 3 млрд заморожено. TRM Labs і Chainalysis пов'язують атаку з північнокорейською групою TraderTraitor, сама Binance виконавця не називає. Повний технічний звіт біржа обіцяє опублікувати після завершення розслідування.
Хроніка однієї ночі
У соцмережах пишуть, що перші підозрілі транзакції з'явилися о 20:24 за UTC. Але це лише той момент, коли злам побачили в мережі Ethereum, за якою стежать усі. За реконструкцією TRM Labs, гроші почали текти на п'ятнадцять хвилин раніше, у мережі XRP, куди майже ніхто не дивився. Київський час у таблиці на дві години більше за UTC.
Скільки вкрали і чому цифр так багато
За ніч сума вкраденого змінювалася шість разів: 2,77 млрд, 3,3, 5,6, 5,912 від Chainalysis, близько 6,3 від самої Binance і 6,36 від TRM Labs. Хтось бреше? Ні, це нормальна робота криміналіста на живому місці злочину. Перші підрахунки бачили лише частину мереж, а друга хвиля виведень йшла до півночі. Курси монет у цей час падали, тож та сама кількість біткоїнів щогодини коштувала інакше. А частину переказів спершу не можна було відрізнити від внутрішніх рухів самої біржі.
Діаграма: Ранній підрахунок Watcher.Guru, 29.10.2026, 21:42 UTC; аналітичні фірми розбивку не підтверджували. Мільйони доларів США.
У цій діаграмі головне не порядок стовпців, а колір. Сині стовпці це цифрові долари, які емітент може заблокувати прямо в гаманці злодія. Сірі це біткоїн, ефір і інші монети, які ніхто не зупинить. Саме тому вся подальша ніч перетворилася на гонку, про яку нижче.
Розбираю це як цифровий криміналіст: ключ не вкрали, вкрали руку, яка ним крутить
Спочатку два слови про те, як влаштована біржа. Холодний гаманець це сейф у підвалі банку: він не підключений до інтернету, і відкривають його рідко. Гарячий гаманець це каса в залі: з неї цілодобово видають гроші клієнтам, і керує видачею автоматика. У найбільшої біржі світу в такій «касі» лежали мільярди.
Тепер ланцюжок атаки, як його можна відновити з заяв Binance і даних TRM Labs:
-
1
Ноутбук. Хтось заразив робочий комп'ютер DevOps-інженера. Як саме, біржа поки не каже.
-
2
Службовий контейнер. З ноутбука атакуючий потрапив у внутрішній сервіс, який формує заявки на вивід. Уявіть віконце між залом і касою, куди касири віддають доручення.
-
3
Система підпису. У дев'яти з десяти мереж гроші пішли звичайними, коректно підписаними переказами. TRM робить висновок: система, яка підписує транзакції гарячих гаманців, слухалася злодія в усіх мережах одночасно.
-
4
Десять блокчейнів за раз. XRP, Solana, Optimism, Bitcoin, Tron, Ethereum, Arbitrum, Base, Avalanche, Polygon. Не відмичка, а заздалегідь написаний сценарій.
Підписуйтеся на наші соцмережі
Діаграма: Ланцюжок атаки на Binance · авторська схема за заявами Binance і даними TRM Labs на 30.10.2026
Пунктиром позначена попередня версія біржі, суцільною лінією те, що видно в блокчейні. Слабке місце цієї схеми не вгорі і не внизу, а посередині: одна система підпису працювала на всі десять мереж.
Тому популярна в соцмережах фраза «хакери вивели гроші без доступу до ключів» правдива лише наполовину. Ключі дійсно не витекли. Але машина, яка цими ключами підписує, виконувала чужі команди. Ключ лишився в замку, вкрали руку, яка ним крутить.
