Новость подготовила редакция bitPress — медиа об ИИ, IT и стартапах Казахстана и Центральной Азии.
В октябре 2026 года хакеры вывели с криптобиржи Binance около $6,3 млрд, получив доступ через ноутбук IT-инженера. Bluescreen разбирает, почему атака поставила под вопрос модель централизованного хранения криптоактивов.
Как сообщает Bluescreen, в октябре 2026 года с криптобиржи Binance в результате кибератаки вывели около $6,3 млрд — это крупнейшее похищение в истории индустрии цифровых активов. Злоумышленники не взламывали блокчейн: по описанию инцидента, они заразили ноутбук ведущего IT-инженера (DevOps) и через его учётную запись получили контроль над централизованным модулем подписи транзакций. После этого система за 20 минут в автоматическом режиме перевела миллиарды долларов на кошельки атакующих.
Инвесторы за считаные дни вывели с платформы миллиарды долларов, переводя активы на холодные кошельки (хранилища вне интернета) и децентрализованные площадки. Мировые регуляторы начали пересматривать правила работы централизованных бирж, ужесточая требования к хранению средств и аудиту систем подписи. Инцидент затронул и банки, подключённые к биржам прямыми фиатными каналами: они столкнулись с риском каскадных проверок, задержек выплат и вторичных санкций из-за возможного отмывания украденных средств.
Разбор опубликовала Галия Сейдалиева, основатель проекта F2C (Fiat to Crypto) и экс-член совета директоров KASE (Казахстанской фондовой биржи) и Центрального депозитария Казахстана. По её мнению, уязвимость не в отдельных ошибках защиты, а в самой централизованной модели: горячие кошельки — онлайн-хранилища, где средства клиентов лежат в общих пулах, — создают единую точку отказа, а транзакция в блокчейне, в отличие от банковского перевода, необратима.
Выходом автор называет гибридную архитектуру с сегрегированными счетами, где у каждого клиента собственный криптографический контур, и технологию MPC (Multi-Party Computation): приватный ключ делится на части между независимыми сторонами — например, клиентом, кастодианом и аудитором, — и перевод требует подтверждения всех участников. Такой подход, по её данным, применяют BNY Mellon, State Street и Société Générale с помощью решений специализированных хранителей активов Fireblocks и Taurus.
Раздельное хранение ключей и технологию MPC, отмечает Сейдалиева, реализует криптокастодиан CustodianOne.
Оригинал и другие новости — на bitpress.kz.
Было полезно?
Отправьте статью коллегам — или вернитесь к ленте новостей.
