Массовый вывод средств с Binance вызвал пересмотр безопасности криптовалютного рынка На крупнейшей в мире криптовалютной бирже Binance было зафиксировано мошенническое изъятие примерно на 6,3 млрд долларов США, что вызвало напряжение на всем рынке. Вывод средств произошел с нескольких горячих кошельков на различных блокчейнах, включая биткоин, эфир, стейблкоины и множество мелких токенов. Binance заявила, что средства клиентов защищены, и зарезервировала около 6,34 млрд долларов собственных средств и резервов для компенсации убытков. Также такие эмитенты, как Tether и Circle, начали блокировать часть активов, общий объем замороженных средств достиг примерно 3 млрд долларов. Основное внимание сейчас сосредоточено не просто на утечке секретных ключей кошельков, а на том, насколько глубоко была скомпрометирована внутренняя инфраструктура подписи и утверждения операций биржи. Первоначальные заявления Binance указывали на то, что устройство сотрудника, отвечающего за разработку и эксплуатацию, было скомпрометировано, и злоумышленники получили доступ к среде, позволявшей осуществлять мошеннические выводы средств. Впоследствии расследование расширилось и включило дополнительные возможные каналы проникновения. Также упоминается возможность злоупотребления функцией делегирования прав доступа к аккаунтам Ethereum, однако эксперты считают, что суть проблемы заключается не в самой функции, а в том, что система утверждения биржи позволила осуществить несанкционированное использование прав. Влияние на рынок также было значительным: биткоин временно упал до уровня около 76 400 долларов, эфир также резко снизился. В сегменте криптовалютных фьючерсов принудительные ликвидации по сделкам с плечом достигли объема в 1,5 млрд долларов, что ясно продемонстрировало смещение настроений инвесторов в сторону снижения рисков. До инцидента наблюдался постоянный приток капитала в американские спотовые биткоин-ETF, однако после утечки интерес инвесторов сместился с цен на вопросы хранения активов, резервов и надежности управления выводами средств. На биржевых токенах и ликвидных активах усилилась обеспокоенность по поводу возможной продажи активов злоумышленниками. В то же время на предиктивном рынке Polymarket произошел инцидент с участием стороннего провайдера: из-за компрометации сервиса были утрачены примерно 2,65 млн долларов США, и временно были ограничены операции. Хотя масштаб этого инцидента ничто по сравнению с Binance, он продемонстрировал, что атаки могут направляться на части инфраструктуры, которые пользователи обычно не замечают — такие как внешние поставщики, фронтенд-интерфейсы или сервисы делегирования подписей. В криптовалютной экосистеме даже при полной работоспособности самого блокчейна средства могут быть утрачены, если будет скомпрометирована любая из составляющих: биржа, веб-интерфейс, рабочие устройства или внешние инструменты. В ближайшем будущем ключевыми вопросами станут: насколько четко Binance сможет подтвердить покрытие дефицита в своем отчете о резервах, произойдет ли массовый вывод средств после возобновления вывода средств и насколько далеко регуляторы зайдут в контроле кибербезопасности и раскрытия резервов бирж. Быстрое замораживание активов эмитентами стейблкоинов предотвратило дальнейшее расширение ущерба, но вновь подняло вопрос о централизации полномочий по заморозке активов. Этот инцидент может стать поворотным моментом для всего рынка — заставив его пересмотреть не только ценовые колебания, но и то, где хранятся активы и какими механизмами они защищаются.
