Как один ноутбук стоил $6,3 млрд
Урок 1 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Знакомься: Дэн
Дэну 22, он джуниор-разработчик. Свои $3 000 накоплений держит в крипте на бирже, на половине сайтов у него один и тот же пароль, а на ноутбуке стоит «бесплатный» взломанный софт. Дэн уверен, что хакерам он неинтересен. Весь курс мы закрываем его дыры по одной. А заодно и твои.
Самый большой криптовзлом в истории
Вечером 29 октября 2026 года из горячих кошельков Binance за несколько часов ушло около $6,3 млрд, это оценка самой биржи. Горячий кошелёк — это кошелёк биржи, подключённый к интернету, чтобы выводы клиентов проходили быстро. Прошлый рекорд держал взлом Bybit в феврале 2025 года: $1,5 млрд. Новый оказался примерно в четыре раза больше.
С чего всё началось
Взломали не блокчейн и не «секретный код». По первой версии Binance, хакеры захватили рабочий ноутбук DevOps-инженера, то есть человека, который обслуживает серверы. Через него они попали в служебную систему, которая умеет отправлять выводы, и заставили её подписать свои переводы. Биржа пишет, что приватные ключи не утекли. Позже Binance добавила, что ноутбук был не единственной точкой входа. Как именно взломали ноутбук, пока не раскрыто: полный отчёт обещан позже.
А что с деньгами клиентов
Binance сразу остановила выводы и пообещала покрыть все потери из фонда SAFU и собственных денег. SAFU — страховой фонд биржи на случай таких атак. Эмитенты стейблкоинов Tether и Circle заморозили часть украденного, всего заморожено около $2,5–3 млрд. Клиентам повезло: биржа большая и платит. Но запомни: деньги на бирже защищены ровно настолько, насколько защищены биржа и твой собственный аккаунт.
Кто за этим стоит
Аналитическая компания TRM Labs «с высокой уверенностью» связывает атаку с северокорейской группой TraderTraitor, которую ФБР уже обвиняло во взломе Bybit. Сама Binance это пока не подтверждала. Почерк у таких атак один: взламывают людей и их компьютеры. У Bybit в 2025 году заразили компьютер разработчика сервиса Safe{Wallet}. В 2024 году, по данным ФБР, сотруднику партнёра японской биржи DMM Bitcoin фейковый рекрутер прислал «тестовое задание» со зловредным кодом, а потом пропало $308 млн.
Почему это касается тебя
Северокорейские хакеры за Дэном не придут. Но обычные мошенники используют те же приёмы: фишинг, вирусы во «взломанных» программах, фейковые вакансии и звонки «из поддержки». Хорошая новость: базовая защита отсекает почти все такие атаки, и на неё нужен один вечер. Дальше по шагам: аккаунты, устройства, обман, крипта и план на случай взлома. А сейчас тренажёр: проверь, насколько ты защищён сегодня, и запомни свой счёт.
Проверь себя
- По первой версии Binance, с чего начался взлом?
Правильный ответ: Со взломанного рабочего ноутбука инженера. Binance называет точкой входа ноутбук DevOps-инженера: через него хакеры добрались до службы, которая отправляет выводы. Позже биржа сказала, что точек входа было несколько. - Что такое горячий кошелёк биржи?
Правильный ответ: Кошелёк, подключённый к интернету, чтобы выводы проходили быстро. Горячий кошелёк всегда онлайн, поэтому удобен и поэтому же уязвим. Большую часть средств биржи держат в холодных кошельках без интернета. - Какой главный вывод из этой истории для Дэна?
Правильный ответ: Слабое звено — люди и их устройства, так что защищать надо свой телефон, ноутбук и аккаунты. Даже у компании с огромной охраной дверь открылась через один рабочий ноутбук. У Дэна охраны нет вообще, поэтому его устройства и привычки и есть вся защита.