Криптобиржу взломали: что происходит и как подготовиться
Что крупный взлом биржи значит для клиентов, что показывает случай Binance и как ограничить зависимость от одной компании.
Когда в новостях пишут, что криптобиржу взломали, у каждого, кто держит на бирже монеты, возникает неприятный вопрос: может ли это случиться с моими деньгами? Никто вне биржи не может остановить атаку на её системы. Но можно контролировать, сколько всего зависит от одной компании и насколько трудно проникнуть в собственный аккаунт. Это руководство объясняет и то и другое на примере одной очень крупной кражи.
Что произошло при взломе Binance?
Данные в этом разделе приведены по состоянию на 30 октября 2026 года и могут измениться.
Binance, одна из крупнейших криптобирж, оценила, что из её кошельков было похищено около 6,3 млрд долларов. В сообщениях это называли крупнейшей кражей криптовалюты за всю историю наблюдений. Большая часть денег прошла через 10 блокчейнов примерно за 20 минут.
Сначала Binance сообщила, что мог быть скомпрометирован ноутбук DevOps-инженера, то есть специалиста, который помогает поддерживать программные системы компании. Это дало атакующему возможность отправлять несанкционированные выводы средств. Позже Binance сообщила, что расследование выявило и другие взломы.
Целью стали горячие кошельки: они постоянно подключены к сети, чтобы биржа могла быстро обрабатывать выводы. Binance заявила, что не нашла доказательств утечки приватных ключей, то есть данных, которые разрешают перемещать монеты. Компания по блокчейн-анализу TRM Labs оценила, что были скомпрометированы системы, подписывающие транзакции. TRM Labs и Chainalysis связали атаку с северокорейской хакерской группой, а Binance заявила, что никому её не приписывала. Первые описания взлома часто меняются по мере завершения расследований.
Для клиентов важнее всего одна деталь. В сообщениях описана атака на кошельки компании, а не на логины клиентов. Сильный пароль её бы не остановил, поэтому личную безопасность и риск компании стоит рассматривать отдельно.
Криптобиржу взломали: что происходит с клиентами?
После крупного взлома клиенты обычно сталкиваются с тремя вещами, и этот случай показал все три.
Доступ может приостановиться. Binance приостановила вывод средств на время проверок безопасности. Во время паузы баланс может выглядеть на экране как обычно, но переместить его нельзя.
Компенсация зависит от компании. Binance заявила, что покроет все потери из SAFU, своего аварийного фонда для пользователей, и из собственных средств. Такое обещание надёжно ровно настолько, насколько надёжна стоящая за ним компания. Криптовалюта на бирже, как правило, не имеет такой государственной защиты, как банковский вклад в США. В бюллетене SEC об основах хранения криптоактивов говорится, что, если сторонний хранитель взломан, закрывается или банкротится, люди могут потерять доступ к своей криптовалюте.
Возврат может быть частичным и медленным. Binance сообщила, что заморожено около 3 млрд долларов. У стейблкоинов, монет, которые привязаны к валюте вроде доллара США, есть эмитенты, способные их заморозить. У биткоина и эфира эмитента нет, поэтому следователям приходится отслеживать их до сервиса, который может вмешаться. Даже замороженные средства могут возвращаться месяцами или годами.
Безопасны ли криптобиржи?
Однозначного ответа нет, потому что у бирж и личных кошельков разные риски. Биржа — это компания, которая хранит монеты клиентов, поэтому её провалы становятся их провалами. На этот риск указывает криптопоговорка "not your keys, not your coins" (не твои ключи — не твои монеты).
Самостоятельное хранение, то есть хранение монет в кошельке под собственным контролем, убирает риск компании, но вся ответственность переходит на владельца. Тот же бюллетень SEC предупреждает, что потерянный, украденный, повреждённый или взломанный кошелёк может означать потерю доступа навсегда.
| На бирже | В собственном кошельке | |
|---|---|---|
| Кто контролирует ключи | Компания | Владелец |
| Основные риски | Взлом, закрытие, банкротство | Потеря ключей, вредоносные программы, мошенники |
| Помощь при проблемах | Поддержка, пока компания работает | Обычно нет |
| Нужные навыки | Меньше | Больше |
Ни один вариант не свободен от риска. Для новичка с небольшим балансом потеря фразы восстановления может быть опаснее краха биржи. По мере роста суммы и срока хранения риск компании обычно значит больше.
Как аппаратный кошелёк защищает от взлома биржи?
Аппаратный кошелёк, один из видов холодных кошельков, — это небольшое физическое устройство, которое хранит приватные ключи офлайн. Транзакции подтверждаются на самом устройстве, поэтому ключи не лежат на компьютере или телефоне, подключённом к интернету. Тот же бюллетень SEC отмечает, что холодные кошельки, как правило, лучше защищены от киберугроз, чем горячие, потому что не подключены к интернету.
