Взлом Binance показал, где у криптобирж слабое место

Крупнейший взлом в истории криптоиндустрии произошел не из-за дыры в коде, а из-за атаки на одного человека. После инцидента в Binance бывший сотрудник биржи и глава кастодиального сервиса BitGo объяснили, чего инвесторам стоит опасаться на самом деле и почему проблема касается не только Binance. Что произошло Binance сообщила, что из ее кошельков ушло $6,3 млрд после взлома ноутбука инженера. Аналитики TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor. Биржа приостановила ввод и вывод средств, а Tether заморозила почти $1,57 млрд в USDT, Circle — более $800 млн в USDC. Сооснователь Binance Йи Хэ заявила, что биржа покроет все потери от взлома. Рынок отреагировал. BNB упал на 8,6% до примерно $694, а биткоин в моменте опускался ниже $77 000. Комментарий бывшего сотрудника биржи Винсент Чарльз, бывший сотрудник Binance и Morpho, который сейчас развивает аналитический проект Unchaindata, объяснил, почему ситуация пугает, но не катастрофична. Он перечислил три аргумента: Binance уже заморозила около $3 млрд, а Tether, Circle и другие эмитенты отреагировали в течение нескольких часов; биржа пообещала покрыть все потери, и именно так она когда-то завоевала доверие розничных инвесторов — первой начав массово возвращать средства пользователям; ончейн-резервы Binance, по данным DefiLlama, составляют около $135 млрд. При этом Чарльз отметил, что взломы ускоряются по всей индустрии, а ИИ только подстегивает этот процесс. Уязвимо все, что построено на коде — от централизованных бирж и DeFi-протоколов до обычных банков и государственных систем. По его словам, рынок переживает переходный период, и следить нужно прежде всего за безопасностью площадок. Как хакеры находят жертв Майк Белше, генеральный директор кастодиального сервиса BitGo и создатель протокола HTTP/2, указал на причину, о которой редко говорят. Инженеры сами выдают себя. Когда сотрудник с гордостью указывает в профиле LinkedIn, что работает в криптокомпании, он автоматически попадает в базу для целевого фишинга по всему миру. Целевой фишинг — это атака, когда злоумышленники изучают конкретного человека и отправляют ему письмо или файл, рассчитанные именно на него. Белше отметил, что в соцсети опубликованы страницы профилей devops-инженеров Binance. Devops-инженеры отвечают за инфраструктуру и имеют доступ к внутренним системам, поэтому для хакеров они — главная цель. Белше посоветовал таким специалистам в криптоиндустрии вообще уйти из LinkedIn. Публичный профиль с указанием работодателя он назвал не плюсом для карьеры, а прямой угрозой безопасности компании. The post Взлом Binance показал, где у криптобирж слабое место appeared first on BeInCrypto.