Онлайн-сервис обмена цифровых валют Binance в конце октября подвергся крупнейшей в истории кибератаке. Хакеры, которые, вероятнее всего, связаны с тоталитарным режимом Северной Кореи, украли более $6 млрд. Binance компенсировала своим клиентам большую часть похищенных средств и уже возобновила работу.
"Апостроф" выяснял, насколько опасно пользоваться криптовалютными биржами в свете участившихся кибератак, и как простым гражданам, которые, несмотря на риски, вкладываются в криптоактивы, не потерять свои сбережения.
Крупнейшая в мире криптобиржа Binance 29 октября подверглась мощной кибератаке, в ходе которой с нее похитили примерно $6,4 млрд. Злоумышленники выводили средства через десять блокчейн-сетей, в том числе, Bitcoin и Ethereum.
С самого начала в атаке заподозрили хакеров из КНДР, и несколько позже ФБР официально возложило ответственность за нее на северокорейскую группировку TraderTraitor.
Это не первая кибератака TraderTraitor - ранее она уже засветилась в похожих акциях, в том числе, в 2025 году похитила $1,5 млрд с криптобиржи Bybit.
Кстати, группировка может быть связана с Россией, по крайней мере, известно, что она пользовалась российскими серверами.
Как выяснилось позже, хакеры получили доступ к компьютерной системе Binance, организовав несколько фейковых собеседований с инженером компании, который искал новую работу.
Binance выделила на возмещение ущерба от атаки более $6,34 млрд. Биржа компенсировала клиентам 95% пострадавших активов, "используя собственные средства и покупая токены для замещения, чтобы защитить балансы пользователей".
Сразу после атаки Binance приостановила вывод средств со своей платформы, однако возобновила его 1 ноября. По данным биржи, в первые часы возобновления работы наблюдался всплеск вывода активов. Чистый отток средств составил $3,64 млрд - всего 2,1% активов Binance.
Следует заметить, что в тот же день, 29 октября, когда кибератаке подверглась Binance, злоумышленники похитили $2,73 млн с платформы прогнозов Polymarket. Кто стоит за этой атакой, пока неизвестно, однако сообщается, что для нее был использован вредоносный JavaScript-код, исходивший с взломанного британского сервиса DebugBear.
Неизбежные риски
Криптовалюты уже давно стали частью нашей повседневной жизни. Любому сегодня доступны Bitcoin, Ethereum и другие "монеты". Их можно достаточно свободно и просто обменять на обычные деньги, их можно хранить в специальных кошельках, а также торговать ими на специальных биржах.
Binance - крупнейшая и самая известная из криптовалютных площадок. Как правило, торговля на таких платформах идет вполне рутинно и, можно даже сказать, буднично, но бывают и неприятности, как, например, та, что случилась 29 октября 2026 года.
Но насколько велик риск для простых граждан нарваться на подобную аферу?
"Когда человек идет в крипту, он в любом случае должен быть готов к тому, что это уязвимая история - в любой момент ваши деньги могут быть скомпрометированы и выведены", - заявил в комментарии "Апострофу" эксперт по кибербезопасности Сергей Шишкин.
По словам управляющего партнера BlockchainLab Станислава Подячева, такие платформы как Binance, как как правило, достаточно хорошо защищены от внешнего воздействия.
"Но они являются сладкой целью для хакеров, поскольку транзакции в блокчейне необратимыми", - добавил он в разговоре с изданием.
Крупные платформы в подобных ситуациях пытаются заморозить средства, которые находятся под угрозой, что и было сделано во время последней кибератаки:
"Если мы говорим о централизованных стейблкоинах (обеспечены реальными деньгами - "Апостроф") - USDT и USDC, то удалось заморозить почти половину, что довольно много, однако, тем не менее, ущерб от таких атак измеряется миллиардами".
Что касается атаки на Polymarket, то она, по словам Подячева, технически была более простой, чем та, которой подверглась Binance,"но с точки зрения пользователя можно только ждать, что платформы будут компенсировать ущерб из собственных средств".
Впрочем, рассчитывать на полную компенсацию потерь вряд ли стоит.
"Иногда они возвращают, иногда - нет, иногда возвращают не все, - рассказывает Сергей Шишкин. - Вы один на один остаетесь с компанией, чья юрисдикция явно не украинская, и там нет фонда компенсации вкладов".
У крупных компаний, как правило, есть фонды для покрытия ущерба в результате кибератак или другого мошенничества, но более мелкие платформы могут и не погасить убытки, добавляет Станислав Подячев.
