Недавний взлом Binance снова привлек пристальное внимание к безопасности цифровых активов, подчеркнув риски, с которыми сталкиваются криптовалютные биржи и люди, доверяющие им сохранность своих средств.

Марио Ривас, руководитель направления безопасности блокчейна и цифровых активов в NCC Group, разбирает, что этот инцидент может означать для владельцев криптовалют, какие средства защиты имеют наибольшее значение и что следует учесть частным лицам перед переводом или обеспечением безопасности своих активов.

Насколько уязвимы криптовалютные платформы и цифровые активы перед хакерскими атаками?

«Платформа, хранящая цифровые активы, должна иметь несколько уровней защиты, чтобы один скомпрометированный компонент — например, взломанный ноутбук сотрудника — не был достаточным для авторизации перевода. Атака такого масштаба вызывает вопросы о том, дали ли сбой эти средства контроля, были ли они обходными путями отключены или недостаточно независимы.

На данном этапе мы можем лишь строить предположения о том, что именно произошло внутри Binance. Тем не менее, другая крупная кража криптовалюты иллюстрирует риски компрометации инженерного доступа. Во взломе Bybit в феврале 2025 года злоумышленники украли более 1,4 миллиарда долларов после компрометации компьютера разработчика в Safe{Wallet}, у провайдера кошельков, которого использует биржа. Злоумышленники изменили интерфейс, отображаемый подписантам Bybit, обманом заставив их подтвердить вредоносную транзакцию. Хотя мы не должны предполагать, что то же самое произошло в Binance, это демонстрирует, как злоумышленники могут обойти множество подтверждений, скомпрометировав систему, на которую полагаются эти лица.

Предварительные выводы Binance указывают на скомпрометированный ноутбук DevOps-инженера и доступ к внутренним сервисам, при этом утверждается, что следов утечки закрытых ключей кошельков обнаружено не было. Злоумышленникам не обязательно красть закрытый ключ, если они могут заставить легитимную систему подписывать транзакции от их имени.

Несмотря на масштаб кражи, пострадала лишь часть хранимых на Binance активов. Это подчеркивает важность разделения средств между горячими и холодными кошельками для ограничения последствий взлома. Расследование должно прояснить, как эти средства контроля работали в данном случае. Быстрая реакция и сотрудничество таких организаций, как Tether и Circle, также помогли заморозить часть активов, связанных с атакой, хотя заморозка не означает, что они уже возвращены.

В нашем опубликованном исследовании архитектур хранения мы подчеркиваем важность выявления единых точек компрометации: компонентов или привилегированных ролей, компрометация которых может дать злоумышленнику контроль над средствами. Защита закрытых ключей — это лишь часть данной задачи; системы, которые запрашивают и одобряют их использование, также должны быть защищены. Это центральный фокус нашего моделирования угроз и комплексного тестирования безопасности в NCC Group».

Что означает последний взлом для тех, кто владеет Bitcoin?

«Люди, хранящие активы на Binance, будь то Bitcoin или другие криптовалюты, зависят от того, сможет ли биржа локализовать инцидент, покрыть убытки и восстановить доступ к выводу средств. Binance пообещала покрыть убытки, но эту гарантию следует отличать от завершения восстановления и устранения последствий.

Владельцы активов на других площадках также могут понести убытки из-за движения цен, даже если их собственные кошельки не пострадали».

Стоит ли владельцам Bitcoin перемещать свой Bitcoin?

«Единого ответа для каждого владельца не существует. Самостоятельное хранение (self-custody) снижает зависимость от биржи, но перекладывает ответственность за защиту и восстановление активов на самого владельца. Оно несет в себе другие риски, включая скомпрометированные устройства, поддельные аппаратные кошельки, утерянные фразы восстановления и ошибки при переводе средств.

Перемещение активов повышает безопасность только в том случае, если пункт назначения и сам процесс надежнее. Поспешный переход в незнакомую систему без понимания того, как обеспечить ее безопасность и восстановить доступ, может только ухудшить ситуацию. Тем, кто задумывается о самостоятельном хранении, следует сначала разобраться с этой ответственностью, прежде чем переводить крупные суммы».

Какие меры безопасности могут предпринять люди для защиты своей криптовалюты?

«Ответ во многом зависит от того, где хранятся средства. Для пользователей бирж крайне важно защитить как сам аккаунт, так и связанную с ним электронную почту:

Используйте уникальные, надежные пароли и устойчивую к фишингу многофакторную аутентификацию (MFA), такую как ключи доступа (passkeys) или аппаратные ключи безопасности, где это поддерживается.
Тщательно проверяйте адреса получателей и сначала тестируйте незнакомые схемы вывода средств на небольшой сумме.
Заходите на платформу через официальное приложение или сохраненную закладку, а не по ссылкам из электронных писем или социальных сетей.
Остерегайтесь убедительных попыток фишинга. Знание вашего имени, активов или другой личной информации не делает звонящего или сообщение заслуживающими доверия. Личные и точные данные могут быть получены в результате прошлых утечек.
Регулярно обновляйте устройства и ограничивайте использование ненужного программного обеспечения. Для значительных сумм рассмотрите возможность использования отдельного устройства, которое не используется совместно с кем-либо или для повседневного серфинга.
Избегайте публичного разглашения информации о своих активах или деталях, которые могут сделать вас мишенью.

При самостоятельном хранении критически важно защитить фразу восстановления и создать надежные резервные копии. Никогда не сообщайте ее никому, кто утверждает, что оказывает поддержку, или подгоняет вас под выполнение действий, которые вы не до конца понимаете.

Надежная защита аккаунта помогает предотвратить его захват, но она не может компенсировать взлом внутри систем хранения биржи».

Как взлом может повлиять на стоимость Bitcoin? / Как взлом может повлиять на криптовалютный рынок в целом?

«Цены на цифровые активы зависят от доверия как к самим активам, так и к поддерживающей их экосистеме. Взлом такого масштаба может спровоцировать продажи, вызванные страхом, и неопределенность в отношении финансового положения биржи, что потенциально затронет владельцев далеко за пределами затронутой платформы.

Более масштабные последствия будут зависеть от того, насколько эффективно Binance локализует инцидент, докажет способность покрыть убытки и возобновит вывод средств. Продолжительные сбои также могут затронуть компании, зависящие от биржи в плане торговли или ликвидности.

Это потенциальные источники волатильности, а не основа для прогнозирования конкретного движения цен».

Марио Ривас — руководитель направления безопасности цифровых активов и блокчейна в NCC Group, специализирующийся на безопасности блокчейн-технологий и инфраструктуры цифровых активов. Работая в мадридском подразделении консалтинга по безопасности NCC Group, он сосредоточен на таких областях, как хранение криптовалют, безопасность закрытых ключей и архитектура безопасности платформ цифровых активов.

Он является активным исследователем в области безопасности и опубликовал ряд работ по безопасности блокчейна, включая серию из четырех частей от NCC Group по безопасности закрытых ключей для блокчейн-операций и технический анализ взлома Bybit 2025 года.