В ночь на 30 октября Binance, крупнейшая криптобиржа мира, приостановила ввод и вывод средств из-за хакерской атаки. Сначала речь шла о проблемах с безопасностью и $2,5 млрд замороженных активов.
За несколько дней масштаб прояснился. По данным самой биржи, атака могла затронуть активы на 6,3 млрд долларов, и этот взлом стал крупнейшим в истории крипторынка. Предыдущий рекорд, атака на Bybit в 2025 году, оценивался примерно в $1,5 млрд. Планка поднялась более чем вчетверо.
Уязвимым звеном оказались не блокчейн и не криптография, а человек. По предварительным данным, хакеры скомпрометировали личный ноутбук одного из DevOps-инженеров, получили доступ к сервисному контейнеру и инициировали несанкционированные транзакции. ФБР возложило ответственность на TraderTraitor, элитное хакерское подразделение КНДР. Для Пхеньяна криптобиржи давно стали одним из источников валюты в обход санкций, а каждая успешная атака по сути финансирует государство, отрезанное от мировой финансовой системы.
Сама биржа выдержала удар, что показательно для ее финансовой устойчивости. Binance выделила более $6,34 млрд собственных средств на покрытие убытков пользователей. Часть похищенного, около $3 млрд, удалось заморозить с помощью эмитентов стейблкоинов Tether и Circle. Вывод средств возобновляют поэтапно, начиная с самых востребованных токенов.
Доверие пострадало сильнее, чем баланс. После возобновления операций клиенты начали переводить активы на другие площадки и в личные кошельки, и чистый отток к утру 2 ноября достиг $4,9 млрд. Это всего несколько процентов от активов биржи, которые на 28 октября составляли $171 млрд, так что массового бегства по сценарию FTX пока нет. Но сигнал рынку очевиден. Даже лидер отрасли не застрахован. Инцидент вызвал резкую волатильность на мировом крипторынке, биткоин заметно подешевел.
В этой истории есть и парадокс. Часть средств удалось спасти благодаря тому, что эмитенты стейблкоинов централизованно заблокировали токены на адресах злоумышленников. Получается, что «децентрализованный» рынок в кризис держится на централизованных институтах, а именно крупных биржах с резервами и компаниях, способных останавливать транзакции. Это сильный аргумент в пользу его дальнейшего регулирования. Однако, эксперты предупреждают, что подобные схемы атак в будущем могут автоматизировать модели искусственного интеллекта. Кибербезопасность становится одним из ключевых рисков для всей цифровой финансовой инфраструктуры.
Что это значит для России. Российские владельцы криптовалют из-за санкционных ограничений во многом зависят от зарубежных площадок и защищены от подобных рисков слабее других. Инцидент показывает, что хранение активов на иностранной бирже грозит не только блокировкой по санкционным основаниям, но и прямой потерей средств, а возможности отстоять свои права у российских клиентов минимальны. Это усиливает аргументы в пользу национальной регулируемой инфраструктуры для операций с цифровыми активами, где защита инвесторов и требования к кибербезопасности закреплены законодательно
Автор: кандидат экономических наук, доцент кафедры мировой экономики и мировых финансов Финансового университета при Правительстве РФ Татьяна Александровна Горбачева.
*
Написать комментарий