Шесть миллиардов на бумаге, три уже заморозили: что стоит за цифрами биржи
Оценка в 6,3 миллиарда долларов — это не сумма, которую вывели хакеры. Так биржа описывает общий объём затронутых активов. Разница принципиальная: речь идёт о средствах, которые оказались в зоне риска из-за инцидента с безопасностью, а не о безвозвратной утечке.
Около трёх миллиардов уже заблокировали прямо в блокчейне. Сработала координация с отраслевыми партнёрами — теми, кто отслеживает перемещение криптовалют по публичным реестрам. Заморозить активы в сети можно, если вовремя пометить адреса и подключить площадки, куда деньги попытаются завести.
Остальную часть компания обязалась покрыть из собственных резервов. Клиентам пообещали: их средства в безопасности. Заявление опубликовали в соцсети X от имени руководства платформы.
Ноутбук, из-за которого всё началось
Предварительная версия причин выглядит почти буднично. Компрометация ноутбука одного из инженеров. Никакого подбора ключей к хранилищам, никакой атаки на ядро инфраструктуры — обычная рабочая машина сотрудника.
Именно так сегодня и происходят крупные утечки в криптоиндустрии. Атакуют не биржу напрямую, а человека, у которого есть доступ. Фишинговое письмо, вредоносное расширение браузера, поддельная страница входа — вариантов много. Дальше злоумышленник получает то, что нужно: учётные данные, токены, ключи.
Схожая история разворачивалась в позапрошлом году, когда хакер через вредоносное расширение для браузера добрался до аккаунта клиента Binance и вывел крупную сумму. Тогда речь шла об одном пользователе. Сейчас — о корпоративном периметре.
Для биржи такого масштаба инцидент с сотрудником — это не мелочь. Через одного инженера открывается путь к внутренним системам, а значит, под удар попадают операции и данные многих клиентов.
Что важно понимать клиентам. Компенсация убытков — заявление сильное, но проверяется оно только практикой. Как быстро деньги вернутся на счета, в каких объёмах, коснётся ли это всех пострадавших — компания не уточняет. Пока есть цифра 6,3 миллиарда, цифра три миллиарда замороженных средств и обещание покрыть остальное.
Криптобиржи вообще редко раскрывают детали таких разбирательств. Слишком многое зависит от того, как поведут себя партнёры по отрасли и как быстро удастся отследить цепочки переводов. Заблокировать активы на биржевых кошельках — одно. Вернуть то, что уже прошло через миксеры или ушло на адреса без привязки к личности, — совсем другое.
Рынок отреагировал сдержанно. Крупные площадки давно живут в режиме постоянных попыток взлома, и заявление о компенсации скорее успокаивает, чем пугает. Куда важнее другое: инцидент снова показал, насколько хрупка защита, когда речь идёт о человеческом факторе.
Как пояснил источник, знакомый с ситуацией, основная работа сейчас идёт не над поиском виновных, а над тем, чтобы остановить дальнейшее движение активов по цепочке. Каждый час промедления снижает шансы вернуть хотя бы часть.