Взлом Binance на $6,3 млрд: эксперт объяснил, почему разграничение доступа — основа ИБ
Как сообщили в Binance, злоумышленники получили доступ к внутренней инфраструктуре через личный ноутбук сотрудника и инициировали несанкционированные транзакции по выводу средств. Признаков утечки приватных ключей от кошельков биржа не обнаружила. Около $3 млрд удалось заморозить благодаря оперативным действиям эмитентов стейблкоинов Tether и Circle. Binance пообещала полностью компенсировать потери пользователей за счет страхового фонда SAFU.
Рынок отреагировал мгновенно: за сутки биткоин потерял более 4%, опустившись до $76 953. Binance временно приостановила ввод и вывод средств и пообещала опубликовать технический отчёт по итогам расследования.
Инцидент стал очередным в цепочке громких взломов криптоплощадок. Ранее серьёзным атакам подвергались Bybit (потери оценивались в $1,5 млрд) и Bitget (около $387 млн), а крах FTX сопровождался несанкционированным доступом к активам на сотни миллионов долларов.
Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин отметил, что взлом Binance — «не первый и не последний», а падение рынка хотя и некрупное, но в масштабах отрасли заметное. По его словам, заявленные принципы анонимности и децентрализации криптовалют на практике размываются: биржи требуют паспорт для регистрации, крупные суммы обращаются между десятком площадок, а безопасность остаётся слабым местом.
«Для конечного пользователя работа с криптой всё больше напоминает работу с обычным банком», — добавил он.
Эксперт подчеркнул, что нынешний инцидент произошёл из-за компрометации ноутбука DevOps-инженера.
«С одной стороны, рядовая ситуация, но с другой — разграничение доступа к данным — это основа кибербезопасности, и что-то подобное должно было быть описано в политике безопасности Binance», — указал Полунин.
По его словам, атаковать сам блокчейн или биржу нет смысла: «А вот попробовать что-то сделать с компьютером или человеком, который за ним сидит, может иметь смысл». Поэтому ключевое значение имеют защита рабочих станций и регламенты работы на них.
«Популярность крипты заметно опережает доступность информации о безопасности этого финансового инструмента, и это вызов для специалистов по информационной безопасности по всему миру», — резюмировал Полунин.
А более подробно об актуальных вопросах кибербезопасности можно узнать из опубликованных на ресурсах компании «Газинформсервис» трансляциях и обзорах ежегодного форума GISDAYS 2026 (Global Information Security Days*). Следующий форум GISDAYS станет юбилейным и пройдёт 5–7 октября 2027 года.
