Взлом Binance выявил три уязвимости в системе безопасности, заявил основатель CoinEx
Основатель CoinEx Хайпо Ян заявил, что утечке средств с Binance, о которой сообщалось 29 октября и ущерб от которой оценивался в 6,3 млрд долларов, способствовали три предотвратимых недостатка в системе безопасности: недостаточное разделение сред разработки и эксплуатации, слабая аутентификация сотрудников и неэффективная независимая проверка со стороны подписантов транзакций. Ян утверждал, что инцидент свидетельствует о недостаточной дисциплине в вопросах безопасности, а не об отсутствии доступных технологий. Binance не подтвердила его оценку в полном объёме.
В опубликованном 3 ноября отчёте об инциденте Binance сообщила, что злоумышленники использовали социальную инженерию, вредоносное ПО и похищенные учётные данные для доступа к инфраструктуре кошельков. По сообщениям, кампания включала фиктивный набор сотрудников и взломанные устройства работников. ФБР возложило ответственность за кражу на хакеров, поддерживаемых государством Северной Кореи; Северная Корея отвергла эти обвинения.
Соруководитель Binance Ричард Тенг заявил, что биржа восстановила 98% затронутых активов, а около 2,85 млрд долларов удалось заморозить или перехватить. Binance сообщила, что покроет оставшиеся потери и усилит контроль над кошельками, защиту устройств и мониторинг. Соруководитель Йи Хэ заявила, что в 2026 году биржа заблокировала 57 предполагаемых киберугроз, связанных с Северной Кореей.
Взлом Binance усиливает опасения по поводу безопасности криптовалютных бирж и операционных рисков. Меры по возмещению потерь могут помочь ограничить немедленный ущерб доверию, однако трейдеры будут следить за новыми раскрытиями информации, перебоями с выводом средств и подтверждениями того, что недостатки безопасности устранены.
Bearish
Эта новость негативна для настроений в отношении Binance: сообщение о краже 6,3 млрд долларов и обвинения в слабом контроле доступа ставят под сомнение безопасность инфраструктуры биржи и операций по хранению активов. В краткосрочной перспективе трейдеры могут отреагировать на новые сведения о проблемах с безопасностью сокращением вложений в активы, связанные с Binance, более пристальным отслеживанием статуса вывода средств и повышением премий за риск для централизованных бирж. Если выводы средств будут задерживаться или выявятся дополнительные потери, волатильность и давление продавцов могут усилиться.
Влияние на крипторынок в целом может быть ограниченным, если Binance продолжит обрабатывать выводы средств и выполнит обещание покрыть убытки. Заявление Тенга о том, что 98% затронутых активов были восполнены, а также сообщения о заморозке или перехвате средств на сумму 2,85 млрд долларов могут помочь сдержать непосредственную панику. Ситуация напоминает прошлые взломы бирж: первоначальный шок часто приводит к ослаблению биржевых токенов и осторожным настроениям, тогда как подтверждённое возмещение средств и бесперебойная работа могут смягчить реакцию рынка в целом.
В долгосрочной перспективе этот инцидент может побудить трейдеров и институциональных инвесторов пересмотреть контрагентский риск, диверсифицировать присутствие на биржах и отдавать предпочтение более надёжным практикам хранения активов и подтверждения резервов. Подтверждение резервов может показать, что заявленные активы обеспечены, но само по себе не доказывает безопасность внутренних систем. Перспективы улучшатся, если Binance предоставит убедительные результаты независимых проверок и докажет, что меры контроля доступа и процедуры подписания транзакций были исправлены. До тех пор этот случай остаётся негативным сигналом для доверия к биржам, но сам по себе не обязательно станет фактором снижения всего рынка.