Криптовалютная биржа Binance приостановила приём депозитов и вывод средств после атаки на свою инфраструктуру. Ограничение введено как мера предосторожности на время проверок, сроки возобновления операций не названы. По ранним оценкам отслеживания блокчейн-транзакций, злоумышленники могли вывести до 5,7 млрд долларов. Затронуты клиенты биржи, включая розничных трейдеров, институциональных контрагентов и сервисы, которые держат средства на её счетах. Компания обязалась покрыть все потери и заявила, что средства пользователей остаются в безопасности. Остановка вывода средств ограничивает ликвидность торгов и работу сторонних платформ, зависящих от расчётов через Binance.
Дальнейшие оценки ущерба выросли. Chainalysis назвала цифру около 5,9 млрд долларов, а ещё одна оценка, которую приписывают Binance, доходит до 6,3 млрд долларов. Первые 5,7 млрд долларов были прикидкой, а не сверенным учётом. Разница существенна для юридических последствий, страховых требований и переговоров с контрагентами. Пока итоговая сумма не сведена, сравнения с прошлыми кражами остаются предварительными. Публичные цифры в таких разбирательствах меняются по мере того, как следователи отделяют украденное от замороженного.
Предварительные выводы Binance указывают на компрометацию ноутбука DevOps-инженера. Такой доступ мог открыть атакующему путь к сервисному контейнеру и позволить подать несанкционированные транзакции на вывод. Компания называет версию предварительной, а не завершённым криминалистическим заключением. Способ первичного заражения, использованная уязвимость, закрепление в системе и задействованные учётные данные публично не раскрыты. Отличить фишинг от вредоносной программы по доступным заявлениям нельзя. Такая версия переносит внимание с торговых систем на операционную инфраструктуру и права доступа сотрудников.
Сдерживать перемещение активов помогали эмитенты стейблкоинов, то есть криптовалют, привязанных к фиатным деньгам. Tether и Circle заморозили более 1,57 млрд долларов в USDT и около 800 млн долларов в USDC. Публичные обновления биржи повысили подтверждённый объём заморозки с 2,54 млрд до примерно 3 млрд долларов. Замороженные суммы не равны ни общему объёму кражи, ни средствам, уже вернувшимся на биржу. Судьба этих активов зависит от решений следствия и судов, а не от заявлений биржи. Сама компания назвала заморозку результатом совместных действий участников рынка.
Ранее сообщалось о подозрительных переводах с горячих кошельков, подключённых к интернету. Такие кошельки нужны для повседневных операций биржи и отличаются от офлайн-хранилищ. Binance уже переживала отдельный взлом биткоин-кошелька, поэтому исторические эпизоды нельзя смешивать с текущим расследованием. Компания призвала пользователей читать только официальные каналы и предупредила о неофициальных ссылках, сообщениях и запросах данных аккаунта. В первые дни после крупной кражи обычно появляются поддельные страницы и фишинговые рассылки, и это отдельный риск для клиентов.
Сопоставление с кражей на бирже Bybit напрашивается, однако общей группы атакующих или идентичного метода следователи не установили. Атрибуция по совпадению времени и отрасли недопустима. Binance по данным компании продолжает проверки, взаимодействует с правоохранительными органами и обещает полный разбор после завершения расследования. До публикации этого документа версия о ноутбуке инженера остаётся единственным официальным объяснением. Для клиентов и контрагентов это означает, что причина атаки пока не названа.
Для рынка важнее другое. Узким местом становится операционная инфраструктура сотрудников и логика авторизации выводов. Регуляторы, вероятно, усилят требования к контролю доступа и к раскрытию информации о таких атаках. Крупные клиенты будут внимательнее оценивать, как биржа хранит ключи и кто утверждает выводы. Тенденция к росту потерь от краж на биржах сохраняется, и цена ошибки в одном рабочем ноутбуке измеряется миллиардами.
