Дыры бывают не только в криптокошельке: чему учит инцидент с Binance
Дыры бывают не только в криптокошельке: чему учит инцидент с Binance - 30.10.2026, ПРАЙМ
Дыры бывают не только в криптокошельке: чему учит инцидент с Binance
Инцидент с Binance снова показал: в криптоиндустрии разговоры о безопасности часто сводятся к спору между горячими и холодными кошельками. Но за громкими... | 30.10.2026, ПРАЙМ
МОСКВА, 30 окт - ПРАЙМ. Инцидент с Binance снова показал: в криптоиндустрии разговоры о безопасности часто сводятся к спору между горячими и холодными кошельками. Но за громкими цифрами замороженных активов скрывается более важный вопрос — кто и как контролирует привилегированный доступ внутри платформы. Именно от этого зависит, вернут ли клиенты свои деньги и восстановится ли доверие к бирже.Начну с фактов. Часть затронутых активов удалось заблокировать, но говорить об их полном возврате пока рано. По сообщениям руководителей компаний, Tether заморозила более 1,567 миллиарда USDT, Circle — более 800 миллионов USDC, суммарно свыше 2,367 миллиарда долларов. Позднее Binance сообщила примерно о 3 миллиардах долларов замороженных активов в целом.Важно понимать: блокировка ограничивает возможность перемещения активов, но сама по себе не означает, что деньги уже возвращены бирже или доступны клиентам. Binance предварительно оценила масштаб последствий инцидента примерно в 6,3 миллиарда долларов. Считать всю эту сумму окончательным безвозвратным убытком некорректно: часть активов заблокирована, расследование продолжается. Биржа заявила, что покроет все потери за счет фонда SAFU и собственных средств. Однако обещание компенсировать ущерб и фактическое завершение компенсаций — разные этапы.По предварительной версии Binance, злоумышленник мог получить доступ к сервисному контейнеру через скомпрометированный ноутбук DevOps-инженера и инициировать несанкционированные выводы. Доказательств утечки приватных ключей компания, по ее словам, не обнаружила. Поэтому до технического отчета нельзя считать окончательно установленными ни весь механизм атаки, ни конкретные ошибки защиты.Для отрасли этот случай прежде всего ставит вопрос о контроле привилегированного доступа: какие действия может выполнить сотрудник или атакующий, получивший доступ к его устройству, и какие независимые проверки ограничивают вывод средств. Не менее важна оперативная координация с эмитентами стейблкоинов и участниками расследования — их участие уже позволило заблокировать значительную сумму.Для восстановления доверия бирже потребуются не только заверения о безопасности средств, но и технический отчет, понятный порядок возобновления операций и подтверждение исполнения обязательств перед клиентами. Binance обещала опубликовать подробности расследования и обновленные данные о резервах после восстановительных работ.Мой вывод прост: обсуждение не должно сводиться к выбору между горячими и холодными кошельками. Если подтвердится предварительная версия, ключевой вопрос — устройство внутренних полномочий и проверок. Пользователь может защищать свой аккаунт, но безопасность инфраструктуры и исполнение обязательств остаются ответственностью самой платформы.Автор - Денис Астафьев, предприниматель, управляющий фондом и основатель финтех-платформы SharesPro
МОСКВА, 30 окт - ПРАЙМ. Инцидент с Binance снова показал: в криптоиндустрии разговоры о безопасности часто сводятся к спору между горячими и холодными кошельками. Но за громкими цифрами замороженных активов скрывается более важный вопрос — кто и как контролирует привилегированный доступ внутри платформы. Именно от этого зависит, вернут ли клиенты свои деньги и восстановится ли доверие к бирже.
Binance оценила ущерб от взлома криптобиржи в 6,3 миллиарда долларов
30 октября, 08:29
Начну с фактов. Часть затронутых активов удалось заблокировать, но говорить об их полном возврате пока рано. По сообщениям руководителей компаний, Tether заморозила более 1,567 миллиарда USDT, Circle — более 800 миллионов USDC, суммарно свыше 2,367 миллиарда долларов. Позднее Binance сообщила примерно о 3 миллиардах долларов замороженных активов в целом.
Важно понимать: блокировка ограничивает возможность перемещения активов, но сама по себе не означает, что деньги уже возвращены бирже или доступны клиентам. Binance предварительно оценила масштаб последствий инцидента примерно в 6,3 миллиарда долларов. Считать всю эту сумму окончательным безвозвратным убытком некорректно: часть активов заблокирована, расследование продолжается. Биржа заявила, что покроет все потери за счет фонда SAFU и собственных средств. Однако обещание компенсировать ущерб и фактическое завершение компенсаций — разные этапы.
По предварительной версии Binance, злоумышленник мог получить доступ к сервисному контейнеру через скомпрометированный ноутбук DevOps-инженера и инициировать несанкционированные выводы. Доказательств утечки приватных ключей компания, по ее словам, не обнаружила. Поэтому до технического отчета нельзя считать окончательно установленными ни весь механизм атаки, ни конкретные ошибки защиты.
Для отрасли этот случай прежде всего ставит вопрос о контроле привилегированного доступа: какие действия может выполнить сотрудник или атакующий, получивший доступ к его устройству, и какие независимые проверки ограничивают вывод средств. Не менее важна оперативная координация с эмитентами стейблкоинов и участниками расследования — их участие уже позволило заблокировать значительную сумму.
Для восстановления доверия бирже потребуются не только заверения о безопасности средств, но и технический отчет, понятный порядок возобновления операций и подтверждение исполнения обязательств перед клиентами. Binance обещала опубликовать подробности расследования и обновленные данные о резервах после восстановительных работ.
Мой вывод прост: обсуждение не должно сводиться к выбору между горячими и холодными кошельками. Если подтвердится предварительная версия, ключевой вопрос — устройство внутренних полномочий и проверок. Пользователь может защищать свой аккаунт, но безопасность инфраструктуры и исполнение обязательств остаются ответственностью самой платформы.
Автор - Денис Астафьев, предприниматель, управляющий фондом и основатель финтех-платформы SharesPro
В разделе "Мнения" сайта Агентства экономической информации "ПРАЙМ" публикуются материалы, предоставленные аналитиками, трейдерами и экспертами российских и зарубежных компаний, банков, а также публикуются мнения собственных экспертов Агентства "ПРАЙМ". Мнения авторов по тому или иному вопросу, отраженные в публикуемых Агентством материалах, могут не совпадать с мнением редакции АЭИ "ПРАЙМ".
Авторы и АЭИ "ПРАЙМ" не берут на себя ответственность за действия, предпринятые на основе данной информации. С появлением новых данных по рынку позиция авторов может меняться.
Представленные мнения выражены с учетом ситуации на момент выхода материала и носят исключительно ознакомительный характер; они не являются предложением или советом по совершению каких-либо действий и/или сделок, в том числе по покупке либо продаже ценных бумаг. По всем вопросам размещения информации в разделе "Мнения" Вы можете обращаться в редакцию агентства: combroker@1prime.ru.
Доступ к чату заблокирован за нарушение правил.
Вы сможете вновь принимать участие через: ∞.
Если вы не согласны с блокировкой, воспользуйтесь формой обратной связи
Обсуждение закрыто. Участвовать в дискуссии можно в течение 24 часов после выпуска статьи.
