Криптоиндустрия больше не безопасна? Хакеры похитили свыше $6,4 млрд

Основатель Binance Чанпэн Чжао (CZ) предупредил о новых угрозах с использованием искусственного интеллекта. В интервью CoinDesk он заявил, что злоумышленники осваивают технологию быстрее, чем финансовые организации внедряют защитные инструменты.

По его словам, атакующим достаточно найти одну уязвимость, а вот защитникам нужно устранить все слабые места. CZ призвал компании разработать единые стандарты кибербезопасности и создать отраслевой альянс.

О кадровых проблемах также сообщил основатель BitMart Шелдон Ся. После объявления о сворачивании деятельности биржи руководству пришлось убеждать ключевых технических специалистов остаться. По словам Ся, команда безопасности испытывает острую нехватку сотрудников, несмотря на продолжающиеся атаки.

Ситуация обострилась еще в октябре. Согласно подсчетам Cointelegraph RU, за месяц злоумышленники похитили $6,48 млрд в результате 56 крупных взломов. Это на 745% больше сентябрьского показателя.

Крупнейшие криптовзломы последних дней

Binance: похищены $6,3 млрд

29 октября злоумышленники вывели с кошельков Binance около $6,3 млрд. Это крупнейшая зарегистрированная кража криптовалюты. ФБР США связало атаку с северокорейской группировкой TraderTraitor.

Согласно расследованию биржи, хакеры использовали поддельные собеседования и вредоносное ПО для компрометации устройств сотрудников. Затем они получили доступ к инфраструктуре кошельков и задействовали механизм Ethereum EIP-7702 для вывода активов.

Около $2,85 млрд похищенных средств удалось заморозить или изъять. Binance заявила, что покроет потери клиентов собственными резервами.

Mercado Bitcoin: ущерб оценили в $48,6 млн

2 ноября хакеры атаковали бразильскую криптобиржу Mercado Bitcoin. Согласно расследованию Bitquery, злоумышленники вывели $48,6 млн из кошельков в десяти блокчейнах. При этом сама площадка ранее оценивала ущерб примерно в $38 млн.

Аналитики обнаружили переводы с 36 042 депозитных адресов в Ethereum. Они продолжались около четырех часов после заявления биржи о локализации атаки. Механизм первоначального проникновения пока неизвестен.

Эмитенты стейблкоинов заблокировали около $11,8 млн, а Mercado Bitcoin пообещала компенсировать потери клиентов.

BitMart: подозрительные переводы на $391 000

В тот же день атаке подверглась BitMart. По данным Bitquery, около $391 000 поступили с кошельков, связанных с биржей, на адреса злоумышленника в сетях Base, Arbitrum и Optimism.

Средства оказались на кошельке, который использовали при взломе Mercado Bitcoin. Шелдон Ся подтвердил инцидент, но назвал ущерб небольшим, не уточнив сумму.

Биржа продолжает реструктуризацию и планирует обратиться за судебным одобрением плана возврата клиентских средств в декабре 2026 года или январе 2027-го.

Crédit Mutuel Arkéa: ущерб оценили более чем в $133 млн

Французский банк Crédit Mutuel Arkéa 4 ноября подтвердил кибератаку, в ходе которой злоумышленники провели несанкционированные переводы со счета организации. Похищенные средства впоследствии конвертировали в криптовалюту через специализированные платформы.

Блокчейн-детектив ZachXBT оценил ущерб более чем в $133 млн. Банк не подтвердил точную сумму, однако признал сопоставимый масштаб инцидента.

Часть средств удалось заблокировать. В организации подчеркнули, что клиентские активы не пострадали, а атаку остановили.

GitBook: хакеры использовали ИИ-агентов

2 ноября платформа технической документации GitBook столкнулась с целенаправленной кибератакой. По заявлению компании, злоумышленник использовал ИИ-агентов и получил доступ к инфраструктурным учетным данным.

В техническом отчете GitBook уточнила, что атакующий воспользовался уязвимостью в системе единого входа (SSO). Через интеграцию GitHub и ключ Cloudflare он добрался до внутренних секретов и производственной инфраструктуры.

Под угрозой оказались API-токены, данные интеграций и клиентская документация. Компания аннулировала старые ключи доступа, устранила уязвимости и восстановила работу сервисов 3 ноября. Подтверждений изменения клиентского контента специалисты не обнаружили.

Как защитить криптовалюту от взломов

Даже надежный пароль не защищает от взлома инфраструктуры биржи. Пользователям стоит учитывать как риски централизованных площадок, так и угрозы собственным кошелькам.

Вот основные меры предосторожности:

• хранить долгосрочные накопления на аппаратных кошельках, а на биржах оставлять преимущественно средства для торговли;
• включить двухфакторную аутентификацию (2FA) через приложение или аппаратный ключ безопасности. Использовать уникальные пароли для каждой платформы;
• активировать белый список адресов для вывода, если биржа поддерживает такую функцию. Это ограничит переводы на посторонние кошельки;
• проверять ссылки и транзакции перед подтверждением. Не подключать кошельки к подозрительным сайтам и не передавать никому сид-фразу;
• регулярно проверять разрешения смарт-контрактов, особенно после взаимодействия с незнакомыми DeFi-протоколами. Ненужные разрешения следует отзывать.

Подобные меры рекомендуют специалисты по кибербезопасности. Они не исключают риск потери средств, но помогают снизить вероятность компрометации аккаунтов и самостоятельных кошельков.

Если пользователь обнаружил подозрительные операции, необходимо немедленно связаться с поддержкой биржи, заблокировать доступ к аккаунту и сменить учетные данные. При компрометации приватного ключа оставшиеся активы следует перевести на новый безопасный кошелек.