Mercado Bitcoin приостановил снятие средств из-за инцидента безопасности в системе

Binance сообщила в эту пятницу, 30-го числа, что инвестиции ее бразильских пользователей остаются в безопасности, несмотря на кибератаку, произошедшую в четверг, 29-го числа, которая привела к хищению криптовалюты на сумму 6,3 миллиарда долларов, что эквивалентно примерно 34 миллиардам бразильских реалов.

Биржа пояснила, что активы бразильских клиентов хранятся в холодных кошельках (cold wallets), что означает, что ключи доступа изолированы от интернет-соединения. Кроме того, Binance подтвердила соответствие директивам Центрального банка, которые предусматривают разделение средств клиентов и средств самой компании.

Хотя безопасность активов гарантирована, платформа временно приостановила вывод криптовалюты для проведения внутренних проверок систем. Binance классифицировала это прерывание как превентивную меру и ожидает возобновления вывода в течение 45 часов. Депозиты не пострадали, а остальные услуги биржи продолжают работать в обычном режиме.

В официальном заявлении компания подчеркнула, что защита виртуальных активов своих клиентов является ее наивысшим приоритетом, и принесла извинения за причиненные неудобства.

Этот инцидент вызвал падение на рынке криптовалют и затронул фонды и компании, связанные с этим сектором. Около 14:24 в пятницу котировки демонстрировали эту тенденцию снижения.

Важно отметить, что разделение ресурсов, требуемое Центральным банком, не отменяет возможности хакерских атак и не гарантирует компенсацию возможных потерь. Кроме того, криптовалюты не имеют покрытия Гарантийного фонда кредитов (FGC).

Андре Матос, генеральный директор MA7 Capital, отметил, что наиболее непосредственным риском для клиентов Binance является временная невозможность доступа к их средствам, а не обязательно окончательная потеря инвестиций.

Биржа обязалась покрыть убытки, используя свой резервный фонд, собственные ресурсы и украденные суммы, которые уже были заблокированы. Однако Матос подчеркнул, что способность компании полностью покрыть все потери еще требует независимого подтверждения.

Он также предупредил, что обещание о покрытии распространяется только на похищенные активы, а не на снижение стоимости активов. Это означает, что инвесторы, чьи криптовалюты не стали прямой целью атаки, могут понести убытки из-за обесценивания активов.

Селсо Камило, доктор искусственного интеллекта Федерального университета Гояса (UFG), заметил, что те, кто использует другие платформы, могут не быть подвержены атаке, но тем не менее могут ощутить последствия общего спада рынка. Он порекомендовал, что первым шагом должно быть определение того, где хранятся криптовалюты, и какая организация отвечает за их хранение.

По словам Матоса, те, кто держит активы на счету Binance, напрямую уязвимы для этой проблемы. С другой стороны, те, кто использует личный кошелек, контролируя исключительно ключи, не подвергают эти активы прямому воздействию атаки, хотя они остаются подвержены колебаниям цен.

Для снижения рисков эксперт советует активировать двухфакторную аутентификацию, сохранять подтверждения инвестиций и остерегаться сообщений, обещающих разблокировать вывод средств при предоставлении паролей или личных данных. Он также посоветовал не концентрировать все инвестиции в одной бирже. Тем, кто планирует долгосрочное хранение криптовалют, крайне важно оценить использование собственного кошелька, предпочтительно физического, с предельной осторожностью в защите слов восстановления.

Кража классифицируется как самая крупная в истории криптоиндустрии. Американские компании TRM Labs и Chainalysis указали, что виновными являются хакеры, связанные с Северной Кореей. Однако Binance сообщила, что ее расследование пока не смогло установить личность преступников.

Как сообщает Reuters, биржа сотрудничает с правоохранительными органами различных стран, включая Федеральное бюро расследований (FBI) и Службу секретной службы США (USSS).

На данный момент около 3 миллиардов долларов (16,2 миллиарда реалов) похищенных криптоактивов были обнаружены. Часть этих средств была заблокирована при помощи других компаний сектора, но это не подтверждает возврат денег.

Первоначально Binance подозревала, что злоумышленники получили доступ к компьютеру одного из ее инженеров. Позже компания сообщила об обнаружении других уязвимостей, использованных преступниками. По данным TRM Labs, хакеры скомпрометировали систему, отвечающую за авторизацию переводов криптовалюты.

Большая часть кражи произошла примерно за 20 минут, около 17:00 по бразильскому времени. После хищения преступники быстро переместили средства, чтобы затруднить отслеживание и блокировку средств.

Биржа Binance, крупнейшая в мире криптовалютная площадка, объявила в четверг о заморозке 3 миллиардов долларов в криптоактивах в ходе расследования потенциального нарушения безопасности. В связи с этим также заморозили связанные активы эмитенты стейблкоинов Circle и Tether.

