Криптовалютная биржа Binance потеряла 6,3 миллиарда долларов в результате цифровой атаки. По оценкам специалистов по блокчейн-преступлениям из компании Elliptic, этот инцидент претендует на звание крупнейшей кражи в истории человечества, если сравнивать с любыми другими ограблениями.

Украденная сумма в четыре раза превышает прошлый антирекорд криптоиндустрии. Прошлым годом датируется взлом биржи Bybit на 1,5 миллиарда долларов. Если заглянуть в докриптовую эпоху, то ближе всего подбирается Саддам Хусейн, вывевший миллиард долларов из центрального банка Ирака перед началом войны в 2003 году. Текущая кража превосходит тот случай более чем в шесть раз.

Как устроен взлом

Цифровые активы вроде биткоина, эфириума, Ripple или Dogecoin существуют исключительно в онлайн-пространстве вне традиционных банковских систем. Они работают на сочетании шифрования и одноранговых сетей, где компьютеры общаются напрямую без центрального сервера. Владение монетой подтверждается секретным цифровым ключом, а все операции записываются в публичный блокчейн.

Биржи вроде Binance играют роль обменников, где пользователи покупают и продают криптовалюту. Большая часть средств хранится в холодных кошельках, отключенных от интернета ради безопасности. Однако для быстрых операций необходимы горячие кошельки, подключенные к сети. Через них биржа обрабатывает колоссальные объемы сделок. Общий оборот Binance составляет около 95 миллиардов долларов ежедневно.

Злоумышленники не стали взламывать сложные алгоритмы шифрования. Вместо этого они проникнули на ноутбук инженера Binance. По словам экспертов, хакеры редко атакуют саму математику блокчейна, предпочитая людей с доступом к системе. Постороннее вмешательство в рабочее устройство сотрудника позволило заставить внутренние механизмы платформы подписать транзакции на перевод средств. Причем больше половины этой суммы, свыше 2,5 миллиарда долларов, ушло в рамках всего одной транзакции.

Кто стоит за атакой

Аналитики сразу трех независимых компаний по кибербезопасности пришли к выводу, что за инцидентом стоят структуры из Северной Кореи. Следы ведут к хакерской группировке TraderTraitor, которая выросла из известного подразделения военной разведки этой страны — Рекогносцировочного общего бюро. Санкции и нехватка денег подталкивают власти закрытого государства к поиску легких источников финансирования.

Раньше северокорейские хакеры взламывали обычные финансовые цели, включая центральный банк Бангладеш и банкоматы, но цифровые активы оказались гораздо привлекательнее. Криптовалютный рынок слабее регулируется, украденные монеты проще переводить и отмывать, а потенциальная выгода многократно выше. Часть выведенных средств уже зафиксировали на кошельках, которые использовались во время нападения на биржу Bybit в прошлом месяце. Подобные группы специализируются на атаках на криптокомпании и получают огромные выплаты.

Защищены ли обычные вклады

Пользователям криптовалют не стоит рассчитывать на государственные гарантии. В США, Великобритании или Австралии цифровые активы не подпадают под системы страхования вкладов, которые защищают банковские счета при банкротстве кредитных организаций. Клиенты регулируемых банков получают гарантированные выплаты до 120 тысяч фунтов в Великобритании или до 250 тысяч долларов в США, но исключительно в случае ликвидации самого банка. Подобные правила не покрывают убытки от кибератак, если финансовая организация продолжает работать. В Австралии владельцы могут заявить о капитальных убытках в налоговой декларации при наличии доказательств кражи, но прямых правовых компенсаций большинство клиентов не получит.

Спасать ситуацию пришлось самой бирже. Руководство Binance пообещало покрыть все убытки из собственных резервов, заверив клиентов в безопасности их средств. Кроме того, специалисты успели заблокировать примерно половину похищенной суммы, помешав ворам воспользоваться украденной криптовалютой. Любые гарантии компенсаций поступают исключительно от самой платформы, а не от регуляторов или государственных фондов защиты.