Одна машина инженера — и дыра в шесть миллиардов: почему фонд биржи не дрогнул
Криптобиржа Binance назвала сумму, в которую ей обойдётся недавний сбой в системе защиты. Речь примерно о 6,3 миллиарда долларов. Цифра появилась в официальном сообщении компании — пост опубликовали в соцсети X.
Причина, как выяснилось, оказалась почти бытовой. Взломали ноутбук одного из инженеров площадки. Через эту машину злоумышленники и получили доступ. Никаких глобальных проломов в инфраструктуре, никаких дыр в блокчейне — обычный рабочий компьютер сотрудника.
О случившемся первым заговорил основатель биржи Чанпэн Чжао. По его словам, площадка, скорее всего, столкнулась с хакерской атакой. Тогда же он заверил: деньги клиентов в порядке. Позже Binance приостановила ввод и вывод средств. Замороженная из-за проблем с безопасностью сумма потянула на три миллиарда долларов.
Кто заплатит и чем
Убытки компания пообещала закрыть полностью. Источник — фонд SAFU (Secure Asset Fund for Users) плюс собственные резервы биржи. SAFU — это специальная подушка, которую Binance держит именно на такие случаи. Пользовательские активы, подчёркивают в компании, не пострадали.
Для площадки, через которую проходят операции клиентов из более чем 180 стран, шесть миллиардов — сумма серьёзная, но не смертельная. У Binance за плечами история с многомиллиардными штрафами властей США. В 2023 году компания согласилась выплатить 4,3 миллиарда по делу о нарушении антиотмывочного законодательства, а сам Чжао — ещё 150 миллионов лично. Так что к крупным расчётам с регуляторами и внутренними фондами бирже не привыкать.
Что именно утекло в этот раз — данные клиентов, ключи, доступы к кошелькам — компания не уточняет. Оценка в 6,3 миллиарда дана «примерно», и это осторожная формулировка. В подобных историях финальная сумма нередко растёт по мере того, как всплывают новые обстоятельства.
Ноутбук инженера как точка входа — деталь, которая многое объясняет. Крупные биржи годами выстраивают многоуровневую защиту серверов, а слабое звено оказывается на периферии. Один сотрудник, один незащищённый девайс — и вот уже счёт идёт на миллиарды. Схожая логика стояла за целым рядом громких криптоограблений последних лет: злоумышленники шли не в лоб через периметр, а в обход — через людей.
«По оценкам, общий ущерб составляет примерно 6,3 миллиарда долларов», — говорится в сообщении Binance.
В компании настаивают: средства пользователей находятся в безопасности, все убытки будут покрыты. Ввод и вывод средств, приостановленные на время разбирательства, — отдельная история, и когда биржа вернётся к штатному режиму работы, официально не сообщалось.
Остаётся открытым и вопрос, кто стоит за атакой. Binance имени не называет. Расследование, судя по скупости комментариев, продолжается.