Найбільший злам в історії крипти, внаслідок якого з провідної криптобіржі Binance було викрадено близько $6,3 млрд, викликав нові питання щодо здатності галузі захищати цифрові активи та ставати частиною основної фінансової інфраструктури. Bloomberg представив аналіз цього питання, ми публікуємо ключове.
Криптобіржі вже давно є привабливими цілями для хакерів, оскільки вони контролюють величезні пули цифрових активів, які можна швидко передавати по всьому світу, як правило, з певною мірою анонімності. Ряд кібератак показав негативну сторону децентралізації, яку колись розрекламували як одну з найсильніших сторін криптовалют — вразливість.
Без централізованих органів влади для захисту активів та покривання збитків користувачі криптовалют залежать від фрагментованої інфраструктури, яку зловмисники постійно знаходять способи атакувати. А нові та складні моделі штучного інтелекту значно підвищують здатність хакерів виявляти слабкі місця та користуватися цим.
Наскільки поширені криптоатаки?
Злами, пов’язані з криптовалютою, стають масштабнішими та частішими. За даними компанії CertiK, що займається безпекою блокчейну, приблизно $1,2 млрд було втрачено в результаті 255 атак з липня по вересень цього року, порівняно з $822 млн у 222 інцидентах з квітня по червень.
До пограбування Binance найбільший публічно відомий криптохакерський злам відбувся з біржею Bybit у лютому 2025 року, в результаті якого зловмисники викрали майже $1,5 млрд у токенах.
Як хакери атакують крипту?
Деякі атаки спираються на просту соціальну інженерію, коли хакери обманом змушують людей надати їм доступ до приватних систем. Вони можуть отримати доступ через скомпрометовані облікові записи, викрадені облікові дані або шкідливе програмне забезпечення.
Спочатку Binance заявила, що жовтневий інцидент міг бути пов’язаний зі скомпрометованим ноутбуком розробника програмного забезпечення, але пізніше повідомила про “додаткові точки порушення”. Компанії, що займаються блокчейн-розвідкою TRM Labs, Chainalysis та Elliptic, заявили, що за пограбуванням, ймовірно, стоїть Північна Корея.
Існують більш технологічно складні криптоатаки, окрім соціальної інженерії. Хакери націлені на слабкі місця в технології, що оточує блокчейн — цифровий реєстр транзакцій, що зберігається у величезній мережі комп’ютерів. Це включає в себе програмні недоліки, які дозволяють хакерам обходити засоби контролю безпеки, та слабкі місця в мостах, що з’єднують різні блокчейни.
Поширений метод, який використовують хакери, — викрадення криптографічних ключів, що авторизують транзакції. Це дозволяє зловмисникам виводити кошти з гаманців на біржах. Ще одна вразлива ланка, на яку вони полюють, — так звані “гарячі” гаманці (hot wallets). Це цифрові гаманці, підключені до інтернету та призначені для проведення транзакцій. Вони більш вразливі до кібератак, ніж “холодні” гаманці, у яких ключі для керування криптотранзакціями зберігаються офлайн.
Раніше вважалося, що “холодні” гаманці є неприступними для злочинців, проте тепер вони також стають цілями атак. Зловмисники втручаються в роботу апаратного забезпечення, пов’язаного з такими гаманцями, а програмні недоліки в самих пристроях створюють ризик крадіжки коштів користувачів. Наприкінці липня хакери викрали біткоїни на суму понад $100 млн із тисяч гаманців, захищених апаратними пристроями канадської компанії Coinkite. Атака стала можливою завдяки вразливості в програмному забезпеченні, яка дозволила хакерам обчислити приватні ключі, що захищали криптовалютні активи.
Як відбуваються атаки на децентралізовані платформи?
У випадку з біржею Binance йшлося про централізований майданчик, де платформа виступає посередником у транзакціях. Однак у сфері криптовалют існує також екосистема децентралізованих фінансів (DeFi). По суті, це мережа протоколів на базі блокчейну, що використовують самовиконуваний код — так звані “смарт-контракти”. Вони дозволяють користувачам переміщувати криптоактиви без залучення централізованих посередників.
DeFi створює інший спектр вразливостей. Хакери можуть використовувати недоліки в коді смарт-контрактів для маніпулювання цінами або виведення активів. Вони також можуть атакувати приватні ключі, міжмережеві мости (cross-chain bridges) та інфраструктуру, що забезпечує роботу протоколу.
