Основатель CoinEx назвал три ошибки, из-за которых Binance потеряла $6,34 млрд

Хайпо Ян, основатель и гендиректор майнингового пула ViaBTC и биржи CoinEx, разобрал отчет Binance о расследовании крупнейшего взлома биржи и назвал главной причиной нехватку дисциплины, а не сложность атаки. По его словам, все три слабых места можно было устранить без дорогих решений.

Первая ошибка — рабочие компьютеры сотрудников не были отделены от систем управления деньгами. Атака началась с того, что инженер скачал на рабочую машину зараженный файл от фальшивого рекрутера. Ян считает, что сотрудник с доступом к средствам должен работать с отдельного устройства без лишних программ, чатов и браузера.

Вторая ошибка — для входа в системы биржи хватало одного ключа без второго фактора защиты. Когда ключ утек, хакеры получили полный контроль. Решением, по словам Яна, стало бы добавление аппаратного ключа как второго фактора.

Третья ошибка — мультиподпись существовала только на бумаге: стороны не проверяли транзакции и подписывали все подряд, поэтому взлом одного узла обрушил всю схему.

По данным Binance, атаку готовили несколько месяцев: от заражения устройства инженера в июне и фишинга через фейковое собеседование в сентябре до кражи ключа доступа и вывода 29 октября 233,46 млн XRP, около 970 500 SOL, 44,2 млн OP и 18 270 BTC. Хакеры также использовали механизм EIP-7702 в Ethereum, из-за чего отключение вывода средств не остановило атаку сразу.

По данным ФБР, за взломом стоит КНДР. В 2026 году Binance отразила 57 похожих атак. Биржа заявила, что зарезервировала больше 100% нужной суммы, восполнила 98% похищенных активов и заморозила около $2,85 млрд.