Питання, яке має поставити собі кожен директор. Якщо ключі не вкрали, а система все одно підписала виведення мільярдів, що насправді захищали її механізми безпеки? Відповідь неприємна: вони захищали ключ, а не рішення. Сейф був броньований, але слухався будь-кого, хто говорив голосом службового контейнера. У безпеці це називають машинною ідентичністю: сервіси, контейнери і роботи мають власні «перепустки», і часто ширші, ніж у людей. Людину перевіряють паролем, телефоном і камерою. Сервісу часто просто вірять. Невипадково перші кроки Binance після атаки стосуються саме цього: біржа відкликала авторизацію скомпрометованої адреси, а співзасновниця І Хе пише про переробку сервісу виведення і контролю адрес. Захищати треба не лише ключ, а й питання, хто і на якій підставі може попросити систему його повернути.
Трюк з п'ятьмадесятьма довіреностями. Найвитончена частина сталася в Ethereum. Після оновлення Pectra звичайний гаманець може через механізм EIP-7702 підписати дозвіл передати свою поведінку смарт-контракту. По суті це генеральна довіреність на робота. Злодій підготував таку довіреність на свій контракт-пилосос, який слухає тільки його. Але кожна довіреність дійсна тільки з правильним порядковим номером транзакції, а живий гаманець біржі міняв цей номер щосекунди. Тому злодій приніс відразу 50 довіреностей із 50 номерами поспіль. Це не 50 ключів, які підбирали до замка: це один і той самий дозвіл, заздалегідь підписаний під різні порядкові номери. Підійшла одна, і вже через 3 хвилини 24 секунди гаманець був порожній. Заодно через окремий смарт-акаунт Binance пішли ще 823 млн USDC. TRM звертає увагу: сам факт пачки з 50 підписів натякає, що доступ атакуючого міг бути обмежений у часі, або що підписи він замовляв у самої системи біржі. Схоже, він розраховував, що вікно скоро закриється.
Сліди, які залишив злодій.
- Гроші на бензин. Щоб пересунути мільярди, потрібна комісія за транзакції. Злодій взяв її з міксера Tornado Cash: три перекази приблизно по 0,1 ETH. Щоб вкрасти 6 мільярдів, треба кілька сотень доларів анонімних "на бензин". Саме цей почерк тепер наводить слідчих на знайомі схеми Північної Кореї.
- Репетиція. Код спершу перевірили на двох гаманцях, потім прогнали фінальну версію на третьому і повернули тестові гроші собі. Так працює не хуліган, а відділ із планом і тестувальниками.
- Адреси-двійники. Дослідники відзначали дрібні перекази з адрес, зовні схожих на ті, що брали участь у крадіжці. Це відомий прийом address poisoning: підкинути в історію транзакцій фальшиву адресу в надії, що хтось скопіює її помилково. Чи це діло тих самих людей, чи дрібних падальників, які злітаються на гучні транзакції, поки невідомо.
- Збіг, який поки не доказ. У мережі пишуть, що напередодні Binance оголошувала планове обслуговування гаманців Ethereum. Первинного оголошення я не знайшов, а зв'язку ніхто не встановив. У криміналістиці збіг це привід запитати, а не привід стверджувати.
Гонка за мільярдами: кнопка "стоп" проти податку на поспіх
У цій історії є сюжет, якого не було в класичних пограбуваннях банків. Частину вкрадених грошей можна було заморозити прямо в кишені злодія.
Стейблкоїни USDT і USDC це цифрові долари, які випускають конкретні компанії, Tether і Circle. У їхніх контрактах є кнопка «стоп» для конкретної адреси. У біткоїна і ефіру такої кнопки немає. Тому після 20:20 почалася гонка: злодій намагався перетворити цифрові долари на ефір, а емітенти намагалися натиснути «стоп» раніше.
Хто та скільки заморозив станом на 00:30 UTC 30 жовтня, за даними TRM Labs:
Усього близько 2,7 млрд. Згодом Binance повідомила про близько 3 млрд, тобто приблизно половину вкраденого. Для порівняння: перша цифра, яку називав CZ, була 971 млн від Tether і 823 млн від Circle. Вона не помилкова, вона просто застаріла за кілька годин. Окремо цікавий рядок про Arbitrum: навіть «децентралізована» мережа, коли притиснуло, знайшла спосіб заморозити гроші.
