Binance предсказал метод взлома на $6,3 млрд ещё до атаки
Binance оказался в центре внимания после того, как в июле CSO (директор по безопасности) Джимми Су в интервью раскрыл потенциальную уязвимость: поддельные тесты программного кода, которые могут заразить рабочие устройства сотрудников. Спустя несколько месяцев та же техника была использована в крупнейшем в истории криптовалютном взломе, унесшем около $6,3 млрд.
Как возникла уязвимость и почему её не предотвратили
Во время интервью Джимми Су объяснил, что фальшивые задания по программированию часто рассылаются через внешние рекрутинговые платформы. При их выполнении на компьютерах сотрудников автоматически устанавливается вредоносный код, получающий доступ к внутренним системам биржи. По словам Су, в то время компания не имела единой системы проверки подлинности таких тестов, полагаясь на традиционные средства защиты.
События, приведшие к масштабному взлому
Через три месяца после интервью хакеры, используя описанную методику, проникли в сеть Binance, получили привилегированный доступ к кошелькам с клиентскими средствами и вывели $6,3 млрд. По данным расследования, злоумышленники сначала скомпрометировали несколько аккаунтов сотрудников, а затем использовали полученные привилегии для обхода многофакторной аутентификации и доступа к холодным кошелькам.
Реакция рынка и последствия для отрасли
После раскрытия деталей взлома цены на токены, связанные с Binance, упали на 5‑7 %. Институциональные инвесторы начали требовать более жёстких стандартов кибербезопасности от крупных бирж. Регуляторы в США и ЕС объявили о планах усилить надзор за процессами найма и проверки поставщиков услуг.
Что изменилось в политике безопасности Binance
В ответ на инцидент Binance внедрила несколько мер: централизованную проверку всех внешних тестовых заданий, обязательное использование защищённых виртуальных машин для выполнения кода и расширение программы обучения сотрудников по киберугрозам. Кроме того, биржа начала сотрудничать с независимыми аудиторами по кибербезопасности, включая CertiK.
Тем не менее эксперты предупреждают, что даже при усилении внутренних протоколов остаётся риск человеческого фактора. Для восстановления доверия Binance потребуется длительный период прозрачных аудитов и доказательство эффективности новых мер.