Взлом Binance на $6,34 млрд случился из-за трех ошибок, которых можно было избежать без сложных технологий. Так считает Хайпо Ян, основатель и гендиректор майнингового пула ViaBTC и биржи CoinEx.
Он прокомментировал отчет Binance о расследовании и назвал главной причиной нехватку дисциплины.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Три ошибки, которых можно было избежать
Хайпо Ян разобрал отчет Binance и нашел в нем три слабых места. Ни одно из них не требует дорогих решений. Это базовые правила безопасности, которые биржа не соблюдала.
Вот что он перечислил:
- рабочие компьютеры сотрудников не были отделены от систем, которые управляют деньгами;
- для входа в эти системы хватало одного ключа, без второго фактора защиты;
- мультиподпись существовала только на бумаге.
Первая ошибка касается рабочих мест. Ян считает, что сотрудник с доступом к деньгам должен работать с отдельного компьютера. На нем не должно быть ничего лишнего. Код, чаты и браузер должны жить на другом устройстве. В Binance все было иначе. Атака началась с того, что инженер скачал на рабочую машину зараженный файл от фальшивого рекрутера.
Вторая ошибка — слабая защита доступа. По словам Яна, одного ключа хватало, чтобы управлять системами биржи. Когда ключ утек, хакеры получили полный контроль. Решение: добавить второй фактор, например аппаратный ключ. Тогда один украденный пароль ничего не даст.
Третья ошибка — мультиподпись, которая не работала. Смысл мультиподписи в том, что для перевода денег нужно согласие нескольких сторон. Если одну взломали, остальные должны остановить подозрительную транзакцию. Но в Binance стороны ничего не проверяли и подписывали все подряд. Поэтому взлом одного узла обрушил всю схему. Мультиподпись работает только тогда, когда каждый участник проверяет транзакцию сам, подчеркнул Ян.
Версия Binance
Биржа опубликовала первые итоги расследования. Атаку готовили несколько месяцев:
- в июне инженер скачал зараженный установщик, когда искал ИИ-инструмент для кода. Устройство заменили, но хакеры узнали, кто отвечает за кошельки биржи;
- в сентябре другого инженера нашли через сайт по поиску работы. Ему устроили два «собеседования» по видео, а в конце попросили скачать «тестовое задание». Внутри был вирус, который не заметил антивирус;
- в октябре через зараженный компьютер хакеры добрались до внутреннего ИИ-инструмента Binance и получили доступ к машинам еще двух инженеров. На одной из них лежал ключ доступа к системам биржи;
- 29 октября этим ключом воспользовались и запустили вывод денег.
За несколько минут с кошельков ушли 233,46 млн XRP, около 970 500 SOL, 44,2 млн OP и 18 270 BTC. Затем хакеры использовали механизм EIP-7702 в Ethereum. Он позволяет передать часть прав на кошелек смарт-контракту. Из-за этого отключение вывода средств не помогло. Разрешения жили в блокчейне и работали сами по себе. Отозвать их быстро не получилось: из-за схемы мультиподписи единого ключа для этого не было. Команде пришлось разрабатывать отдельную процедуру, и атака продолжалась несколько часов.
По данным ФБР, за взломом стоит КНДР. В 2026 году Binance отразила 57 похожих атак из Северной Кореи.
Биржа пообещала покрыть потери сама. Она заявила, что зарезервировала больше 100% нужной суммы, а 98% украденных активов уже восполнены. Около $2,85 млрд удалось заморозить. Binance перестроила систему кошельков, заменила устройства, отозвала ключи и привлекла независимых аудиторов.
Отчет Binance показал, что главная угроза — не хакерские инструменты, а человеческий фактор и отсутствие дисциплины.
