Крупнейшая криптобиржа мира Binance расследует масштабный инцидент безопасности, последствия которого предварительно оцениваются в $6,3 млрд. Злоумышленник, предположительно, получил доступ к инфраструктуре компании через скомпрометированный ноутбук инженера и провел несанкционированные транзакции. Криптовалютные компании уже заморозили около $3 млрд активов, а Binance временно приостановила ввод и вывод средств. Биржа обещает полностью покрыть потери пользователей.

Как мог произойти взлом

В первоначальном сообщении Binance говорилось о расследовании потенциальной проблемы безопасности. Позднее компания раскрыла предварительную версию произошедшего: ноутбук инженера, отвечавшего за разработку и эксплуатацию сервисов, мог быть скомпрометирован. Это позволило атакующему получить доступ к контейнеру с сервисом и отправить несанкционированные транзакции на вывод средств.

При этом Binance заявила, что пока не обнаружила признаков утечки приватных ключей криптовалютных кошельков. Это важное различие: по предварительной версии, злоумышленник мог воспользоваться доступом к внутренней инфраструктуре, не получая непосредственно ключи, которые контролируют кошельки.

Биржа оценила общий масштаб инцидента примерно в $6,3 млрд. Однако эта цифра отражает предварительную оценку затронутых активов, а не подтвержденный размер окончательных потерь. Компания сообщила, что вместе с партнерами по блокчейн-инфраструктуре уже заморозила активы примерно на $3 млрд.

На время расследования Binance приостановила депозиты и вывод средств, чтобы проверить безопасность систем, заблокировать активы и взаимодействовать с правоохранительными органами. Компания заявила, что возместит все потери.

Основатель Binance и ее бывший генеральный директор Чанпэн Чжао, который сейчас не управляет биржей, также заявил, что ожидает полного возмещения средств пользователей. По его словам, он выступает в этом вопросе как акционер компании.

Стейблкоины помогли заморозить активы

Важную роль в реагировании на инцидент сыграли эмитенты двух крупнейших стейблкоинов — Tether (USDT) и Circle (USDC). Они сообщили о блокировке средств, связанных с предполагаемым взломом.

Глава Tether Паоло Ардоино заявил, что компания заморозила более $1,5 млрд. Руководитель Circle Джереми Аллэр сообщил о блокировке активов на сумму свыше $800 млн и сотрудничестве с правоохранительными органами.

Возможность блокировать определенные активы — одна из особенностей централизованно управляемых стейблкоинов. Их эмитенты могут ограничивать операции с конкретными адресами в соответствии со своими полномочиями и процедурами. Это помогает препятствовать перемещению подозрительных средств, хотя не гарантирует возврата всей суммы и не означает, что замороженные активы уже возвращены пострадавшим.

Именно поэтому пока нельзя считать окончательным ни заявленный масштаб инцидента, ни размер ущерба. Часть активов удалось заблокировать, а расследование должно установить, сколько средств действительно было похищено и какую сумму удастся вернуть.

Рынок отреагировал падением криптовалют

Сообщения о возможных потерях Binance вызвали беспокойство инвесторов. По данным, опубликованным утром 30 октября, биткоин подешевел примерно на 3,5%, а Ethereum — более чем на 4%.

Реакция рынка отражает не только возможные финансовые потери, но и опасения по поводу безопасности инфраструктуры, через которую проходят крупные объемы криптовалютных операций. Binance остается крупнейшей криптобиржей мира по объему торгов, поэтому серьезный инцидент на ее стороне способен повлиять на доверие ко всему рынку.

При этом сам по себе взлом биржи не означает, что были скомпрометированы блокчейны Bitcoin или Ethereum. Уязвимость могла находиться во внутренних системах компании, которые обеспечивают работу сервисов и проведение транзакций.

Если предварительная оценка Binance подтвердится, инцидент окажется масштабнее предыдущих крупнейших краж на крипторынке. До него одним из самых громких случаев считалось похищение примерно $1,5 млрд с биржи Bybit. Тогда ФБР США связало атаку с северокорейскими хакерами.

В тот же день о проблемах безопасности сообщила Polymarket

Параллельно с расследованием Binance инцидент безопасности произошел на Polymarket — крупнейшей по объему торгов платформе рынков прогнозов. Пользователи сообщили о несанкционированных выводах средств, после чего компания временно остановила торги.

Polymarket заявила, что проблема связана со взломом одного из сторонних поставщиков услуг, и сообщила о передаче дела правоохранительным органам. Позднее торги возобновились. Представитель платформы также сообщил, что пострадавшим пользователям возместят потери, однако компания пока не смогла подтвердить сумму возможного ущерба.

По данным источника, знакомого с ситуацией, атака могла быть связана с компрометацией DebugBear — сервиса мониторинга производительности сайтов. Неизвестно, каким именно образом Polymarket использовала эту платформу. Сама DebugBear подтвердила, что расследует инцидент безопасности и считает его приоритетным.

Американская площадка Polymarket, по имеющимся данным, не пострадала. Доказательств того, что инциденты на Binance и Polymarket связаны между собой, нет.

Оба случая, однако, показывают, насколько серьезными могут быть последствия компрометации не только основных систем торговых платформ, но и устройств сотрудников или сторонних сервисов, встроенных в их инфраструктуру.

Для Binance сейчас главный вопрос — подтвердить масштаб ущерба и восстановить работу системы без новых рисков для пользователей. Даже если значительную часть активов удастся вернуть или заморозить, инцидент станет серьезным испытанием для доверия к крупнейшей криптобирже мира.