Основатель кредитной платформы Ledn Маурисио Ди Бартоломео (Mauricio Di Bartolomeo) заявил, что взлом Binance показал главный изъян модели, при которой биржа держит все активы в одном месте. Его комментарий опубликовал в соцсети X ведущий Скотт Мелкер (Scott Melker). По словам Ди Бартоломео, одна площадка не может одновременно быть самой крупной, самой быстрой и самой безопасной.
Почему Ledn выбрал сторонних кастодианов
Ди Бартоломео объяснил, что Ledn сознательно отказался от собственной квалифицированной кастодии. Компания работает сразу с несколькими поставщиками — Fidelity, BitGo и Anchorage. Расчёт простой: опереться на труд регулируемых профессионалов и заодно распределить риски.
С Binance, по его оценке, ситуация обратная. Биржа была единственным хранителем собственных активов, и все они лежали в одной системе. «Очень трудно быть всем для всех», — отметил сооснователь Ledn. Попытка обрабатывать крупнейшие выводы за минимальное время и одновременно обеспечивать максимальную защиту создаёт противоречие: эти цели тянут в разные стороны.
Что известно о самом взломе
Атака произошла 29 октября 2026 года. Согласно отчёту, который Binance опубликовала 3 ноября, под удар попали цифровые активы примерно на $6,34 млрд. Около $2,85 млрд удалось заморозить или перехватить. Потери биржа покрывает за счёт собственных средств и фонда SAFU. К 31 октября она восполнила 98% затронутых токенов, а проверить это можно на странице Proof of Reserves.
Атака была многоэтапной и растянулась почти на пять месяцев:
- в июне инженер A из команды Wallet DevOps скачал поддельную версию Homebrew при установке ИИ-инструмента;
- в сентябре инженера B через платформу поиска работы втянули в фальшивое собеседование, где он загрузил вредоносное «задание» на рабочий компьютер;
- 20 октября злоумышленники через скомпрометированное устройство и внутренний ИИ-инструмент биржи получили доступ к компьютерам инженеров A и C, а также к токену для развёртывания контейнеров;
- 29 октября с 20:15 до 22:56 по МСК с компьютера инженера C с украденными учётными данными развернули контейнер и запустили вредоносный скрипт против системы подписания транзакций;
- с 23:05 до 23:09 по МСК из горячих кошельков вывели 233,46 млн XRP, около 970 500 SOL, 44,2 млн OP и 18 270 BTC.
Для делегирования прав атакующие использовали механизм EIP-7702. Утечки приватных ключей, как утверждает Binance, не было.
Ответственность КНДР
ФБР 31 октября заявило, что за кражу более $6 млрд в виртуальных активах с Binance отвечает КНДР. Ведомство отнесло эту активность к группировке TraderTraitor.
Мнение ИИ
В случае Binance общий знаменатель такой: взлом шел через людей. Поддельный установщик, фальшивое собеседование и украденный токен сработали безо всякой криптографии. Любая схема хранения, будь то одна система или три кастодиана, остаётся замком, ключи от которого носят живые сотрудники. У атакующих преимущество во времени: почти пять месяцев подготовки и всего 20 минут вывода средств.
▼
Самые интересные и важные новости на нашем канале в Telegram