Взлом Binance выявил пробелы в кибербезопасности криптобирж

Уведомление о перепечатке

Эта статья впервые была опубликована Reuters 11.11.2026 под заголовком «Взлом Binance показывает, насколько трудно криптоиндустрии противостоять хакерам». 

11.11 (Reuters) — Кража 6,3 млрд$, совершенная элитной северокорейской хакерской группировкой с Binance, вновь привлекла внимание к давней проблеме криптовалютной отрасли: хакерам может быть достаточно взломать всего одного сотрудника, чтобы проникнуть внутрь, а непоследовательные меры безопасности позволяют превратить эту возможность в масштабную кражу.

Ограбление 29.10, которое эксперты назвали крупнейшей кражей криптовалюты в истории, произошло за считаные минуты после месяцев планирования и подготовки, согласно первоначальному расследованию Binance.

Эксперты по кибербезопасности заявили, что эта атака ставит вопросы не только о том, как биржи защищают сотрудников от сложной социальной инженерии, но и о том, достаточно ли у них внутренних средств контроля, чтобы ограничить действия злоумышленника после компрометации компьютера или учетных данных сотрудника.

Краткое содержание

• Криптобиржи США сталкиваются с разрозненными правилами кибербезопасности отдельных штатов вместо единых стандартов
• По словам экспертов, видимые кошельки и идентифицируемые администраторы делают биржи особенно привлекательными целями
• Данные Chainalysis показывают, что с 2021 года с криптоплатформ было похищено более 22,3 млрд$

Социальная инженерия — хорошо известная угроза в отрасли, — сказал Джонатан Александер, технический директор OpenZeppelin от S&P Global, компании, предоставляющей услуги безопасности блокчейна. По его словам, важнее понять, почему на биржах нет более строгих внутренних мер защиты и аварийных механизмов, которые могли бы помешать злоумышленнику, взломавшему компьютер инженера — как это произошло на Binance, — расширить доступ и переместить активы.

По словам Александера, проблему усугубляют различия в подходах к кибербезопасности в отрасли, а также давнее неприятие некоторыми сторонниками криптовалют мер контроля, которые они считают несовместимыми с децентрализованной философией блокчейна. Из-за этого такие меры, как лимиты на суммы транзакций и автоматическая проверка моделей расходов, порой рассматриваются как посягательство на неотъемлемое право на приватность.

«Думаю, ошибочно сложилось мнение, что такие меры, как аварийные механизмы и усиленный контроль над учетными записями, неприемлемы или полностью противоречат необходимости избегать цензуры, — сказал Александер. — На мой взгляд, можно внедрять меры безопасности и обеспечивать защиту от подобных угроз».

Атака на Binance — последняя в череде крупных взломов криптовалютных платформ, в результате которых с 2021 года было похищено более 22,3 млрд$, согласно данным аналитической компании Chainalysis, специализирующейся на блокчейне. Масштаб потерь усилил дискуссию о том, нужны ли биржам более единообразные стандарты контроля доступа, транзакций и других мер защиты.

«Я ожидаю, что мы увидим больше ясности и стандартизации в вопросах ожиданий и, надеюсь, требований к кибербезопасности для защиты инвесторов и укрепления доверия, — сказал Александер. — Эти события показывают, почему всё должно измениться».

ЗАМЕТНЫЕ И ПРИВЛЕКАТЕЛЬНЫЕ ЦЕЛИ

Криптовалютные биржи представляют собой необычайно привлекательные цели: хакеры могут определить кошельки, в которых хранятся огромные суммы легко переводимых цифровых активов, а в некоторых случаях — и сотрудников, имеющих доступ к системам управления ими.

Из-за этого инженеры и IT-специалисты стали главными мишенями сложных операций с использованием социальной инженерии.

Алекс Пруден, генеральный директор компании Project Eleven, занимающейся безопасностью блокчейна и цифровых активов, заявил, что защитники сталкиваются с фундаментальным недостатком: злоумышленникам достаточно добиться успеха лишь однажды.

«Это чрезвычайно сложная проблема, — сказал Пруден. — Лучшие практики кибербезопасности, которыми мы располагали до сих пор, просто не подходят для мира, в котором мы живем, с учетом существующих угроз».

По его словам, специалисты по кибербезопасности в отрасли «живут в состоянии постоянной войны. Мы подвергаемся непрерывным атакам».

Пруден ожидает, что кража с Binance подтолкнет к увеличению инвестиций в кибербезопасность, в том числе в защиту внутренних инструментов и агентов ИИ, которые сами могут расширить возможности злоумышленников в случае взлома.

«Эта история только начинается, но, как показал взлом Binance, подобные инструменты можно очень быстро обратить против вас, а после случившегося ущерб может быть очень трудно устранить».

Криптовалютные биржи уже начали укреплять защиту и расширять обмен информацией после взлома Binance, сообщило Reuters 30.10.

РАЗРОЗНЕННЫЙ НАДЗОР, НЕРАВНОМЕРНАЯ ЗАЩИТА

Выявленные экспертами различия в подходах к безопасности отражают разрозненность нормативной системы США.

В отличие от банков, криптовалютные биржи США не подчиняются единому федеральному режиму кибербезопасности. Вместо этого требования зависят от того, где работают компании и какие лицензии штатов они имеют.

В Нью-Йорке действуют одни из самых строгих требований в отрасли. Департамент финансовых услуг штата обязывает лицензированные компании поддерживать программы кибербезопасности, использовать многофакторную аутентификацию и назначать руководителя по информационной безопасности.

В других штатах на криптокомпании могут распространяться главным образом правила для операторов денежных переводов. Как правило, такие режимы требуют от компаний предоставлять регуляторам информацию о программах кибербезопасности и проходить проверки, но часто не предписывают конкретные технические меры, например стандарты шифрования.

Многие биржи не работают в США и не подпадают под действие этих режимов надзора отдельных штатов, хотя в других странах их деятельности могут соответствовать отдельные требования.

Банки, напротив, должны соблюдать федеральные требования, охватывающие, среди прочего, оценку рисков, мониторинг и реагирование на инциденты. Крупнейшие учреждения также регулярно проверяют специализированные надзорные органы.

Источники

• Reuters — Взлом Binance показывает, насколько трудно криптоиндустрии противостоять хакерам, 11.11.2026