Фальшивое собеседование привело к крупнейшему ограблению в истории криптовалют. Кто платит

Главное в материале:

• Хакеры похитили у Binance криптовалюту на $6,3 млрд. Атака началась с фиктивного собеседования, в ходе которого был заражен компьютер сотрудника биржи.
• Злоумышленники продолжали выводить криптовалюту даже после обнаружения взлома. Остановить операции удалось только после отзыва специальных разрешений в блокчейне.
• Binance уже восполнила 98% похищенных активов и восстановила полное обеспечение 10 основных криптовалют.
• У компании не было полиса киберстрахования. Для компенсации ущерба биржа задействовала собственные средства и защитные фонды. Резервы SAFU в биткоинах сократились вдвое, а отслеживаемые фьючерсные страховые фонды потеряли около 25% объема за сутки.
• После атаки биржа временно приостановила вывод криптовалюты. Возобновлять операции начали 1 ноября. За первые 46 часов чистый отток клиентских средств достиг $5,3 млрд. Однако вывод активов не является прямым убытком биржи.
• Binance не раскрывает консолидированную финансовую отчетность. При годовом торговом обороте в $34 трлн реальные доходы, прибыль и объем собственных резервов биржи остаются неизвестными.

Крупнейшая криптовалютная биржа Binance раскрыла новые обстоятельства рекордного взлома на $6,3 млрд. Атака проходила в несколько этапов: злоумышленники организовали фиктивное собеседование с сотрудником компании, заразили его компьютер вредоносным кодом и получили доступ к внутренней инфраструктуре биржи. Хакеры выводили криптоактивы даже после обнаружения взлома — в течение нескольких часов. К началу ноября компания заявила о восполнении 98% похищенных средств, однако для этого ей пришлось задействовать корпоративную казну и защитные фонды. Традиционная страховая система не защищает площадку от подобных потерь — инцидент поднял вопрос о финансовой модели всей индустрии, в которой крупнейшие игроки самостоятельно принимают на себя катастрофические риски. Насколько сократился запас финансовой прочности Binance и сможет ли компания выдержать еще один кризис, разбирались «Известия».

Миллиарды на восстановление

Согласно предварительному расследованию Binance, в сентябре злоумышленники под видом работодателей связались с сотрудником биржи. Он прошел два фиктивных собеседования, в том числе с предполагаемым генеральным директором, после чего получил тестовое задание с вредоносным кодом. После его запуска хакеры (по данным ФБР, из Северной Кореи) получили доступ к корпоративной инфраструктуре Binance, а затем с помощью ИИ-инструмента проникли во внутренние системы. Саму атаку они провели 29 октября. Злоумышленники продолжали выводить активы почти четыре часа, в том числе после обнаружения взлома. Как пояснили в Binance, хакеры заранее получили специальные разрешения на проведение операций непосредственно в блокчейне. Это позволяло им переводить криптовалюту без повторного обращения к внутренним системам биржи. Поэтому блокировка вывода средств на самой площадке не остановила операции: компании пришлось отдельно отзывать разрешения в блокчейне, на что потребовалось несколько часов. В итоге хакеры успели вывести с биржи криптоактивы на $6,3 млрд.

После взлома Binance взяла обязательство самостоятельно компенсировать потери. По последним данным, биржа восполнила 98% утраченных активов. При этом компания полностью восстановила обеспечение 10 основных затронутых криптовалют, включая биткоин, Ethereum, USDT и BNB. Оставшаяся часть приходилась на менее ликвидные токены, которые сложнее быстро приобрести.

Для компенсации ущерба Binance использовала не только собственные корпоративные средства, но и два вида специальных резервов. Первый — фонд SAFU, созданный биржей для защиты активов пользователей. Как установил CoinDesk, после четырех транзакций 31 октября количество биткоинов в фонде сократилось вдвое — с 15 тыс. до примерно 7,5 тыс. На 3 ноября оставшиеся активы оценивались примерно в $580 млн. Binance пообещала восстановить объем фонда до $1 млрд.

Второй источник — страховые фонды фьючерсной платформы, предназначенные для покрытия потерь при принудительном закрытии убыточных сделок трейдеров. Binance утверждает, что после перераспределения средств фонды сохранили резервы выше уровня, необходимого для покрытия торговых рисков. При этом независимые данные показывают, что объем этих резервов заметно изменился. По данным Swolecharts, 1 ноября совокупный объем отслеживаемых фондов Binance составлял около $1,85 млрд, сократившись почти на 25% за сутки. Из этого следует, что ранее объем резервов составлял приблизительно $2,46 млрд, а сокращение достигло порядка $600 млн.

Несмотря на название, речь идет не о традиционном страховании, а о внутренних защитных резервах Binance. Компания самостоятельно формирует эти фонды и покрывает потери за их счет, без участия стороннего страховщика. При этом Binance не раскрыла, сколько именно средств направила на компенсацию ущерба из каждого источника. Изменение балансов фондов не позволяет определить эти суммы, поскольку на них влияют в том числе обычные торговые операции.