А тепер подивімося, як працював злодій. Він продав близько 325 млн USDT через децентралізовані сервіси обміну за 122 300 ETH зі знижкою понад 10%. Десять відсотків це його податок на поспіх: краще втратити десяту частину, ніж усе через кнопку «стоп». Ще 60 млн USDT він поклав у кредитний протокол Aave як заставу і взяв під неї близько 19 760 ETH. Це старий трюк із заставним ломбардом: приніс крадений годинник, вийшов із чистими грошима. У мережі Tron 300 млн USDT пішли в протокол JustLend. З 88,5 млн RLUSD він встиг продати 48 млн, поки Ripple не заморозила решту.
Результат гонки на ранок 30 жовтня: у злодія досі близько 2,4 млрд доларів, зокрема понад 420 тисяч ETH і 18 270 BTC. Саме ці гроші заморозити неможливо. TRM очікує, що далі вони підуть через мости між блокчейнами, сервіси обміну і позабіржових брокерів. А за повідомленням The Crypto Times, дослідник ZachXBT уже пов'язав через протокол THORChain гроші з Binance і гроші з вересневого зламу Bitget на 387 млн. Якщо це підтвердиться, за двома найбільшими крадіжками осені стоїть одна каса.
І важливе застереження: заморожене ще не повернене. Щоб гроші повернулися до власника, потрібні окремі процедури. Bybit, наприклад, у 2026 році подав цивільний позов проти Північної Кореї і групи Lazarus і добився попередньої заборони на розпорядження активами. Через півтора року після зламу.
Ринок, ліквідації і фейки першої ночі
Злодій вкрав у Binance, а рахунок частково оплатили зовсім інші люди. За вечір біткоїн втратив 4,8% і опустився нижче 77 тисяч доларів, ефір втратив 5,7%, токен екосистеми Binance BNB втратив 8%, а токен кредитного протоколу Aave, яким користувався злодій, втратив 11%. За одну годину біржі примусово закрили торгові позиції з кредитним плечем на 627,7 млн доларів, а за добу ліквідації перевищили 1,5 млрд. Люди, які ніколи не бачили того ноутбука, втратили свої депозити за хвилини.
Чесне застереження від аналітика: ринок почав падати ще до перших сигналів про злам. Тому списувати весь обвал на Binance некоректно. Злам не запалив пожежу, він плеснув бензину в те, що вже горіло.
А тепер про масштаб. 6,3 млрд звучить як кінець світу, але до зламу на Binance зберігалося близько 144 млрд доларів активів, за даними DefiLlama. Тобто вкрали приблизно 4,4% активів, а половину цієї суми вже заморожено. У Bybit у 2025 році втрата становила 8,6% резервів, і біржа вижила. Тому аналітики Fundstrat серйозної загрози платоспроможності поки не бачать. У Binance є і страховий фонд SAFU на близько мільярд доларів у біткоїнах, з якого біржа вже покривала злам на 7000 BTC у 2019 році. Головний індикатор тепер один: чи відкриються виведення в обіцяні 48 годин.
Фейки першої ночі. Чутки про великий злам завжди поширюються швидше за факти. За ніч збиток «зріс» із 2,77 млрд до 3,3, потім до 5,6, 5,8 і нарешті 6,3 млрд. По мережах попливли чутки, що зламали ще й Bybit, і Bybit довелося публічно спростовувати це: виведення працюють, кошти в безпеці. Сама Binance спершу говорила про «повідомлення щодо можливої проблеми» і за 13 хвилин двічі переписала свою заяву. А ще попередила клієнтів про те, що вже почалося: шахраї розсилають «офіційні» посилання і просять «підтвердити акаунт». Злам великої біржі це завжди два злами: перший роблять професіонали зі спецслужб, другий дрібні шахраї, які живляться чужою панікою.
