Крупнейшая криптовалютная биржа Binance оценила ущерб от взлома примерно в $6,3 миллиарда. Узнали у экспертов, что делать пользователям криптобиржи в такой ситуации и как обезопасить свои деньги.
© Rafael Henrique/Zuma/TACC
Сегодня ночью неизвестные взломали крупнейшую биржу Binance. По предварительным данным, злоумышленники скомпрометировали личный ноутбук одного из инженеров DevOps и смогли получить доступ к сервисному контейнеру, инициировав несанкционированный вывод средств, пишет РБК.
Мы не обнаружили никаких свидетельств утечки закрытых ключей кошельков, — подчеркнула компания.
Биржа, на которой торгуется более 500 криптовалют, сообщила об аннулировании авторизации затронутого адреса и приостановке ввода и вывода средств на время проверок безопасности. А также заверила, что покроет все потери за счёт фонда SAFU (Secure Asset Fund for Users, фонд безопасных активов для пользователей).
При этом ущерб оценен в $6,3 миллиарда. Совместно с партнерами из блокчейн-индустрии Binance удалось заморозить около $3 миллиардов затронутых активов непосредственно в блокчейне.
Что делать пользователям Binance
Несмотря на беспрецедентную потерю средств, паниковать не нужно, так как у компании Binance огромные запасы, которые должны покрыть даже такую крупную потерю, отметил старший аналитик BestChange.ru Никита Зуборев.
Если на Binance лежат средства только для регулярной торговли, то делать ничего и не нужно. Достаточно проверить официальные сообщения биржи, статус выводов и наличие ограничений на конкретные активы. А вот если на бирже находились в том числе и долгосрочные накопления, то сразу после разблокировки выводов стоит рассмотреть перевод основной части на собственный кошелёк.
Никита ЗуборевСтарший аналитик BestChange.ru
Эксперт также заметил, что, если технические навыки не позволяют уверенно работать с некастодиальными кошельками, а на бирже хранится значительная доля капитала, то «задача-минимум — распределить активы между несколькими независимыми площадками».
Принципиальное отличие централизованного хранения криптовалюты в том, что при компрометации самой биржи пострадать могут даже пользователи с хорошей защитой личного аккаунта, пояснил специалист по защите информации InfoWatch ARMA Денис Леонтьев. Например, двухфакторная аутентификация защищает от взлома кошелька, но не от взлома самой биржи.
Когда криптовалюта находится на централизованной бирже, приватные ключи контролирует биржа, а пользователь фактически имеет право требования к ней на соответствующее количество активов, добавил Леонтьев. Поэтому безопасность средств зависит от защищённости платформы, её финансовой устойчивости и способности компенсировать ущерб.
Как защититься при взломе
Прежде всего важно различать характер атак. Незадолго до инцидента с Binance была взломана децентрализованная площадка Polymarket. В первом случае проблема затронула внутренние системы биржи, во втором — пользовательский интерфейс: трейдеры подписывали мошеннические транзакции прямо на официальном сайте, обратил внимание Зуборев.
Эксперт посоветовал не торопиться заходить на сайт биржи при первых сообщениях об атаке, так как если информация уже появилась в СМИ, то вывод средств, вероятно, приостановлен, а вход в аккаунт может создать дополнительные риски.
В такой ситуации совет контринтуитивный: ничего не предпринимать до официального сообщения биржи о локализации проблемы и возобновлении выводов. А после этого стоит пересмотреть стратегию хранения активов.
Никита ЗуборевСтарший аналитик BestChange.ru
После возобновления работы площадки Леонтьев рекомендует проверить баланс, историю транзакций, активные сессии и наличие неизвестных API-ключей, убедиться, что включена двухфакторная аутентификация — желательно через passkey или аппаратный ключ.
При этом оба эксперта призвали не прибегать к сомнительным схемам от различного рода «помощников», обещающих вывести средства в обход блокировок. После подобных инцидентов обычно активизируются мошенники. Оптимальной для снижения рисков специалисты считают стратегию, при которой биржи используются для операций, а для хранения резервов и долгосрочных накоплений — собственные кошельки.
Утечка в «Додо»: что делать, если ваши данные оказались у мошенников