"Каждая такая платформа является компанией с ограниченной ответственностью, которая заканчивается на капитале самой компании. Поэтому риск контрагента должен быть учтен и здесь, - объясняет эксперт. - Однако, справедливости ради, следует сказать, что подобные риски есть и в банковской системе, и с любой компанией, с которой мы пересекаемся в нашей жизни".
Биржа или кошелек
Как простым гражданам, которые хотят купить, а, впоследствии, возможно, и продать (а затем снова купить) какое-то количество крипто-коинов, обезопаситься от мошенничества и не лишиться своих накоплений?
"Как минимум, нужно понимать, как это работает. Если вы не очень понимаете, как работает крипта, вы в какой-то момент можете стать жертвой злоумышленников, - говорит Сергей Шишкин. - Поэтому главная страховка - это понимание, что вы делаете, как это может все вернуться, прогнозирование и планирование собственных действий хотя бы на один шаг вперед".
По его словам, большой ошибкой многих является то, что они все свои криптоактивы держат на бирже.
Особенно это непредусмотрительно, если человек не ведет активной торговли и использует коины преимущественно для сбережения средств.
"Имейте какой-то надежный - насколько он вообще может быть надежным - "холодный" кошелек (устройство или способ хранения криптовалюты, при котором приватные ключи - секретные коды для доступа к активам - находятся полностью в офлайне и никогда не подключаются к интернету - "Апостроф"). Биржа - это удобный инструмент для торговли, но, если вы собираетесь только хранить, держите его не на бирже или, хотя бы, распределяйте по нескольким биржам", - говорит Сергей Шишкин.
При этом есть риски даже в случае использования "холодного" и, особенно, аппаратного кошелька (устройство, внешне напоминающее флешку или брелок, предназначенное для безопасного хранения приватных ключей от криптовалюты, при этом, в отличие от классических “холодных” кошельков он может подключаться к сети - "Апостроф").
Станислав Подячев напомнил, что ранее в нынешнем году в эпицентре скандала оказался крупнейший в мире производитель аппаратных криптокошельков Ledger - в некоторых партиях изделий компании были обнаружены шпионские чипы.
Во избежание проблем, советует эксперт, аппаратные кошельки следует покупать только на официальных сайтах производителей.
Искусственный интеллект - за и против
Корпоративные способы защиты от кибер-мошенничества постоянно совершенствуются (как, к сожалению, и сами мошеннические схемы). Однако любой, кто пользуется криптоактивами, должен также сам заботиться о своей кибербезопасности.
"В основном, та тенденция, которую мы видим в последние десять лет, - это увеличение “социальной инженерии” в сравнении с классическим хакерством, когда взламывают алгоритмы или программы, - рассказывает Станислав Подячев. - То есть человек становится слабым звеном в системе кибербезопасности".
Очевидно, что речь идет о мошенничестве, которое распространено не только в мире криптовалют.
Наверняка каждый хотя бы раз оказывался в ситуации, когда в мессенджере от друга или даже близкого родственника (у которого до этого был взломан аккаунт), приходило сообщение с просьбой о денежной помощи, а чаще - с предложением поддержать благое дело, как правило, проголосовать за юное дарование, которое участвует в некоем конкурсе, и перейти по гиперссылке. В случае перехода по такой ссылке на телефон или другой гаджет устанавливается вирус и/или шпионская программа, что приводит к краже личных данных, например, пароля от банковского счета, а иногда - и к полному уничтожению устройства.
При этом риски возрастают многократно, если злоумышленники используют в своих схемах искусственный интеллект, поскольку он находит уязвимости, о которых могут не знать даже специалисты.
"Если раньше за атаками подобного уровня (как на Binance) должна была стоять какая-то супер-большая организация, и вот сейчас все списывают на северокорейских хакеров, которые связаны с государством Северная Корея, то плохая новость состоит в том, что благодаря искусственному интеллекту такие атаки скоро смогут осуществляться с небольшим бюджетом и небольшой командой", - говорит Станислав Подячев.
Но есть и светлая сторона этого явления - ведь ИИ может не только мошенникам помогать в их неблаговидной деятельности, но и защищать честных людей от этих самых мошенников.
"Можно даже в ChatGPT ввести полученное сообщение, не открывая ссылок, и спросить, насколько рискованно это делать, - объясняет эксперт. - То есть, раз преступники используют его для масштабирования своей деятельности, простым (пересичным) гражданам нужно использовать его для защиты".