Ноутбук на $6,3 млрд. Что известно о взломе Binance и роли ИИ

Миллиарды ушли, средства в безопасности — так выглядит первая глава истории со взломом Binance. Вечером 29 октября наблюдатели заметили аномальный вывод примерно $3,5 млрд с горячих кошельков биржи в сети Ethereum. Затем масштаб вырос: Binance оценила затронутые инцидентом активы примерно в $6,3 млрд. Биржа приостановила ввод и вывод средств и пообещала покрыть потери.

У ончейн-аналитиков получились разные суммы, но общий рисунок совпал: несколько сетей, новые адреса, стремительный вывод. TRM Labs насчитала около $6,36 млрд в десяти блокчейнах; основная часть средств ушла примерно за 20 минут, начиная с 20:05 UTC. Chainalysis оценивала похищенное на момент транзакций в $5,912 млрд. Первоначальные $3,5 млрд описывали лишь эпизод в Ethereum. По оценке TRM, это крупнейшее криптохищение за всю историю — примерно вчетверо больше взлома Bybit в феврале 2025 года.

Самая неприятная для Binance подробность находится за пределами блокчейна. По предварительной версии биржи, атакующий скомпрометировал ноутбук DevOps-инженера, через него получил доступ к служебному контейнеру и отправил несанкционированные запросы на вывод. Binance заявила, что признаков утечки приватных ключей кошельков не обнаружила; её объяснение приводит PCMag. В центре истории о многомиллиардной криптовалютной инфраструктуре оказался рабочий компьютер сотрудника.

Есть и более низкоуровневые следы. В разборе CryptoTicker описана транзакция с 50 авторизациями EIP-7702, направленными на один контракт атакующего. Этот механизм Ethereum позволяет адресу делегировать выполнение кода. Ранее Blockaid предполагала его использование в атаке. Такие данные помогают восстановить проведение операций; первоначальный доступ ещё предстоит разобрать. TRM связала хищение с северокорейской группой TraderTraitor, опираясь на ончейн-анализ и другие разведданные. Это атрибуция аналитиков, отдельно от предварительной версии Binance о ноутбуке.

Вопрос об ИИ здесь закономерен. Мы уже разбирали историю ИИ-агентов OpenAI, следы попыток которых обойти ограничения доступа обнаружили в публичных логах. Участие моделей в подобных операциях можно исследовать по конкретным действиям. В опубликованных разборах Binance технических свидетельств применения ИИ злоумышленниками пока нет.

Зато ИИ появился на стороне наблюдателей: Blockaid сообщила, что её модели заметили необычный вывод вскоре после его начала. Глава Trace Finance Бернардо Бритес в комментарии Reuters говорил о более широкой угрозе — способности ИИ находить уязвимости быстрее, чем защитники успевают их закрывать. Признаков, связывающих модели с этой конкретной атакой, он не представил. Пока в материалах об инциденте ИИ фигурирует как инструмент обнаружения и фактор риска; версия об «ИИ-взломе» остаётся без предъявленных доказательств.

Blockaid сообщила, что её модели заметили необычный вывод вскоре после его начала.

Сдерживать последствия пришлось вполне централизованными средствами. Tether, Circle и другие участники помогали замораживать активы; Binance сообщила примерно о $3 млрд заблокированных средств. Заморозка ещё требует дальнейшего возврата денег, поэтому вычитать эту сумму из масштаба атаки и объявлять остаток окончательным убытком рано. Соосновательница Binance Йи Хэ пообещала, что биржа покроет все потери от взлома. Для клиентов это обещание теперь важнее любых рассуждений о прозрачности блокчейна.

Блокчейн позволил наблюдателям быстро увидеть, куда уходят миллиарды. Предотвратить их уход должны были системы доступа, проверки и подписания операций внутри биржи. Binance предстоит объяснить, какие барьеры прошёл атакующий и почему они не остановили вывод из десяти сетей. Если предварительная версия подтвердится, ноутбук инженера станет очень дорогим напоминанием: вся сложность криптовалютной инфраструктуры может упереться в права доступа одного рабочего компьютера.