Как известно, крупнейшая в мире криптовалютная биржа Binance столкнулась с беспрецедентным инцидентом: в результате масштабной кибератаки с её горячих кошельков было выведено около 6,3 млрд долларов в криптоактивах. Основная часть средств покинула систему примерно за 20 минут. Произошедшее уже называют крупнейшей кражей в истории криптовалютного рынка.Первоначально руководство Binance предположило, что злоумышленники могли получить доступ к внутренней инфраструктуре через скомпрометированный ноутбук одного из инженеров. Это позволило атакующим проникнуть в служебный кластер и инициировать несанкционированные транзакции на вывод средств. Однако последующее расследование выявило дополнительные точки проникновения. Сама биржа признала, что первоначальная версия с одним скомпрометированным компьютером не объясняет всей сложности произошедшего.Особенно тревожным выглядит то, что атака затронула не просто отдельные пользовательские аккаунты, а инфраструктуру обработки транзакций и горячие кошельки биржи. При этом Binance утверждает, что утечки приватных ключей от кошельков не обнаружено, а непосредственные балансы клиентов не пострадали. Компания взяла на себя обязательство полностью компенсировать потери за счёт собственных средств и фонда защиты пользователей.После обнаружения атаки Binance временно приостановила вывод средств, отозвала часть разрешений на проведение транзакций и начала совместно с правоохранительными органами и блокчейн-аналитиками отслеживать похищенные активы. По состоянию на 30 октября удалось заморозить около 3 млрд долларов.На этом фоне возникли вопросы не только к технической защите Binance, но и к человеческому фактору. Первоначальная версия самой биржи фактически указывала на возможную компрометацию рабочего компьютера сотрудника, имевшего доступ к критически важной инфраструктуре. Это неизбежно породило подозрения относительно возможного участия сотрудников или использования их служебных полномочий. Впрочем, доказательств сознательного содействия со стороны персонала пока не опубликовано. Соисполнительный директор Binance Ричард Тенг отдельно подчеркнул, что речь идёт о сложной многоэтапной атаке, а не о простом использовании разрешений одного работника. Отдельный вопрос - каким образом система допустила проведение столь масштабных операций без своевременной блокировки подозрительных транзакций. Почему злоумышленникам удалось организовать массовый вывод активов практически одновременно, почему штатные механизмы контроля не остановили операции и каким образом получатель средств смог продолжить работу с похищенными активами? Эти вопросы становятся особенно актуальными с учётом того, что атака затронула несколько блокчейнов.Произошедшее создаёт серьёзный прецедент и для страхового рынка. Страховщикам, работающим с криптовалютными активами и инфраструктурой цифровых бирж, придётся пересматривать оценку рисков: если компрометация одного рабочего устройства или нескольких внутренних систем способна привести к потерям на миллиарды долларов, то прежние модели страхования рисков могут оказаться недостаточными.История Binance вновь ставит под сомнение распространённое представление о криптовалютах как о принципиально защищённой от внешнего вмешательства финансовой системе. Децентрализованный блокчейн сам по себе не гарантирует безопасности централизованных бирж, через которые проходят колоссальные объёмы операций. Пользователь может владеть криптовалютой, но фактически доверять её хранение и перемещение инфраструктуре частной компании. Именно здесь возникает главный парадокс криптовалютного рынка: система, создававшаяся в том числе как альтернатива традиционным финансовым посредникам, в значительной степени воспроизводит их риски - зависимость от внутренних служб безопасности, сотрудников, корпоративного контроля и решений руководства. То есть, даже в мегатехнологичном сегменте всё может решать пресловутый человеческий фактор.
Расчёт стоимости отправки груза
