29 октября 2026 года хакеры вывели 6,3 миллиарда долларов из крупнейшей в мире криптовалютной биржи Binance, что, по мнению аналитиков блокчейна, стало самым крупным в истории кражей цифровых активов и, возможно, самым крупным известным случаем кражи любого рода.

В ответ на эту масштабную кибератаку Binance немедленно приостановила все операции по внесению и выводу средств для пользователей. Компании TRM Labs и Chainalysis с высокой степенью уверенности связывают эту атаку с группировкой TraderTraitor (также известной как Lazarus Group), элитным государственным хакерским подразделением, связанным с Северной Кореей.

Джони Жулеку, сооснователь и главный научный сотрудник компании Altcoin Pro, в эксклюзивном интервью для Crypto.News поделился своим мнением и взглядами на этот крупный криптовалютный инцидент.

Расскажите о вашем профессиональном пути, который привел к основанию Altcoin Pro.

На самом деле, мое образование связано с медициной. Я учился в медицинском институте, а затем занимался клиническими исследованиями, поэтому криптовалюта изначально не была тем путем, который я себе представлял. Все началось как хобби в 2017 году, но чем больше я узнавал, тем больше увлечения я испытывал к этой технологии и ее потенциалу.

В 2021 году мы решились и основали Blockchain Insight Group, превратив это увлечение в бизнес. В процессе работы я глубоко погрузился в экосистему Cosmos и завоевал репутацию в этом сообществе. С 2023 по 2024 год я работал в Atom Accelerator DAO, организации, занимающейся предоставлением грантов и венчурного капитала для поддержки экосистемы Cosmos. Моя работа включала контроль, поддержку развития и расширения этой экосистемы. Мы сотрудничали с Interchain Foundation и разработчиками, а также помогали организовывать и финансировать такие мероприятия, как Cosmoverse.

В конце 2024 года мы объединились с Bull Runners и создали Altcoin Pro. Мы запустили сообщество на платформе Skool, которое вошло в десятку самых быстрорастущих сообществ и получило признание благодаря Skool Games.

Сегодня у нас также есть программа акселерации с индивидуальным наставничеством. Мы помогаем людям освоиться, понять доступные им инструменты и научиться ориентироваться на криптовалютных рынках. Кроме того, мы предоставляем исследования, регулярные обновления и постоянную поддержку. Для меня это был путь от простого любопытства к криптовалюте до помощи другим в ее понимании и участии в ней с большей уверенностью и четким пониманием рисков.

Расскажите подробнее о деталях кражи 6,3 миллиарда долларов с Binance.

По сообщениям, с "горячих" кошельков Binance, которые используются для обработки операций по выводу средств, было похищено около 6,3 миллиарда долларов в криптовалюте. Атака затронула несколько блокчейнов и считается крупнейшей в истории кражей криптовалюты.

Binance изначально указала на взломанный ноутбук одного из инженеров, но в последующем сообщении было описано более сложное нападение, включающее дополнительные уязвимости. Также было заявлено, что функция делегирования учетной записи Ethereum была использована для обхода обычных механизмов контроля. Расследование продолжается, поэтому я бы не стал сводить это к ошибке одного сотрудника или одной технической уязвимости.

Binance заявила, что около 3 миллиардов долларов, связанных с этой атакой, были заморожены в партнерстве с другими компаниями отрасли, и компания обязуется покрыть убытки за счет собственных ресурсов. Замораживание средств – важный шаг, но это не то же самое, что их возврат.

Какова ваша первая реакция на эту новость?

Честно говоря? Опять. Мы приближаемся к почти ровно четырем годам со времен краха FTX, и снова люди задаются вопросом, могут ли они доверять платформам, на которых хранятся их криптовалюты. Это разные ситуации, но это чувство неопределенности знакомо.

Это очень неприятно. Мы добились огромного прогресса в отрасли, но такие инциденты подрывают доверие, которое формируется годами. Моя главная забота – это пользователи, а затем – понимание того, что произошло и что нужно изменить.

Вернут ли пользователи Binance свои средства?

Насколько я понимаю, исходя из публичных заявлений Binance, пользователи получат компенсацию. Binance заявила, что выделила более 6,34 миллиарда долларов из собственных ресурсов для покрытия убытков, и около 3 миллиардов долларов, связанных с этой атакой, были заморожены в партнерстве с другими компаниями отрасли.

Это обнадеживает, но замораживание украденных средств и их возврат – это разные вещи. Следующий шаг – выполнение этого обязательства и восстановление безопасного доступа к выводу средств. Именно по этому пользователи будут оценивать компанию.

Возможно, вам будет интересно: CZ благодарит Секретную службу за заморозку средств после хакерской атаки на Binance на 6 миллиардов долларов

Какие уязвимости в системе безопасности позволили произойти этому инциденту?