Основатель Binance Чанпэн Чжао сравнил последствия взлома с кризисами криптобирж Mt. Gox и FTX, отметив, что тогда пострадали практически все пользователи. Японская площадка, которая была в свое время крупнейшей биткоин-биржей, объявила о банкротстве в 2014 году после того, как злоумышленники вывели порядка 650 тыс. BTC — это эквивалентно $370 млн в ценах того времени или $50 млрд в нынешних. Для сравнения: Binance потеряла 18 тыс. биткоинов. В 2022-м обанкротилась и американская FTX, однако ее крах был связан не с внешней атакой, а с финансовыми нарушениями и незаконным использованием клиентских активов. В обоих случаях пользователи столкнулись с длительными процедурами возврата средств, которые не завершены до сих пор. При этом кредиторы Mt. Gox могли получить выплаты в криптовалюте, а клиентам FTX компенсации рассчитывались исходя из долларовой стоимости их активов на момент банкротства, а не по текущим рыночным ценам.

При этом активы на $6,34 млрд, которые хакеры вывели с Binance, пока не следует считать окончательным убытком. Известно, что бирже и ее партнерам удалось заморозить около $2,8 млрд из общей суммы похищенного. Заморозка препятствует дальнейшему перемещению средств, однако сроки их возврата остаются неопределенными. Если бирже удастся получить их обратно, то прямой ущерб составит около $3,5 млрд — без учета изменения стоимости криптовалют и допрасходов на перестройку системы кибербезопасности.

Проверка на устойчивость

Еще одним последствием для Binance стал масштабный отток клиентских средств после инцидента. После атаки биржа временно приостановила вывод криптовалюты. Возобновлять операции начали 1 ноября — поэтапно, для отдельных цифровых активов и блокчейн-сетей. В первую очередь доступ открыли для наиболее востребованных криптовалют, включая биткоин и Ethereum.

В первые девять с половиной часов после возобновления операций пользователи вывели с площадки $4,65 млрд, внесли $1,01 млрд. За первые 46 часов объем вывода средств достиг почти $11 млрд, а поступления — $5,7 млрд. Чистый отток составил $5,3 млрд, или 3,1% активов на платформе Binance, стоимость которых до взлома оценивалась в $171 млрд. 3 ноября ситуация начала стабилизироваться: почасовые поступления превысили объем вывода средств.

При этом отслеживаемые остатки биткоина, Ethereum и стейблкоинов на кошельках биржи оставались ниже уровня, зафиксированного до атаки. По данным CryptoQuant на 8 ноября, количество биткоинов на кошельках биржи снизилось примерно с 730 тыс. до 674 тыс. Разница составила около 56 тыс. BTC, или $4,2 млрд по рыночной цене. Резервы стейблкоинов в сети Ethereum сократились на 22% — с $41 млрд до $32 млрд. Однако изменение остатков может отражать не только вывод средств клиентами, но и последствия хищения активов, а также внутренние перемещения криптовалюты.

В то же время отток клиентских активов не следует считать убытком Binance. Эти средства принадлежат пользователям, а их вывод уменьшает как объем хранящихся на бирже активов, так и ее обязательства перед клиентами. Однако массовые заявки на вывод становятся проверкой способности площадки своевременно возвращать средства, особенно после многомиллиардных потерь. Первые данные показывают, что Binance смогла возобновить операции и обработать значительный объем заявок.

Хватит ли Binance денег на второй удар

Со-CEO Binance Ричард Тенг заявил, что биржа находится в устойчивом финансовом положении. У нее более 335 млн пользователей по всему миру, а средний ежедневный объем торгов составляет $95 млрд.

Binance в целом показала, что может найти ресурсы на покрытие ущерба от одного крупного инцидента. Однако это не позволяет сделать вывод, что у нее сохранился сопоставимый запас свободных средств. Компания не публикует консолидированную финансовую отчетность с данными о выручке, чистой прибыли, собственном капитале и денежных средствах.

В публичном доступе есть лишь информация о сумме клиентских сделок — в 2025 году общий объем торгов на площадке достиг $34 трлн. Для условной оценки возможных доходов Binance можно использовать расчет на основе торговых комиссий. Согласно тарифам биржи, базовая комиссия за покупку и продажу криптовалюты на спотовом рынке составляет 0,1% от суммы сделки, а за отдельные операции с фьючерсами — 0,02%. Если применить эти ставки ко всему годовому обороту, расчетные комиссионные поступления составят от $6,8 млрд до $34 млрд. Однако это не оценка фактической выручки биржи: комиссии различаются в зависимости от вида операций, типа заявки и условий обслуживания клиентов.

Ключевое значение для финансовой устойчивости Binance сейчас имеют объем оставшихся ликвидных средств, восстановление защитных фондов и фактический возврат замороженных активов. При этом без данных о реальных финансовых результатах и объеме собственных средств невозможно достоверно определить, сможет ли биржа выдержать еще один взлом такого масштаба.