Хто: колекціонери чужих ноутбуків
Знаєте, що спільного між найбільшою криптобіржею світу, фейковою співбесідою в LinkedIn і домашнім медіасервером для фільмів? Кожна з цих речей уже коштувала комусь сотні мільйонів доларів. І за кількома з них стоять державні хакери однієї країни.
TRM Labs і Chainalysis з високою впевненістю називають виконавця: TraderTraitor, підрозділ північнокорейської групи Lazarus. Той самий, якому ФБР приписало Bybit. Сама Binance нікого не називає. Щоб відчути масштаб, достатньо двох цифр. У 2025 році за приблизно 150 зламів у всьому криптосвіті вкрали 2,87 млрд доларів. У 2026 році до вересневого зламу Bitget вкрали 1,73 млрд за 333 інциденти. Один вечір 29 жовтня більший за весь минулий рік разом узятий.
Ще одна деталь, від якої холоне спина. 27 жовтня, за два дні до крадіжки, Binance публічно звітувала, що тиждень відбивала атаки північнокорейської кампанії Contagious Interview. Це фейкові співбесіди, на яких розробнику дають «тестове завдання» із шкідливим кодом. Чи пов'язаний із ними саме цей ноутбук, біржа не каже. Але почерк дуже знайомий, бо цей відділ давно збирає колекцію чужих ноутбуків:
У кожному рядку одна й та сама формула: компетентна людина, її комп'ютер і один правдоподібний привід відкрити файл. У двох випадках зламали не саму біржу, а її підрядника. І в жодному не ламали криптографію.
Найкраще задокументований приклад у цій таблиці взагалі не з крипти. У грудні 2022 року на ноутбук інженера CircleCI, сервісу, через який тисячі компаній збирають і викочують свій код, потрапила шкідлива програма, якої не помітив антивірус. Вона вкрала вже авторизовану сесію входу, захищену двофакторною автентифікацією. Зловмисникам не довелося вводити ні пароль, ні код: вони просто стали цим інженером, дісталися бойових систем і винесли змінні середовища, токени і ключі клієнтів. CircleCI тоді попросила всіх клієнтів замінити всі секрети і чесно описала це в публічному звіті. Я не знаю, чи в Binance було так само, це покаже її звіт. Але урок CircleCI варто запам'ятати вже зараз: двофакторка захищає вхід, але не захищає від того, хто вже увійшов.
Людина це пульт із шістьма кнопками
Хакеру потрібна дірка в коді. Соціальному інженеру достатньо, щоб людина сама відчинила двері. Для цього в нього є шість кнопок, і кожна вже коштувала комусь мільйони.
- "Амбіції". Офер мрії і тестове завдання. Кандидат хоче сподобатися, працює ввечері і нікому не розповідає, бо хто ж каже начальнику, що шукає роботу? Ronin, DMM і, можливо, Binance.
- "Сором". У 2018 році інспектор Міністерства внутрішніх справ США описав співробітника Геологічної служби, який за півроку відвідав із службового ноутбука понад 9000 сторінок із порнографією. Багато з них йшли через російські сайти зі шкідливим кодом, і вірус пішов у мережу відомства. Людина, яка підчепила вірус на сайті для дорослих, не піде до адміна. Сором купує зловмиснику найцінніше: час. На цій же кнопці тримаються масові листи "я записав тебе через камеру, плати в біткоїнах".
- "Авторитет". Січень 2024 року, Гонконг. Фінансист інженерної компанії Arup виходить на відеодзвінок із фінансовим директором і колегами. Усі вони дипфейки. П'ятнадцять переказів, близько 25,6 млн доларів. Відеодзвінок, який мав бути перевіркою, сам став зброєю.
- "Допоможи колезі". Вересень 2023 року, Лас-Вегас. За версією самих атакуючих, щоб зупинити готелі й казино MGM Resorts, вистачило знайти співробітника в LinkedIn і на 10 хвилин подзвонити в підтримку від його імені. Підсумок: близько 100 млн доларів збитків за квартал. Оператор не був дурнем: його KPI це швидко допомогти. На цьому й зіграли.
