Соисполнительный директор Binance Ричард Тенг прокомментировал недавний инцидент с безопасностью криптобиржи и рассказал о мерах, которые компания приняла для защиты пользователей. Об этом Incrypted сообщили в компании.
Он заявил о восстановлении 98% пострадавших активов, усилении систем мониторинга и сотрудничестве с правоохранительными органами.
По словам Тенга, атака длилась несколько месяцев и включала ряд этапов проникновения в инфраструктуру компании. Он подчеркнул, что Binance берет на себя полную ответственность за финансовые последствия инцидента и продолжает совершенствовать механизмы кибербезопасности.
Детали кибератаки и восстановление активов
Во время интервью Fox Business Тенг заявил, что инцидент стал результатом сложной многоэтапной кампании, которую Федеральное бюро расследований США (ФБР) связывает с Северной Кореей.
Интервью Тенга для Fox Business. Данные: пресс-релиз.
По его словам, злоумышленники в течение нескольких месяцев готовили проникновение в системы Binance, используя фальшивые собеседования при найме персонала, вредоносное программное обеспечение под видом инструментов для разработчиков и технологии искусственного интеллекта.
«Прежде всего, этого не должно было произойти, и мы приносим извинения нашим пользователям за причиненные неудобства», — заявил Тенг.
Он подчеркнул, что атаку нельзя объяснить одной ошибкой или случайным переходом по вредоносной ссылке. По его словам, нападавшие длительное время готовили доступ к внутренней инфраструктуре компании.
После выявления инцидента Binance закрыла все установленные точки входа, перестроила пораженные системы и опубликовала подробный отчет об атаке.
Отдельное внимание руководитель уделил вопросу компенсации убытков. Тенг заявил, что компания взяла на себя все финансовые последствия кибератаки, чтобы пользователи не понесли потерь. По его словам, Binance зарезервировала более 100% суммы, необходимой для восстановления пострадавших активов. На момент интервью биржа уже пополнила 98% соответствующих резервов.
Оставшиеся 2% приходятся на менее ликвидные токены, которые компания продолжает закупать постепенно.
«Мы пополнили 98% пострадавших токенов. А оставшиеся 2%, поскольку они относятся к менее ликвидным токенам, мы закупаем постепенно, чтобы это не повлияло на нормальные рыночные операции», — пояснил Тенг.
Он уточнил, что для приобретения этих активов Binance использует внебиржевые сделки (OTC). Такой подход, по его словам, позволяет избежать резкого влияния на рыночные цены. Руководитель также отметил, что пользователи могут проверять состояние резервов через систему Proof of Reserves.
Во время разговора с CNBC журналист сравнил ситуацию с кризисом FTX, напомнив о предыдущих обещаниях криптоиндустрии повысить прозрачность и защиту средств.
В ответ Тенг заявил, что эти случаи существенно отличаются. По его словам, в ситуации с FTX речь шла о мошенничестве и отсутствии клиентских средств. В то же время Binance временно приостановила отдельные операции для проверки безопасности инфраструктуры.
Вывод активов возобновляли поэтапно, начиная с воскресенья после инцидента. Сначала компания зафиксировала повышенный спрос на вывод средств, однако затем, по словам Тенга, показатели чистого притока и оттока вернулись к обычному уровню.
Он также отметил, что операции по выводу различных токенов фактически вернулись к нормальному режиму.
Усиление безопасности и противодействие атакам с использованием ИИ
После инцидента Binance внедрила дополнительные меры защиты инфраструктуры. В частности, компания сообщила о:
- закрытии всех выявленных точек входа, которые использовали злоумышленники;
- перестройке или замене пораженных систем;
- усилении контроля устройств, которые имеют доступ к внутренней инфраструктуре;
- усовершенствовании механизмов управления рисками в кошельковых сервисах;
- расширении систем выявления аномальной активности на основе искусственного интеллекта.
По информации компании, в течение 2026 года Binance также выявила и предотвратила 57 других подозрительных киберугроз, связанных с Северной Кореей.
Тенг подчеркнул, что использование ИИ меняет характер киберугроз для криптовалютной индустрии. В частности, технология позволяет злоумышленникам сокращать время подготовки и реализации атак, а также повышать их сложность.
В Binance обратили внимание на рост частоты таких инцидентов. По оценке компании, отрасль перешла от примерно одной атаки в месяц к еженедельным случаям, а затем начали фиксировать ситуации, когда за один день атаковали сразу четыре биржи.
По мнению представителей Binance, противодействие подобным угрозам требует более активного использования искусственного интеллекта в системах защиты. Компания считает, что средства кибербезопасности должны работать со скоростью, сопоставимой с возможностями ИИ-инструментов злоумышленников. Тенг также подчеркнул, что даже значительные инвестиции в безопасность не могут полностью устранить риск кибератак.
«Мы ежегодно тратим огромные средства на безопасность. Так что если нечто подобное могло произойти с нами, это может произойти с каждым», — отметил он.
Отдельным направлением работы Binance остается сотрудничество с правоохранительными органами, эмитентами цифровых активов и компаниями по блокчейн-аналитике.
По приведенным компанией данным, благодаря такой координации на данный момент удалось заморозить или перехватить около $2,85 млрд. В Binance считают, что скорость взаимодействия между участниками криптовалютной экосистемы позволяет оперативнее реагировать на перемещение похищенных активов по сравнению с традиционной финансовой инфраструктурой.
Подводя итог, Тенг заявил, что компания продолжит инвестировать в кибербезопасность, совершенствовать внутренние процессы и учитывать выводы расследования.
По его словам, основным приоритетом Binance остается защита активов пользователей и обеспечение стабильной работы платформы.
Будь в курсе! Подписывайся на Телеграм.