Это прямой ответ на случай Binance. Украденные монеты находились в кошельках под контролем биржи. Монет из личного аппаратного кошелька в этих кошельках никогда не было, поэтому взлом биржи до них не дотянется, а приостановка вывода их не заблокирует. Самая надёжная защита от взлома биржи — чтобы в момент взлома монет на бирже не было.
Урок криптоакадемии о горячих и холодных кошельках сравнивает горячий кошелёк с наличными в кармане, а холодный — с сейфом. Правило простое: использовать биржу только на время покупки, горячий кошелёк — для небольших сумм, а холодный — для всего, что было бы больно потерять.
Аппаратный кошелёк не убирает риск, а переносит его. Вот что важнее всего:
- Фраза восстановления. Эти слова позволяют восстановить кошелёк на новом устройстве, поэтому потеря устройства не обязательно означает потерю монет. Потеря и того и другого может означать потерю монет навсегда, а любой, кто найдёт фразу, сможет их забрать. Её место офлайн, на бумаге или металле, но никогда не в фото, облачной заметке или сообщении. Настоящей службе поддержки она никогда не нужна.
- Откуда устройство. Заказ напрямую у производителя снижает риск получить изменённое устройство. Устройство, которое приходит с уже заполненной фразой восстановления, — известный признак мошенничества.
- Что подтверждается. Аппаратный кошелёк защищает ключи, но не может помешать владельцу подтвердить плохую транзакцию. Проверка адреса на экране самого устройства раскрывает многие уловки.
- Сначала небольшая проверка. Если отправить небольшую сумму и убедиться, что фраза работает, ошибки обнаружатся, пока они ещё дёшевы.
- Стоимость и скорость. Устройство стоит денег, перевод монет требует сетевых комиссий, а из холодного хранения монеты дольше идут на биржу. При небольшом балансе усилия могут не окупиться.
Как защитить криптовалюту от хакеров на уровне аккаунта
Ни один клиент не может предотвратить взлом биржи. Большая часть защиты, которая в руках самого человека, касается его собственного аккаунта, и вот что стоит проверить:
- Пароль и почта. Пароль, который больше нигде не используется, и хорошо защищённая почта, ведь сброс аккаунта часто идёт через неё.
- Способ входа. Коды из СМС — самый слабый из распространённых вариантов, потому что номера телефонов можно перехватить. Приложение-аутентификатор надёжнее. В памятке CISA о MFA, устойчивой к фишингу описаны такие методы, как аппаратные ключи безопасности, которые поддельный сайт не может обмануть.
- Белый список адресов. Там, где он есть, он ограничивает вывод заранее сохранёнными адресами, и украденным логином труднее воспользоваться.
- API-ключи. Они дают приложениям доступ к аккаунту на бирже. Старые ключи и ключи с правом вывода стоит пересмотреть.
- Устройства. Как сообщается, атака началась с одного ноутбука. Обновлённое устройство важно так же, как сильный пароль.
Какое мошенничество обычно следует за взломом?
Новость о взломе даёт мошенникам готовую историю. FTC отмечает, что мошенники выдают себя за тех, кому вы доверяете, и что платежи в криптовалюте обычно нельзя отменить. Частые схемы:
- Поддельные сотрудники поддержки, которые заявляют, что аккаунт затронут
- Поддельные страницы компенсации или возврата средств, которые просят войти в аккаунт
- Поддельные сообщения «вывод снова работает» со срочной ссылкой
- «Сервисы восстановления», которые берут плату вперёд за поиск украденных монет
Одна простая привычка останавливает большинство таких попыток: игнорировать ссылки в сообщениях и проверять уведомления в официальном приложении или по адресу, набранному вручную.
Сколько всего зависит от одной компании?
Вот проверка зависимости на выдуманных числах. У человека криптовалюта на 10 000 $: 7000 $ на одной бирже, 2000 $ на второй и 1000 $ в личном кошельке. Если первая биржа приостановит вывод, 70% этой криптовалюты нельзя будет переместить до возобновления работы. Это не рекомендуемое распределение. Пример лишь показывает размер зависимости, который многие никогда не считали.
Несколько вопросов помогут примерить это число на себя:
- Если эта биржа приостановит вывод на месяц, какие счета или планы пострадают?
- Если этот баланс никогда не вернётся, как изменится моя жизнь?
- Есть ли у меня собственная запись о том, что и где я храню, вне приложения биржи?
- Если я сегодня потеряю телефон, смогу ли я войти в свои аккаунты? Я это проверял?
- Какие приложения всё ещё имеют доступ к моему аккаунту на бирже, и нужен ли он им?
В вопросе 3 помогает ручной учёт. Инструмент портфеля Stratalla позволяет записывать активы и транзакции вручную. Он не подключается к биржам и кошелькам, поэтому никакими ключами от биржи делиться не нужно. В этом руководстве рассказано, как вести учёт криптопортфеля без API-ключей.
Stratalla никому не говорит, что покупать или продавать, и не прогнозирует цены.
Источники