- "Гроші". У 2025 році злочинці підкупили кількох аутсорсних співробітників підтримки Coinbase, а від біржі вимагали 20 млн викупу. Coinbase не заплатила, але власні витрати оцінила в 180–400 млн. Іноді купити доступ дешевше, ніж шукати вразливість.
- "Відкриті двері". У 2024 році KnowBe4, яка сама навчає захисту від соціальної інженерії, найняла програміста після чотирьох відеоспівбесід. Щойно він отримав службовий Mac, на нього поліз шкідливий код. Вкрадена американська особа, фото, підправлене ШІ, і оператор із Північної Кореї. Компанію врятувала швидкість: від тривоги до ізоляції ноутбука близько 25 хвилин.
Соціальний інженер не зламує захист. Він створює ситуацію, в якій порушити правило здається нормальним і навіть правильним вчинком. А ШІ зробив такі ситуації дешевшими та переконливішими. Не випадково цей місяць назвали «Чорним жовтнем», але зверніть увагу: найбільша крадіжка місяця сталася не через ШІ-дірку в PHP, а через ноутбук людини. ШІ змінює швидкість гри, але не її правила.
Уроки: три списки для трьох читачів
Бізнесу
Почніть з одного питання на найближчій нараді: якщо завтра зламають ноутбук вашого ІТ-директора, що саме зможуть зробити зловмисники від його імені? Якщо чесна відповідь «майже все», ось із чого почати.
-
1
Стерильний доступ. Хто має доступ до гаманців, рахунків чи бойових серверів, працює з окремого пристрою: без фільмів, ігор і чужих "тестових завдань". Сесії на такому пристрої короткі, а критична дія вимагає повторного підтвердження, навіть якщо людина вже увійшла. Саме так CircleCI закрила свою дірку.
-
2
Ніхто не тримає пульт сам, і жодна машина теж. Критична дія вимагає двох людей на двох різних пристроях, і другий перевіряє саму транзакцію незалежним інструментом, а не картинку на екрані. Це головний висновок Safe після Bybit. Службові облікові записи і контейнери отримують рівно ті права, які їм потрібні. А терміновий переказ "від директора" або скидання двофакторки для адміністратора підтверджують дзвінком на відомий номер: уроки Arup і MGM.
-
3
Запобіжник і сигналізація. Якщо 18 270 BTC можна відправити одним переказом на нову адресу, проблема не тільки в ноутбуці. Ліміти, невеликі гарячі гаманці і затримка для великих виведень на неперевірені адреси (саме це CZ тепер пропонує зробити стандартом галузі), плюс моніторинг, який дізнається про проблему раніше за соцмережі. Цього разу перший публічний сигнал дав сторонній дослідник о 20:32, а офіційна зупинка прийшла о 22:15.
-
4
Периметр ширший за офіс. Підрядники (Safe, Ginco, аутсорс підтримки Coinbase) і кандидати на роботу теж ваш периметр. Вимоги безпеки до постачальника мають бути в договорі, тестові завдання кандидати виконують у вашій пісочниці, а новий співробітник отримує доступи поступово. Історія KnowBe4 показує, що зловмисник може прийти і на співбесіду.
-
5
Культура і план на погану ніч. Людина, яка натиснула не туди, приходить через п'ять хвилин і не боїться звільнення. Контакти банку, емітентів і кіберполіції записані заздалегідь: половину вкраденого Binance разом із партнерами заморозила за кілька годин. А кризову заяву готують до кризи, щоб не переписувати її двічі за 13 хвилин.
Тим, хто тримає крипту
-
1
Баланс на біржі це обіцянка, а не монети. Клієнти Binance нічого не втратили, але до 48 годин не можуть вивести власні гроші. Довгострокові заощадження краще тримати на власному апаратному гаманці, а на біржі лише те, що потрібно для торгівлі. Не ваші ключі, не ваші монети.
-
2
Кредитне плече перетворює чужий злам на ваш збиток. 627,7 млн ліквідацій за годину це гроші людей, яких ніхто не зламував.