У нас пока нет полной картины. Binance изначально указала на взломанный ноутбук одного из инженеров, но в последующем сообщении были описаны дополнительные уязвимости и способ обхода обычных механизмов контроля транзакций. Binance также заявила, что не обнаружила никаких доказательств утечки закрытого ключа кошелька.

Это важное различие. Злоумышленнику не обязательно красть ключ, если он может скомпрометировать системы, которые авторизуют действия. Меня беспокоит то, как этот доступ мог привести к инциденту такого масштаба. Нам нужно понять не только то, как злоумышленники проникли в систему, но и почему защитные механизмы, которые должны были остановить их, не смогли предотвратить ущерб.

Возможно ли, что это дело рук инсайдера?

Я по природе своей настроен скептически, и я считаю разумным задавать сложные вопросы после такого крупного инцидента. Но скептицизм – это не доказательство, и я не собираюсь надевать "шапку из фольги" и обвинять кого-либо без фактов.

Скомпрометированное устройство сотрудника не означает, что сотрудник намеренно участвовал в этом. Компании, занимающиеся анализом блокчейна, связывают эту атаку с участием лиц, связанных с Северной Кореей. Нам все еще необходимо провести расследование, чтобы точно установить, каким образом был получен доступ, и не оказывали ли кто-либо изнутри сознательную помощь.

Как криптобиржи могут защитить себя от подобных инцидентов?

Не существует универсального решения. Им необходимо усилить всю систему, начиная от устройств сотрудников и прав доступа и заканчивая инфраструктурой кошельков и процедурами подтверждения транзакций. Социальная инженерия должна рассматриваться как серьезная угроза безопасности, а не просто как тема, освещаемая в рамках ежегодного обучения.

Нельзя полагаться на то, что каждая попытка будет предотвращена. Системы должны быть спроектированы таким образом, чтобы даже в случае обмана кого-либо или компрометации устройства, злоумышленник не мог перевести миллиарды. Независимые подтверждения, ограничения на переводы и автоматическая блокировка при обнаружении необычной активности – все это является частью этой стратегии. Криптобиржам также необходимо ограничить объем средств, хранящихся на операционных кошельках, и отработать свои действия в случае взлома. Нам нужны более высокие стандарты во всей отрасли.

Как это повлияет на рынок криптовалют?

Рынок уже пережил падение, но, на мой взгляд, наиболее серьезным последствием является потеря доверия. Цены могут восстановиться быстрее, чем доверие людей к компаниям, хранящим их активы.

То, что Binance возместит убытки пользователям, было бы полезно, но простого возмещения недостаточно для решения вопросов безопасности. Важно то, насколько открыто они объяснят произошедшее, насколько безопасно они восстановят возможность вывода средств и какие изменения они внесут в дальнейшем. Это проверка надежности инфраструктуры, а не просто реакция на новость.

Также важно разделять взлом криптобиржи и саму технологию блокчейн. Это не означает, что сам биткоин был взломан, но это указывает на серьезные риски в системах, которые люди используют для хранения и доступа к своим криптовалютам.

Что-нибудь еще, что вы хотели бы добавить?

Масштабы участия Северной Кореи в кражах криптовалюты ошеломляют. Компания TRM оценивает, что лица, связанные с Северной Кореей, ответственны примерно за 85% стоимости криптовалют, украденных в результате хакерских атак в этом году, и этот инцидент составляет значительную часть этой суммы. Мы имеем дело с высококвалифицированными и настойчивыми злоумышленниками, и наши стандарты безопасности должны это отражать.

Всем нам необходимо стать более внимательными к вопросам безопасности, начиная с криптобирж и заканчивая отдельными пользователями. Криптобиржа создает риски, связанные с компанией и хранением активов. Самостоятельное хранение активов снижает некоторую зависимость, но перекладывает ответственность за ключи, резервные копии и безопасность транзакций на пользователя. Ни один из этих вариантов не является автоматически безопасным.

Людям также следует быть осторожными и не доверять поддельным сообщениям поддержки и схемам восстановления после подобных инцидентов. Никогда не сообщайте свою фразу восстановления и проверяйте обновления только через официальные каналы. Нам надоедает постоянно повторять это, но нам нужно превратить это раздражение в более эффективные методы работы, а не принимать эти потери как норму.

Как с вами можно связаться?

Вы можете найти нас на сайте Altcoinpro.com, написать мне по электронной почте [email protected], или связаться со мной в X под ником curious__j.

Об авторе:

Сельва Озелли, юрист, сертифицированный специалист по бухгалтерскому учету (CPA), является международным экспертом в области права, регулирующего цифровые активы, и автором книги "Устойчивые инвестиции в цифровые активы во всем мире", а также отмеченной наградами художницей. Ее работы переведены на 45 языков и опубликованы более чем в 200 изданиях по всему миру. Она признана экспертом и часто выступает в качестве комментатора в СМИ и на телевидении, освещая вопросы, связанные с глобальным искусственным интеллектом, регулированием цифровых активов, налогообложением и технологиями.