Одним із найсерйозніших інцидентів у сфері криптобезпеки цього року стала атака на Liquid Network — мережу, пов’язану з біткоїном, яка дозволяє прискорити проведення транзакцій та розрахунків; збитки склали $320 млн. У квітні також відбулися атаки на DeFi-протоколи KelpDAO та Drift Protocol, сукупні втрати від яких сягнули $577 млн.
Міжмережеві зв’язки (cross-chain links) є критично важливим елементом DeFi, оскільки вони дозволяють передавати активи та інформацію між різними блокчейнами. Проте стрімке поширення таких проєктів у поєднанні з обмеженими можливостями для перевірки їхньої кібербезпеки створило додаткові вразливості.
Чи можна відстежити, заморозити та повернути викрадені кошти?
Криптовалютні активи часто піддаються відстеженню дуже ефективно. Транзакції в публічних блокчейнах фіксуються назавжди. Це дозволяє слідчим відстежувати шлях викрадених коштів, коли хакери переміщують їх між гаманцями, різними криптовалютами, а дедалі частіше — і між різними блокчейнами.
Однак можливість відстежити кошти не завжди означає, що їх вдасться зупинити. Наприклад, у біткоїна та ефіру немає центрального емітента, який міг би просто заморозити гаманець зловмисника.
Централізовані біржі можуть блокувати активи, розміщені на їхніх платформах. А емітенти деяких стейблкоїнів мають можливість заморожувати токени на певних адресах. До них належать USDT від компанії Tether та USDC від компанії Circle. Проте заморожування має відбуватися оперативно, оскільки зловмисники можуть спробувати обміняти активи, які підлягають заморожуванню, на такі, що заморозити неможливо, а також перемістити їх між різними блокчейнами.
Заморожування не означає повернення. Щоб повернути активи законному власнику, може знадобитися співпраця з біржами або емітентами токенів, а також, імовірно, тривалі юридичні процедури та залучення правоохоронних органів. У деяких випадках хакери самі повертали викрадені активи — іноді після домовленості про отримання винагороди.
Що саме постраждало під час зламу Binance?
Серед викрадених коштів були біткоїни, ефіри, стейблкоїни USDT та USDC (прив’язані до долара США), а також низка інших, менш значних токенів.
У Binance заявили, що “кошти користувачів залишаються в безпеці”. Біржа пообіцяла покрити всі збитки, повідомивши, що для цього зарезервовано понад $6,3 млрд власних коштів компанії. Близько $5 млрд уже зберігаються в тих самих токенах, що були викрадені, а решту токенів біржа наразі викуповує з ринку. У Binance також повідомили, що активи на суму близько $3 млрд були заморожені безпосередньо в блокчейні. Компанія співпрацює з правоохоронними органами та партнерами, щоб заморозити й повернути решту коштів.
Хоча це найбільший відомий злам у сфері криптовалют, сума збитків є відносно невеликою порівняно із загальним масштабом діяльності Binance. За даними аналітичної платформи DefiLlama, обсяг активів Binance у блокчейнах становить близько $137 млрд — це майже вп’ятеро більше, ніж у другої за величиною біржі, OKX (близько $29 млрд).
Чи легко перетворити викрадену криптовалюту на готівку?
Перетворення вкраденої криптовалюти на фіатні гроші часто є найскладнішою частиною, особливо після великого публічного зламу, оскільки транзакції блокчейну можна відстежити, а регульовані біржі можуть виявляти або заморожувати підозрілі депозити.
Але хакерам не обов’язково негайно виводити готівку. Злочинці все частіше використовують вкрадену криптовалюту як засіб збереження вартості або спосіб оплати, нашаровуючи транзакції через інші сервіси, перш ніж намагатися дістатися до біржі, повідомляє аналітична компанія Chainalysis.
Хакери також можуть розділяти вкрадені активи між численними гаманцями, переміщувати їх між різними блокчейнами або надсилати їх через криптоміксери, які об’єднують транзакції, щоб ускладнити відстеження потоку коштів. Зрештою, деякі можуть спробувати конвертувати активи в готівку через біржі або інших посередників.
Яку роль відіграє штучний інтелект у криптохакінгу?
Кіберзлочинці вдосконалюють сканування програмного забезпечення на наявність слабких місць і швидко розробляють режим атаки.
Оскільки штучний інтелект стає все більш досконалим, він все частіше може виявляти серйозні вразливості в кібербезпеці. Це знизило бар’єр входу для потенційних злодіїв криптовалют і дозволило досвідченим зловмисникам швидше знаходити та використовувати лазівки.
