Хэ И уточнила, что Binance сможет покрыть большую часть украденных активов за счёт собственных резервов

Генеральный директор Binance Хэ И сообщила дополнительные подробности о реакции биржи на масштабную кибератаку, в результате которой были затронуты цифровые активы общей стоимостью около 6,3 млрд долларов. По её последним словам, при содействии партнёров по отрасли уже удалось заморозить активы примерно на 3 млрд долларов, а оставшиеся средства пользователей Binance планирует компенсировать за счёт собственного баланса.

Это уточнение касается одного из главных вопросов, возникших после инцидента: потребуется ли Binance покупать на открытом рынке токены более чем на 6 млрд долларов, чтобы восстановить пользовательские балансы.

Binance заявляет, что большую часть компенсации обеспечат имеющиеся криптоактивы

Хэ И объяснила, что ежедневная выручка Binance и корпоративная казна биржи в значительной степени хранятся в криптовалютах. Поэтому у компании уже есть многие из тех же активов, которые оказались затронуты атакой.

Это означает, что Binance сможет использовать собственные резервы для покрытия большей части украденных токенов, не создавая немедленного масштабного давления на рынок со стороны покупателей. Лишь относительно небольшую долю затронутых активов придётся приобретать через централизованные биржи или внебиржевые торговые площадки.

Это различие важно как для участников рынка, так и для пользователей Binance:

• Сопоставление активов означает восстановление причитающегося пользователям количества и типов токенов.
• Покупки на открытом рынке предполагают приобретение токенов из доступной ликвидности на биржах или у внебиржевых контрагентов.
• Согласно имеющейся информации, план Binance в первую очередь опирается на собственные криптовалютные резервы, а не на полномасштабные закупки на рынке.

Иными словами, не ожидается, что биржа будет возвращать на рынок все 6,3 млрд долларов для замены украденных активов. Внешние закупки потребуются лишь для тех токенов, которых недостаточно в собственных резервах Binance.

Около 3 млрд долларов в активах уже заморожено

Участники криптоиндустрии помогли Binance выявить и заморозить активы примерно на 3 млрд долларов, связанные с атакой. Заморозка украденной криптовалюты часто становится возможной благодаря прозрачности публичных блокчейнов: биржи, кастодианы, аналитические компании и правоохранительные органы могут отслеживать движение средств по открытым транзакционным данным.

Однако заморозка активов не равнозначна их возврату. Средства могут перемещаться между несколькими сетями, децентрализованными протоколами, мостами, миксерами или кошельками, контролируемыми посредниками. Поэтому процесс восстановления может потребовать технического анализа, юридического взаимодействия и сотрудничества между органами разных юрисдикций.

Этот инцидент подчёркивает одну из ключевых особенностей блокчейн-технологии: транзакции видны публично, но установить, какие реальные люди стоят за адресами кошельков, по-прежнему крайне сложно.

Вывод средств остаётся приостановленным на время проверки безопасности

Binance временно приостановила вывод средств, чтобы защитить активы, не затронутые атакой. На момент выступления Хэ И приостановка длилась почти сутки, а ориентировочный срок восстановления работы оценивался примерно в 42 часа.

Биржа заявила, что не станет возобновлять вывод средств сразу после завершения технического исправления. Вместо этого команда заново выстраивает отдельные элементы среды безопасности, проверяет настройки кошельков и проводит более масштабную оценку защищённости системы.

Ожидается, что вывод средств возобновится только после того, как Binance подтвердит следующее:

1. Обновлённая среда безопасности работает стабильно.
2. Права доступа к кошелькам и операционные механизмы контроля проверены.
3. Оставшиеся активы пользователей не подвергаются дополнительным рискам.
4. Биржа может обрабатывать вывод средств без угрозы для балансов пользователей и целостности транзакций.

Для пользователей длительная приостановка вывода может быть тревожной. Тем не менее возобновление операций до завершения проверки безопасности способно привести ко второй волне потерь. При масштабном инциденте на бирже скорость работы необходимо сопоставлять с риском того, что злоумышленник воспользуется ещё не устранённой уязвимостью.

Сложная многоэтапная атака

Хэ И назвала произошедшее сложной комбинированной атакой, основываясь на предварительных выводах команд Binance по безопасности и технологиям. Такая формулировка указывает на то, что инцидент мог включать несколько векторов атаки, а не ограничиваться взломом одного кошелька или отдельной утечкой закрытого ключа.

Современные атаки на платформы цифровых активов могут сочетать несколько уязвимостей, включая:

• Скомпрометированные учётные данные или привилегированные аккаунты
• Недостаточное разделение операционных систем
• Манипуляции с подтверждением транзакций
• Социальную инженерию и фишинг
• Уязвимости в инфраструктуре управления кошельками
• Переводы средств между разными блокчейнами, затрудняющие отслеживание
• Задержку обнаружения из-за аномальных, но внешне корректных транзакций

Точный технический механизм атаки пока публично не раскрыт. Binance сообщила о намерении позднее опубликовать подробный технический отчёт по итогам аудита безопасности. До его выхода пользователям и наблюдателям не следует воспринимать предварительные объяснения как окончательную картину произошедшего.

