Взлом самой крупной и популярной криптобиржи Binance может оказаться самой громкой, но точно не последней кражей в истории отрасли. Предыдущий рекорд Bybit в $1,46 млрд продержался менее 2 лет. Ущерб для Binance превысил совокупные потери крипторынка от взломов за 2 предыдущих года. Этот случай показывает слабость существующих систем защиты перед социальной инженерией и новыми подходами к поиску уязвимостей.
Контекст
Криптобиржа Binance сообщила 29 октября, что подверглась хакерской атаке. Потери в результате «инцидента с безопасностью» оцениваются в $6,3 млрд. Биржа приостановила все операции по вводу и выводу средств, но ожидает восстановления их работы в течение ближайших 2 суток.
По договоренности с партнерами руководству Binance удалось заморозить часть затронутых кибератакой активов, из них около $3 млрд заблокировано непосредственно в блокчейне. Биржа уже приступила к возврату активов пострадавшим пользователям из собственных средств.
В Binance также сообщили, что в ходе расследования хакерской атаки выявили дополнительные точки проникновения. Биржа подчеркнула, что признаков утечки закрытых ключей от кошельков не обнаружено.
Как взломали Binance
Слабым местом, по предварительной информации, оказался зараженный рабочий ноутбук неназванного инженера DevOps. С него атакующие добрались до внутреннего сервиса, который формирует и подписывает транзакции сразу в нескольких блокчейнах, так что красть ключи кошельков не пришлось. Но в ходе расследования хакерской атаки выявили и дополнительные точки проникновения, так что далеко не факт, что всё дело в ошибке какого-то одного человека.
Binance — самая проверяемая компания криптоотрасли, а ее служба безопасности считалась одной из лучших. Репутацию биржи отчасти спасает то, что был предусмотрен резервный фонд на случай взлома.
Программа вознаграждений за найденные уязвимости у них тоже была, но награда исследователю за дыру измеряется тысячами долларов, а на кону стояли миллиарды. За такие деньги ищут иначе, но дело не в том, насколько велика сумма. Самый дорогой куш в мире могли сорвать и через самую дешевую дверь — социальную инженерию. Проще говоря, через обман сотрудника.
Почему хакеры обгоняют киберзащитников
Также пока не исключен и взлом через ранее неизвестные уязвимости в защите биржи. ИИ-агенты за суммы порядка $5 тыс. научились сканировать тысячи сайтов в поисках лазеек. Вручную эта работа стоила бы гораздо дороже и заняла бы много времени, но искусственный интеллект резко повысил производительность на этом направлении.
Киберпреступления больше не требуют от исполнителя ни высокой квалификации, ни терпения, а только базовых навыков и относительно небольших затрат. А раз они с лихвой окупаются, значит, ломать теперь будут всех подряд, а не только тех, кого раньше было выгодно ломать вручную.
В то время как атаки ускорились, защита продолжает жить на прежней скорости. По данным Microsoft, от публикации уязвимости до первой атаки на нее теперь проходит меньше суток, а компании закрывают критические дыры за 30–60 дней.
Совсем недавно, 21 октября, в этот крайне опасный зазор попал весь интернет разом. В PHP, на котором работает большая часть сайтов мира, нашли 2 критические уязвимости, одну из них обнаружила модель OpenAI. Через несколько часов Cloudflare насчитывала уже миллионы атак. Национальные регуляторы, включая российский Национальный координационный центр по компьютерным инцидентам (НКЦКИ), срочно разослали предписание владельцам критической инфраструктуры. Чудом обошлось без большого ущерба, либо о нем пока просто не объявили.
