Взлом Вinance. Отмычка для ограбления века. Кто украл $6 млрд за 20 минут?
Взлом крупнейшей криптовалютной биржи Binance 29 октября стал крупнейшей кражей в истории криптоиндустрии. Хакеры похитили около 6,3 млрд долларов всего за 20 минут. О краже века – специальный корреспондент «МИР 24» Глеб Стерхов.
Знаменитые 13 шемякинских «пороков» на Болотной площади. «Воровство, сребролюбие»: кабан, уносящий мешочек с деньгами… «Леность, беспечность, невежество»: осел с погремушкой… Такие библейские грехи, как «тщеславие» и «алчность», во все времена открывали любые двери. Ограбление века на криптобирже — это не про взлом кода или систему шифрования. Там человека взломали. Социальная инженерия в чистом виде, как она есть. Даже в самой неприступной крепости самым слабым звеном всегда будет являться живое. С двумя ногами. Со своими пороками. И глупостью.
Самую защищенную в мире криптобиржу «Бинанс» обнесли всего за 20 минут.
Еще в начале лета разработчику-администратору компании подсунули фальшивый установщик нейросети для программирования. Служба безопасности заметила, программу удалили, но троян успел украсть личные данные жертв. Операция «кража века» началась.
На глазах изумленных сотрудников целый спектр различных криптоактивов в реальном времени утекал из горячих кошельков для текущих расчетов сразу с 10 зашифрованных сетей, блокчейнов. И уходил неизвестно куда, по сложной сети промежуточных адресов. «Вся эта защищенность биржи, она строится на той же криптозащищенности. Но, как мы знаем, есть такая формула, что если что людьми сделано, то людьми же, может быть, и порушено. И это тоже произошло», — отметил кандидат экономических наук, финансовый аналитик Михаил Беляев.
Опубликовано 30.10.2026 05:23: «Согласно предварительным результатам расследования Binance, инцидент безопасности может быть связан с компрометацией ноутбука инженером DevOps, который позволяет злоумышленнику получить доступ к сервису контейнера и отправить несанкционированные финансовые результаты. Мы не обнаружили никаких фактов утечки личных ключей кошельков».
«Фильм «Умри, но не сейчас». Корейцы расстреливают вертолет Бонда из гранатометов, Бонда хватают и приставляют пистолет. Но ФБР невтерпеж, рубит с плеча, почти сразу обвиняет во всем Северную Корею. Ведомство консервативно, живет киноностальгией.
Публичное обвинение вызвало ярость у сестры северокорейского лидера. «ФБР пытается заклеймить КНДР как «киберпреступное государство», утверждая, что получило информацию о причастности к инциденту хакерской организации, «поддерживаемой» КНДР. Это серьезная политическая провокация против Северной Кореи! Будто все киберпреступления в разных частях мира — это наши деяния!», — заявила сестра Ким Чен Ына, заведующая общим отделом Центрального комитета Трудовой партии Кореи (ТПК) Ким Е Чжон.
Трампу лично пришлось заминать скандал. Его Джеймс Бонд другой! Современный. Который не с маргинальными северокорейскими партнерами борется, а с транснациональными корпорациями!
Уже в сентябре взломщики и включили ту самую социальную инженерию — это методы манипуляции людьми. Их используют и телефонные мошенники. Помните про людские пороки? Тщеславие и сребролюбие. Так вот ай-ти инженер «Бинанс» получает фейковую анкету реальной рекрутинговой сети!
Соцсеть LinkedIn. Всплывает сообщение от фейкового агентства «HR-Tech Global». Текст на английском: «Уважаемый инженер, мы видели ваш код. Впечатлены вашим профессионализмом. Предлагаем вам вакансию мечты у нас, с окладом 420 тысяч долларов в год. Все, что от вас требуется, — выполнить наше тестовое задание!»
Конечно же, вредоносный код из тестового задания 20 октября попал во внутреннюю сеть. Перехватил управление компьютерами еще двух сотрудников из команды криптокошельков. А через девять дней преступники удаленно вывели все, что смогли вытащить из горячих кошельков биржи. Ну а дальше дело техники… Денежки текут рекой. «На самом деле распространенная практика, поскольку сотрудники многих компаний, в том числе IT-сектора, используют удаленный доступ», — сказал эксперт по кибербезопасности Сергей Вакулин.
