Злоумышленник, получивший контроль над операциями по выводу средств с криптобиржи, может перевести миллиарды долларов за считанные минуты, оставляя следователей в попытках отследить средства, которые, возможно, будет невозможно вернуть. Кража 6,3 миллиарда долларов с Binance вновь подняла вопрос о мерах безопасности, необходимых биржам, чтобы предотвратить превращение взлома в финансовую катастрофу.

Эта разница является ключевой в дебатах о том, более ли уязвимы криптовалюты к атакам, чем банки и другие традиционные финансовые институты. После атаки на Binance, произошедшей в четверг и стоившей 6,3 миллиарда долларов, которая стала крупнейшей зафиксированной кражей криптовалюты на сегодняшний день, эти дебаты стали особенно актуальными.

Банки также подвергаются кибератакам. Согласно отчету Международного валютного фонда (МВФ) за 2024 год, банки были наиболее частыми целями кибератак в финансовом секторе. Финансовые компании были причастны к почти 20% всех зарегистрированных киберинцидентов в различных отраслях, с общими заявленными прямыми убытками в размере почти 12 миллиардов долларов в период с 2004 по 2023 год.

Однако эти цифры отражают только зарегистрированные убытки от кибератак, а не каждый доллар, украденный в результате мошенничества в банковской сфере, и не позволяют установить, подвергаются ли банки или криптобиржи более частым атакам.

Томер Шарони, генеральный директор израильской компании Addressable, занимающейся анализом блокчейна, считает, что разница заключается не столько в том, как хакеры получают доступ, сколько в том, что они могут украсть, проникнув внутрь системы.

"Ноутбук сотрудника банка может быть взломан точно так же, как и ноутбук сотрудника биржи", - сказал Шарони изданию CoinDesk. "Фишинговое письмо, вредоносная загрузка и поддельное собеседование - все это одинаково. Разница заключается в том, что получает злоумышленник в конечном итоге".

Банки имеют несколько возможностей для обнаружения или предотвращения мошеннических переводов, начиная от проверок соответствия требованиям и заканчивая проверками со стороны банков, обрабатывающих платежи. Некоторые переводы даже могут быть отозваны после отправки. В случае с криптовалютами, подтвержденные транзакции в блокчейне обычно не могут быть отменены, хотя эмитенты могут заморозить некоторые украденные токены, что потенциально ограничивает возможности злоумышленника для их обналичивания.

Это делает криптобиржи особенно привлекательными целями, по словам Шарони: "Скорость, окончательность и необратимость делают крупные криптоактивы наиболее ценными целями в финансовом секторе".

Шарони добавил, что криптокомпании подвергаются атакам чаще, потому что хакеры могут получить гораздо больше выгоды от успешного взлома.

Дебаты о безопасности

Абдул Рафай Гадит, соучредитель ZIG Finance, высказал мнение, противоположное оценке Шарони о том, что криптокомпании подвергаются атакам чаще.

«Криптовалюты не взламываются чаще, чем банки. Просто их сложнее скрыть, и их сложнее исправить», — заявил Гадит изданию CoinDesk. «Банки постоянно подвергаются взломам, но большинство инцидентов решаются конфиденциально и становятся известными позже, если вообще становятся. Взлом криптовалютной платформы сразу же отображается в блокчейне, поэтому кажется, что это происходит чаще».

Гадит отметил, что банки часто проводят внутренние расследования взломов и уведомляют пострадавших клиентов конфиденциально. Кражи криптовалюты сложнее скрыть от общественности, поскольку любой может отслеживать перемещение украденных средств в блокчейне.

Кроме того, взлом банка не обязательно означает кражу денег. Хакеры могут получить доступ к данным клиентов или паролям, не прикасаясь к самим средствам.

Оба эксперта расходятся во мнении о том, подвергаются ли криптовалютные компании более частым атакам или просто о них становится известно чаще. В результате, ни один из них не предоставил сравнительных данных, показывающих, какая отрасль подвергается большему количеству атак.

Атака на Binance иллюстрирует опасность.

Согласно анализу CoinDesk взлома, злоумышленники вывели около 2,5 миллиардов долларов с кошелька Binance менее чем за четыре минуты после того, как вредоносный код получил разрешение на работу через функцию EIP-7702 в Ethereum, которая позволяет обычным кошелькам запускать программное обеспечение, известное как смарт-контракты.

Сопредседатель Binance, Ричард Тенг, заявил в пятницу, что следователи выявили несколько случаев нарушения безопасности, включая доказательства того, что злоумышленники использовали механизм для сокрытия следов своей деятельности. Биржа восстанавливает инфраструктуру для вывода средств и пересматривает процедуры подписи, настройки устройств сотрудников и управление ключами.

Для проведения атаки не потребовалось взламывать основную криптографию Ethereum. Была использована эксплуатация систем и разрешений, используемых для работы криптовалютного кошелька.

Гадит заявил, что криптовалютным биржам необходимы те же меры безопасности, которые разработали банки, включая отдельные органы, ответственные за подпись, процедуры утверждения и ограничения на вывод средств.

«Так что, нет, криптовалюты не более уязвимы; просто они менее терпимы к ошибкам», — сказал он.

Цена ошибки

Масштаб кражи на Binance — это не единичный случай. До атаки компания CertiK, занимающаяся безопасностью блокчейна, зафиксировала убытки в размере 1,28 миллиарда долларов в третьем квартале 2026 года, что на 56% больше, чем в предыдущем квартале. Кража на Bybit в размере 1,5 миллиарда долларов в феврале 2025 года https://www.coindesk.com/markets/2026/10/30/binance-hacker-splits-usd1-4-billion-of-bitcoin-into-19-wallets-that-no-one-can-freeze — еще один пример того, как злоумышленники нацеливаются на системы, используемые для управления цифровыми активами.

Даниэль Тункель, руководитель отдела финансового регулирования в лондонской юридической фирме Edwin Coe, описал риски, которым подвержены криптовалютные биржи, как "несчастный случай, который рано или поздно произойдет". Он добавил, что регулирующие органы также должны учитывать, обладают ли биржи достаточными финансовыми ресурсами и операционными мерами безопасности, чтобы выдержать серьезный взлом, а не только сосредоточиваться на предотвращении атак.

Это предупреждение указывает на трудности, с которыми сталкиваются биржи в защите больших объемов криптовалюты, при этом необходимо поддерживать достаточное количество средств для клиентов, чтобы они могли торговать и выводить средства.

В то же время, Шарони заявила, что прозрачность блокчейна помогает следователям отслеживать украденные средства и определять, куда они перемещаются, но отслеживание кражи – это не то же самое, что ее предотвращение.

"Преодоление разрыва между обнаружением кражи и ее предотвращением до того, как она произойдет, является центральной задачей безопасности для всей отрасли."

Читайте далее: Binance потеряла более 6 миллиардов долларов в "самой масштабной кибератаке в истории криптовалют"

Ознакомьтесь со всеми материалами CoinDesk о [кибератаке на Binance] здесь (https://www.coindesk.com/tag/binance).