Соучредитель Binance, Ии Хэ, заявил, что «Binance покроет все убытки от взлома», однако не предоставил дополнительных подробностей об инциденте. Воздействие этого возможного взлома, который аналитическая фирма Chainalysis считает потенциально крупнейшим криптограбежом в истории, было незамедлительно ощутимо во время ранних торгов в Азии в пятницу.

В результате инцидента биткоин снизился примерно на 2%, достигнув шестинедельного минимума в 77 646 долларов, а эфир упал около 2% до двухмесячного минимума в 2 238,76 доллара. Токен BNB, изначально запущенный как Binance Coin для оплаты комиссий Binance, потерял более 8% за последние 24 часа, составив 694 доллара, согласно агрегатору рынка CoinGecko. Криптовалютная биржа Coinbase Global скользнула на 4,8%, а биржа покупателей биткоина Strategy снизилась почти на 6% во время расширенных торгов в США.

Binance уточнила, что сумма замороженных средств может возрасти, поскольку компания сотрудничает с правоохранительными органами, эмитентами токенов, фирмами по блокчейн-аналитике и другими партнерами отрасли для отслеживания и блокировки дополнительных активов. Соучредитель Binance Чангпенг Чжао, который больше не руководит компанией, сообщил в посте в X, что инцидент «похож на взлом».

Binance, которая предоставляет пользователям возможность покупать, продавать и торговать цифровыми активами, имеет более 335 миллионов зарегистрированных пользователей по всему миру и на момент годового отчета за 2024 год имела около 160 миллиардов долларов активов под хранением.

Binance располагает фондом защищенных активов

Согласно веб-сайту Binance, биржа управляет фондом защищенных активов для пользователей. Этот резерв полностью состоит из биткоина и предназначен для защиты активов пользователей в случае нарушений безопасности. Бернардо Бритес, генеральный директор Trace Finance, компании, занимающейся платежами и инфраструктурой стейблкоинов, отметил, что «становится очень трудно противостоять взломам, поскольку ИИ может находить уязвимости быстрее, чем вы успеваете их устранить». Он добавил, что, по его мнению, пользователи начнут уходить от небольших и средних бирж, поскольку «становится слишком рискованным хранить свои деньги там, где не могут покрыть взлом значительного размера».

Tether сообщила о заморозке активов, связанных с инцидентом, на сумму почти 1,57 миллиарда долларов, в то время как Circle заморозила более 800 миллионов долларов. Binance заявила, что проводит проверки безопасности и возобновит вывод средств после полного разрешения проблемы, подчеркнув, что средства пользователей остаются в безопасности, а команды изучают инцидент. В качестве превентивной меры биржа также временно приостановила торговлю на своей платформе Binance Alpha.

Компания World Liberty Financial, криптокомпания, связанная с президентом США Дональдом Трампом и его семьей, заявила в четверг, что сотрудничала с хранителем криптовалют BitGo для заморозки средств, украденных в том, что они назвали взломом Binance. По словам Ии из Binance, были заморожены 27 миллионов долларов в стейблкоинах и около 2 миллионов долларов в токенах World Liberty Financial. Кроме того, криптофирма Ripple заморозила приблизительно 200 миллионов долларов средств. Джек Макдональд, вице-президент по стейблкоинам в Ripple, сообщил, что компания внимательно следит за сообщениями о возможном эксплойте, связанном с Binance, и замораживает затронутые средства, координируя действия с соответствующими сторонами.

Инцидент добавляется к череде криптокраж

Мигель Морель, генеральный директор фирмы по блокчейн-аналитике Arkham, сообщил, что данные указывают на то, что миллиарды долларов могли быть украдены из Binance неизвестным исполнителем, хотя точная причина еще не была подтверждена. Морель отметил, что инцидент начался около 16:30 EDT (20:30 GMT) и, по всей видимости, продолжался. Этот случай присоединяется к ряду криптокраж. По данным исследователей из TRM Labs, в прошлом году злоумышленники похитили криптовалюту на сумму 2,9 миллиарда долларов в ходе почти 150 атак. В сентябре криптовалютная биржа Bitget сообщила о краже примерно 350 миллионов долларов с ее платформы, что подчеркивает уязвимость индустрии перед хакерами.

Власти предупреждают, что организованные преступные группы все чаще используют криптовалюты для трансграничных переводов средств вне традиционной финансовой системы. Binance.US, отдельная криптовалютная биржа, заявила, что не пострадала от инцидента безопасности. Coinbase также заявила, что не затронута и наблюдает за ситуацией. В несвязанном инциденте ранее в четверг оператор рынков прогнозирования Polymarket временно приостановил торговлю после инцидента безопасности, связанного с сторонним поставщиком, но позже возобновил торги и пообещал полностью возместить пострадавшим трейдерам.