Найбільший злам в історії криптоіндустрії стався не через уразливість у протоколі чи помилку в смарт-контракті, а внаслідок цільової атаки на одну людину. Цей інцидент оголив фундаментальну проблему архітектури безпеки централізованих майданчиків.
Після атаки на Binance експерти з кібербезпеки та керівники інфраструктурних сервісів детально розібрали механіку того, що сталося. Висновок однозначний: інвесторам варто остерігатися не стільки технічних дір, скільки людського фактора, і ця проблема виходить далеко за межі однієї біржі.
Що сталося
З гаманців Binance пішло $6,3 млрд після компрометації ноутбука інженера. Аналітичні платформи TRM Labs і Chainalysis пов'язали атаку з північнокорейським угрупованням TraderTraitor. Біржа призупинила введення та виведення коштів, а емітенти стейблкоїнів відреагували миттєво: Tether заморозила майже $1,57 млрд в USDT, Circle — понад $800 млн в USDC. Засновник Binance Ї Хе заявив, що біржа покриє всі втрати від зламу.
Ринок відреагував різко: BNB впав на 8,6% до приблизно $694, а біткоїн у моменті опускався нижче $77 000.
Чому це не катастрофа
Вінсент Чарльз, колишній співробітник Binance і Morpho, а нині той, хто розвиває аналітичний проєкт Unchaindata, виокремив три аргументи на користь стійкості системи:
- Binance вже заморозила близько $3 млрд, а Tether, Circle та інші емітенти відреагували протягом кількох годин;
- біржа пообіцяла покрити всі втрати — саме так вона колись завоювала довіру роздрібних інвесторів, першою почавши масово повертати кошти користувачам;
- ончейн-резерви Binance, за даними DefiLlama, становлять близько $135 млрд.
Чарльз зазначив, що злами прискорюються по всій індустрії, а штучний інтелект лише підганяє цей процес. Уразливим є все, що побудоване на коді — від централізованих бірж і DeFi-протоколів до звичайних банків і державних систем. Ринок переживає перехідний період, і стежити потрібно насамперед за безпекою майданчиків.
Як хакери знаходять жертв
Майк Белше, генеральний директор кастодіального сервісу BitGo і творець протоколу HTTP/2, вказав на причину, про яку говорять рідко. Інженери самі видають себе: коли співробітник із гордістю вказує у профілі LinkedIn, що працює в криптокомпанії, він автоматично потрапляє до бази для цільового фішингу по всьому світу.
Цільовий фішинг — це атака, за якої зловмисники вивчають конкретну людину й надсилають їй лист або файл, розраховані саме на неї. Белше зазначив, що в соцмережі опубліковані сторінки профілів devops-інженерів Binance. Ці фахівці відповідають за інфраструктуру та мають доступ до внутрішніх систем, тому для хакерів вони — головна ціль. Експерт порадив таким фахівцям у криптоіндустрії взагалі піти з LinkedIn: публічний профіль із зазначенням роботодавця — не плюс для кар'єри, а пряма загроза безпеці компанії.
Аналіз Cryptalist: Інцидент підтверджує зсув вектора загроз від технічних уразливостей до соціальної інженерії та компрометації персоналу — найважче закриваного периметра будь-якого централізованого майданчика. Здатність емітентів стейблкоїнів заморозити понад $2,3 млрд протягом годин демонструє, що екосистема виробила ефективний механізм стримування, який знижує системні ризики. Для інституційних інвесторів ключовим критерієм оцінки бірж стає не лише обсяг резервів, а й зрілість процедур внутрішньої безпеки та управління доступом.