Взлом Binance показал, где у криптобирж слабое место

Крупнейший взлом в истории криптоиндустрии произошел не из-за дыры в коде, а из-за атаки на одного человека.

После инцидента в Binance бывший сотрудник биржи и глава кастодиального сервиса BitGo объяснили, чего инвесторам стоит опасаться на самом деле и почему проблема касается не только Binance.

Что произошло

Binance сообщила, что из ее кошельков ушло $6,3 млрд после взлома ноутбука инженера. Аналитики TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor.

Биржа приостановила ввод и вывод средств, а Tether заморозила почти $1,57 млрд в USDT, Circle — более $800 млн в USDC. Сооснователь Binance Йи Хэ заявила, что биржа покроет все потери от взлома.

Рынок отреагировал. BNB упал на 8,6% до примерно $694, а биткоин в моменте опускался ниже $77 000.

Комментарий бывшего сотрудника биржи

Винсент Чарльз, бывший сотрудник Binance и Morpho, который сейчас развивает аналитический проект Unchaindata, объяснил, почему ситуация пугает, но не катастрофична. Он перечислил три аргумента:

• Binance уже заморозила около $3 млрд, а Tether, Circle и другие эмитенты отреагировали в течение нескольких часов;
• биржа пообещала покрыть все потери, и именно так она когда-то завоевала доверие розничных инвесторов — первой начав массово возвращать средства пользователям;
• ончейн-резервы Binance, по данным DefiLlama, составляют около $135 млрд.

При этом Чарльз отметил, что взломы ускоряются по всей индустрии, а ИИ только подстегивает этот процесс. Уязвимо все, что построено на коде — от централизованных бирж и DeFi-протоколов до обычных банков и государственных систем. По его словам, рынок переживает переходный период, и следить нужно прежде всего за безопасностью площадок.

Как хакеры находят жертв

Майк Белше, генеральный директор кастодиального сервиса BitGo и создатель протокола HTTP/2, указал на причину, о которой редко говорят. Инженеры сами выдают себя. Когда сотрудник с гордостью указывает в профиле LinkedIn, что работает в криптокомпании, он автоматически попадает в базу для целевого фишинга по всему миру.

Целевой фишинг — это атака, когда злоумышленники изучают конкретного человека и отправляют ему письмо или файл, рассчитанные именно на него.

Белше отметил, что в соцсети опубликованы страницы профилей devops-инженеров Binance. Devops-инженеры отвечают за инфраструктуру и имеют доступ к внутренним системам, поэтому для хакеров они — главная цель.

Белше посоветовал таким специалистам в криптоиндустрии вообще уйти из LinkedIn. Публичный профиль с указанием работодателя он назвал не плюсом для карьеры, а прямой угрозой безопасности компании.

The post Взлом Binance показал, где у криптобирж слабое место appeared first on BeInCrypto.