Binance обеща да покрие загубите на клиентите след кражба на криптоактиви за най-малко 6,3 млрд. долара, която разклати доверието в една от най-големите световни борси за дигитални активи.
Хакерската атака, описана от борсата и от компании за блокчейн анализ като един от най-големите пробиви в историята, доведе до замразяване на активи за милиарди долари и временно спиране на тегленията.
Как стана кражбата
Binance публикува серия от съобщения в X, в които обясни предприетите мерки и посочи предварителни резултати от разследването. Първоначалните данни на компанията сочат, че инцидентът може да е започнал с компрометиран лаптоп на инженер от екипа DevOps. Това е позволило на нападател да получи достъп до сервизен контейнер и да подаде неоторизирани заявки за теглене. Не сме открили доказателства за компрометиране на частните ключове на портфейлите…
Аналитични фирми проследиха потоци от активи по множество мрежи. Компанията за блокчейн анализи TRM Labs посочи, че подготовката за атаката е започнала най-малко 36 часа преди кражбата и съобщи, че „Вечерта на 29 октомври криптоактиви за милиарди долари започнаха да напускат портфейли на Binance“ през 10 блокчейн мрежи, включително Bitcoin, Ethereum, Solana и XRP, и да постъпват на адреси, контролирани от един нападател.
Binance оцени откраднатата сума на 6,3 млрд. долара, а компаниите за блокчейн анализ Chainalysis и Elliptic изчислиха загубите на 6,4 млрд. долара.
Реакции и потенциални последствия
Атаката породи силни реакции от експерти и участници в сектора. „Това е най-голямата кражба в историята на киберпрестъпността, а не само най-голямата в криптосектора“, заяви Анейрин Флин, главен изпълнителен директор на компанията за технологии за киберсигурност FailSafe. „Това ще навреди на доверието в криптовалутите. Индустрията се стреми да привлече институционален капитал, но институциите няма да пренебрегнат повтарящите се провали в съхранението на активи и сигурността.“
Анди Уорд, дългогодишен експерт по киберсигурност в Absolute Security, предупреди: „Кибератака от такъв мащаб е въпрос на време, а не на вероятност, особено на фона на развитието на изкуствения интелект“. Според него заплахите стават все по-сложни и широко разпространени.
TRM Labs обвини Северна Корея за атаката, а Binance и съоснователите ѝ обещаха да покрият всички загуби и временно спряха тегленията, докато разследват инцидента и ограничават щетите.
Контекст: поредица от пробиви
Инцидентът срещу Binance е част от серия скъпоструващи пробиви в криптоиндустрията през последните месеци. През август хакери откраднаха биткойни за над 100 млн. долара от портфейли, защитени с хардуерни устройства на Coinkite Inc., използвайки софтуерна уязвимост, която правела частните ключове предвидими.
През септември криптоборсата Bitget съобщи за загуби около 388 млн. долара, а през октомври бяха манипулирани хардуерни портфейли на Ledger, разпространявани чрез дистрибутор в Югоизточна Азия, като изчисленията сочат загуби над 90 млн. долара, макар Ledger да заяви, че собствените им системи не са били компрометирани.
Преди атаката срещу Binance най-голямата подобна кражба беше от Bybit през февруари 2025 г. за 1,5 млрд. долара, за която ФБР обвини севернокорейски хакери.
Технологични и регулаторни предизвикателства
За разлика от традиционните борси, платформи като Binance съчетават търговия и попечителство над клиентски средства, което ги прави особено привлекателни за нападатели. Експерти предупреждават, че блокчейн е оптимизиран за скорост на трансакциите, а не за максимална сигурност, което улеснява бързото прехвърляне на откраднати средства извън мрежите.
Инцидентът даде нов тласък на дебатите за регулация. Поддръжниците на законопроекта Clarity Act, който не беше приет преди междинните избори в САЩ, използват случая като аргумент за нуждата от по-строг контрол. В същото време регулаторните институции в САЩ продължават да въвеждат инициативи — като т.нар. „изключение за иновации“ на Комисията по ценните книжа и борсите и предложения на Комисията за търговия със стокови фючърси — въпреки че критиците казват, че нерегулираните офшорни борси нямат същите гаранции като пазарите в САЩ.
„Всяка банка, компания за управление на активи и оператор на борса, които се опитват да прехвърлят държавни ценни книжа, фондове или акции в блокчейн, трябва да изберат слой за сетълмент. До тази вечер отговорът „най-голямата борса“ можеше да бъде защитен аргумент“, заяви Лука Парламенто, основател и главен инвестиционен директор на D2 Finance. „Сега това е решение за отпускане на необезпечен кредит.“
КОМЕНТАРИ (0)