Данные о Proof of Reserves обеспечат дополнительную прозрачность

Binance также планирует в ближайшие дни обновить данные о своих Proof of Reserves (PoR) — подтверждении резервов. Ожидается, что после обновления пользователи смогут проверить, входят ли активы, закреплённые за их аккаунтами, в опубликованные биржей резервы.

Proof of Reserves может повысить прозрачность, показывая, располагает ли биржа достаточным объёмом активов в блокчейне для покрытия клиентских балансов. На официальном портале Binance с данными о Proof of Reserves представлена информация о подходе биржи к проверке резервов.

В то же время PoR не следует рассматривать как полноценную замену независимому финансовому и техническому аудиту безопасности. Снимок резервов может подтвердить контроль над определёнными активами в конкретный момент времени, но автоматически не показывает:

• Насколько безопасно управляются закрытые ключи
• Насколько устойчивы системы вывода средств
• Полностью ли раскрыты обязательства
• Должным ли образом обеспечивается внутренний контроль доступа
• Не наложены ли на активы ограничения или иные требования

Поэтому полноценная реакция должна включать подтверждение резервов, технический аудит, проверку безопасности кошельков и ясную отчётность о затронутых активах.

Binance обещает продолжить расследование

Хэ И заявила, что Binance продолжит отслеживать злоумышленников и сотрудничать с правоохранительными органами по всему миру, чтобы установить личности участников атаки и отследить украденные средства.

Международное взаимодействие особенно важно при расследовании криптовалютных преступлений, поскольку блокчейн-транзакции могут за считаные минуты пересекать границы нескольких юрисдикций. Биржи, компании блокчейн-аналитики, специалисты по кибербезопасности и государственные органы могут располагать лишь отдельными частями информации, необходимой для установления подозреваемых или заморозки активов.

Binance также намерена увеличить инвестиции в безопасность и принять участие в разработке общеотраслевых стандартов защиты. Это может включать более строгие правила управления кошельками, тщательное моделирование транзакций, улучшенное обнаружение аномалий, более жёсткий контроль доступа и более чёткие процедуры реагирования на инциденты.

Эффективность этих мер будет зависеть не только от внутренних правил биржи, но и от того, проходят ли они независимую проверку и публикуются ли результаты такой проверки прозрачно.

Что этот инцидент означает для пользователей криптовалют

Произошедшее ещё раз подтверждает несколько практических правил, важных для всех владельцев цифровых активов.

1. Балансы на бирже — это не то же самое, что самостоятельное хранение

Активы, размещённые на бирже, зависят от её операционной, технической и юридической инфраструктуры. Даже если платформа располагает достаточными резервами, во время инцидента безопасности или экстренной проверки пользователи могут временно лишиться доступа к выводу средств.

Долгосрочным инвесторам стоит оценить, обязательно ли каждому активу постоянно находиться на торговой платформе. Средства, которые не используются для частых операций, возможно, разумнее хранить самостоятельно в защищённой системе — при условии, что владелец понимает, как правильно защищать данные для восстановления доступа.

2. Proof of Reserves полезен, но имеет ограничения

Данные о резервах помогают пользователям оценить, достаточно ли у биржи активов в блокчейне для покрытия заявленных балансов. Однако также следует учитывать историю обработки выводов, раскрытие информации об инцидентах, практики хранения средств и способность платформы реагировать на чрезвычайные ситуации.

3. Безопасность — это процесс, а не отдельный продукт

Надёжная организация хранения средств требует большего, чем просто аппаратный кошелёк. Пользователям необходимо защищать фразы восстановления, проверять реквизиты транзакций, избегать подозрительных ссылок, отделять торговые средства от долгосрочных активов и создавать защищённые резервные копии.

4. Прозрачность после инцидента имеет большое значение

Качество реакции компании можно оценить по ясности её сообщений, масштабу расследования и тому, публикует ли она проверяемую информацию, а не ограничивается одними заверениями.

Более масштабная проверка безопасности биржи

За реакцией Binance будут внимательно следить, поскольку инцидент затрагивает заморозку активов, контроль над выводом средств, подтверждение резервов и обязательство компенсировать пострадавшим пользователям потери за счёт ресурсов компании.

Непосредственный приоритет — защитить оставшуюся инфраструктуру и пользовательские балансы. В долгосрочной перспективе главным испытанием станет способность Binance опубликовать технически убедительный аудит, объяснить механизм атаки, доказать усиление средств защиты и предоставить прозрачные подтверждения того, что пользовательские активы полностью покрыты.

Для владельцев криптовалют этот случай вновь напоминает, что ликвидность, удобство и безопасность необходимо рассматривать в совокупности. Централизованные биржи остаются важнейшими воротами в экосистему цифровых активов, однако пользователям не следует считать их единственным уровнем хранения средств.

Пользователям, которые предпочитают хранить часть активов самостоятельно, аппаратные кошельки OneKey предлагают офлайн-хранение закрытых ключей и поддержку нескольких блокчейн-сетей. При внимательном обращении с фразой восстановления и проверке каждой транзакции аппаратный кошелёк может снизить зависимость от биржевого хранения долгосрочных активов. Он не устраняет все риски, но даёт пользователям больший контроль над ключами, с помощью которых авторизуются их транзакции.