-
3
Після зламу приходять шахраї. Жодна біржа не просить "підтвердити акаунт" за посиланням або переказати кошти на "безпечну адресу", тож користуйтеся лише офіційним застосунком. І звіряйте адресу отримувача повністю: адреси-двійники розраховані на тих, хто дивиться лише на перші та останні символи.
-
4
Заморожуваність стейблкоїнів має два леза. Вона врятувала мільярди від злодія, але так само за рішенням емітента можна заморозити і вашу адресу.
Кожному
-
1
Чужий код і "PDF" в архіві. Офер мрії з тестовим завданням, "звіт" у ZIP від старого знайомого: нічого з цього не запускають там, де живуть банк і робочі акаунти. Сумніваєтесь, подзвоніть відправнику: десять секунд дзвінка заощадили б Radiant 50 млн доларів.
-
2
Терміново + секретно + гроші = пауза. Передзвонюйте самі на відомий номер. У родині домовтеся про кодове слово: дипфейк його не знає.
-
3
Гігієна пристроїв. Банк і розваги на різних пристроях, автооновлення всюди, двофакторка через додаток або фізичний ключ, а не SMS. Один неоновлений домашній медіасервер відчинив зловмисникам дорогу до сховищ паролів клієнтів LastPass.
-
4
Шантаж "я все записав". Здебільшого це масова розсилка, розрахована на кнопку "Сором". Не платіть, змініть пароль, який вам показали, і розкажіть близьким. Шантаж втрачає силу, щойно ви перестали мовчати.
Що я спитав би в архітектора безпеки Binance
Чесно: багато чого в цій історії я поки не розумію, і це нормально для розслідування на другу добу. Ось п'ять питань, які я поставив би людині, що проєктувала цю систему.
-
1
Чому одна службова роль могла підписувати виведення в десяти мережах одночасно? Мене дивує не ноутбук: ноутбуки зламують щотижня. Мене дивує, що за ним не спрацювала друга лінія, яка б спитала: "а навіщо саме зараз 18 270 біткоїнів на нову адресу?"
-
2
Що саме означає "жодних доказів витоку приватних ключів"? Ключі могли жодного разу не покидати захищеного модуля. Але якщо модуль слухняно підписує все, що йому подає скомпрометований сервіс, ця фраза заспокоює менше, ніж звучить.
-
3
Що показують журнали доступу за 28 і 29 жовтня? Підготовка тривала понад 36 годин, і я дуже хотів би знати, чи були сигнали, які ніхто не прочитав.
-
4
Як саме заразили ноутбук? Якщо через фейкову співбесіду, це пряме продовження кампанії, яку Binance сама відбивала за два дні до атаки. Якщо інакше, картина буде зовсім іншою, і я не хочу вгадувати.
-
5
Скільки із замороженого реально повернуть і коли? І чи підтвердиться спільний слід із Bitget, бо тоді це вже не один злам, а серія.
Замість висновку: дві новини
У мене для вас дві новини. Погана: найдорожчу крадіжку в історії крипти зробили не генії криптографії, а люди, які терпляче чекали, поки хтось зробить виняток із правила. Хороша: саме тому цю атаку можна було зупинити без надтехнологій. Окремий ноутбук, другий підпис, ліміт на суму і дзвінок на відомий номер коштують копійки порівняно з 6,3 мільярда.
Коли проєктуєш критичну інфраструктуру, швидко розумієш: найскладніше захистити не бетон і не сервери. Найскладніше захистити втомлену, амбітну, доброзичливу людину з доступом. Тому гарна система безпеки не вимагає від людей бути ідеальними. Вона будується так, щоб одна помилка однієї людини не коштувала мільярдів.
І останнє, про Сатоші. Він хотів системи, в якій не треба довіряти посереднику. Ми побудували системи, в яких довіряють ноутбуку. Повернути собі частину його ідеї може кожен: тримати власні ключі там, де це розумно, і будувати компанії так, щоб жодна одна людина і жодна одна машина не могли сказати сейфу «відчинись».
До зв'язку, user_name