Злам Binance виявив три недоліки безпеки, заявив засновник CoinEx
Засновник CoinEx Хайпо Ян заявив, що трьом недолікам безпеки, яким можна було запобігти, сприяв злам Binance, про який повідомили 29 жовтня і збитки від якого оцінили в 6,3 млрд доларів: недостатнє розмежування систем розробки та робочих систем, слабка автентифікація працівників і неналежні незалежні перевірки з боку підписантів транзакцій. Ян стверджував, що інцидент свідчив про недоліки дисципліни безпеки, а не про брак доступних технологій. Binance не підтвердила його оцінку повністю.
У звіті про інцидент від 3 листопада Binance повідомила, що зловмисники використовували соціальну інженерію, шкідливе програмне забезпечення та викрадені облікові дані, щоб отримати доступ до інфраструктури гаманців. За повідомленнями, кампанія включала фальшиві оголошення про роботу та скомпрометовані пристрої працівників. ФБР приписало крадіжку зловмисникам, яких підтримує уряд Північної Кореї; Північна Корея заперечила звинувачення.
Співгенеральний директор Binance Річард Тенг заявив, що біржа відновила 98% активів, яких торкнувся інцидент, а близько 2,85 млрд доларів було заморожено або перехоплено. Binance повідомила, що покриє решту збитків і посилить контроль гаманців, захист пристроїв та моніторинг. Співгенеральна директорка Йі Хе сказала, що у 2026 році біржа заблокувала 57 підозрілих кіберзагроз, пов’язаних із Північною Кореєю.
Злам Binance посилює занепокоєння щодо безпеки бірж і операційних ризиків. Заходи з відновлення можуть допомогти обмежити негайну шкоду довірі, однак трейдери стежитимуть за подальшими розкриттями інформації, перебоями у виведенні коштів і доказами того, що недоліки безпеки усунено.
Bearish
Ця новина негативно впливає на настрої саме щодо Binance, адже повідомлення про крадіжку 6,3 млрд доларів і звинувачення у слабкому контролі доступу викликають сумніви щодо безпеки інфраструктури біржі та операцій зі зберігання активів. У короткостроковій перспективі трейдери можуть реагувати на нові повідомлення про безпеку зменшенням вкладень в активи, пов’язані з Binance, уважнішим відстеженням статусу виведення коштів і вимогою вищих премій за ризик для централізованих бірж. Якщо виведення коштів затримуватимуться або з’являться додаткові збитки, волатильність і тиск продажів можуть посилитися.
Вплив на ширший крипторинок може бути обмеженим, якщо Binance і надалі оброблятиме виведення коштів і виконає обіцянку покрити збитки. Заява Тенга про те, що було відновлено 98% активів, яких торкнувся інцидент, разом із повідомленнями про замороження або перехоплення 2,85 млрд доларів може допомогти стримати негайну паніку. Ситуація нагадує попередні злами бірж: початковий шок часто послаблює токени бірж і посилює обережність, тоді як підтверджене відновлення коштів і безперервна робота можуть пом’якшити реакцію ширшого ринку.
У довгостроковій перспективі інцидент може спонукати трейдерів та інституційних інвесторів переглянути контрагентський ризик, диверсифікувати свою присутність на біржах і надавати перевагу надійнішим практикам зберігання активів та підтвердження резервів. Proof of Reserves може допомогти показати, що активи, охоплені перевіркою, забезпечені резервами, але саме по собі це не доводить безпечність внутрішніх систем. Перспективи поліпшаться, якщо Binance надасть переконливі результати незалежних перевірок і продемонструє, що виправила контроль доступу та процедури підписання транзакцій. До того часу ця подія є негативним сигналом для довіри до бірж, але сама по собі не обов’язково стане чинником падіння ринку загалом.