А ведь сама идея, казалось, была безупречной. Еще в 80-е криптограф Дэвид Чаум предложил использовать криптографию для электронных платежей. Быстро. Надежно.
«Вот такая необыкновенная штука, которая называется биткоин. «Коин» по-английски — «монета», «бит» — это единица информации, то есть единица информации равна монете».
В 2008-м разработчик под псевдонимом Сатоши Накамото запустил первую цифровую валюту. У нее было потрясающее достоинство. «Самое главное достоинство было какое? Это то, что она действительно совершенно надежная, она никогда не обесценится. А во-вторых, что, оказывается, ее можно добыть», — считает Михаил Беляев.
Процесс называется «майнинг». Его можно делать практически на любом компьютере, но чем мощнее, тем быстрее происходит процесс добычи. Правда, за электричество будет космический. «Их лимитированное количество — двадцать один миллион — и больше никогда не будет. И их с каждым разом, с каждым годом будет становиться все меньше и меньше в обращении. Если мы посмотрим на любые национальные валюты, они привержены инфляции. То есть они обесцениваются, а биткоин, наоборот, он такой дефляционный», — рассказал эксперт в сфере блокчейна и криптовалют, основатель форума Blockchain Life Сергей Хитров.
Специалисты подсчитали. Сегодня добыто уже почти 20 миллионов биткойнов из 21 возможного миллиона. Крипта всегда была отличительным признаком той части человечества, которая сама себя назначила ее же элитой. Для них пара биткойнов в криптокошельке такой же признак статуса, как, например, сумка «Эрмес» или туфли «Луи Виттон».
«В экономике слово «спекулянт» имеет такую достаточно нейтральную коннотацию, не отрицательную, не положительную, но это люди, которые делают на этом деньги. Они увидели, что, ага, есть какой-то, оказывается, предмет, цена которого постоянно растет, и если это сейчас купить задешево, то чуть-чуть терпения… Это продажа за дорого».
«В 2010 году биткоин — несколько центов. Меньше 12 рублей. От Сатоши Накамото простенькая программа. Она так и называлась — «Биткойн». «Личная история: я ее себе сам ради интереса поставил. Она и майнить умела! По тем временам до немыслимых 250 биткойнов за сутки! Я за пару часов «34 битка» добыл. А теперь посчитаем по тому курсу доллара — 30рублей за доллар. Стоимость биткоина — семь центов, получается в рублях два рубля десять копеек, а все мое богатство оценивается в… 71,40 — это две буханки хлеба или чуть больше двух долларов. Конечно же, открыл я тогда эту самую программу и отправил эту мелочь своему другу-земляку Сане! Здесь все предельно просто. Вводим адрес, потом имя из записной книжки (Саня), сумму (34 BTC) и нажимаем одну-единственную кнопочку — «Отправить». К слову сказать, Саня много лет не земляк и даже не соотечественник. Сумма, которую я ему перевел, сейчас оценивается в 220 миллионов рублей», — рассказал Глеб Стерхов.
С тех пор много «триллионов утекло». К концу 2010-го биткойн взлетел в цене в 156 раз. А сегодня стоит почти 80 тысяч долларов за монетку!
Радужная красота. Пустая внутри. Замечено: большие пузыри лопаются позже!
«Им спешить некуда, они подождут, и поэтому вот этот пузырь не лопается. Он может подсдуться, но упрется в границу, которую определяют люди. И так будет, судя по всему, так будет всегда!», — считает Михаил Беляев.
И тут вспоминается известная фраза: «Сидеть в локомотиве научно-технического прогресса не только дорого, но и опасно, лидер несет колоссальные издержки и совершает массу ошибок. Сидеть в середине состава — преимущество. Заимствовать и внедрять с меньшими рисками».
Вы можете нанять лучших программистов, купить самые дорогие серверы и построить квантовую защиту. Но безопасность всей вашей системы по-прежнему равна внимательности самого невнимательного из ваших сотрудников.
Для 98% населения планеты криптовалюта пока так и остается песочницей закрытого клуба, набором цифр и символов. Как пароль от госуслуг, только на порядок длиннее. Который, оказывается, тоже можно украсть!