Крупнейшая криптобиржа мира не уберегла деньги клиентов. По оценкам Chainalysis и Glassnode, с кошельков Binance ушло от $5 до $6 млрд — примерно вчетверо больше прошлогоднего антирекорда Bybit. Ввод и вывод заморожены, Tether, Circle и Ripple в спешке блокируют связанные адреса, а BNB тянет за собой вниз весь рынок. Своей итоговой цифры потерь биржа так и не назвала — лишь раздаёт дежурные обещания «всё покрыть», пока миллионы клиентов сидят перед неработающей кнопкой вывода без доступа к собственным деньгам.
Годами эта площадка учила индустрию правилам безопасности, размахивала отчётами Proof of Reserves, коллекционировала сертификаты и превратила фразу «Funds are SAFU» в религиозную мантру. И вот цена всем этим презентациям: из главной криптокрепости мира вынесли бюджет небольшого государства, а владельцы счетов остались ждать у закрытой двери. Какими бы ни были внутренние причины, перед клиентами за эти деньги отвечает биржа — и никто другой.
Оправдание у Binance уже готово: виноват, мол, скомпрометированный ноутбук одного DevOps-инженера, через который атакующий добрался до сервисного контейнера. Но чем дольше в него вчитываешься, тем смешнее. Мы совсем недавно разбирали Vanta и бейджи SOC 2 в подвалах финансовых сайтов и как раз объясняли, что вся эта «облачная крепость» держится на живом человеке с ноутбуком. Такой инженер может отойти за кофе, в три часа ночи не глядя нажать «подтвердить» на пуш-уведомлении, лишь бы оно заткнулось, или потащить технику с доступами к продакшену в обычном рюкзаке по тёмным переулкам. Получается, биржа размером с небольшую страну построила защиту так, что миллиарды клиентов зависели от одного рабочего ноутбука. Это не оправдание, а чистосердечное признание в профнепригодности.
А кто сказал, что их украли?
Околорыночные аналитики уже привычно кивают на Северную Корею. Вешать каждый многомиллиардный провал на призрачных хакеров из КНДР — это как в Средневековье списывать неурожай и любую беду на происки ведьм: удобно, привычно и, главное, вообще ничего не надо доказывать. Пхеньян ведь не выйдет с пресс-конференцией и не подаст в суд за клевету.
Но давайте включим холодную голову. Представьте: вы взяли в банке крупный кредит, а через месяц звоните туда и говорите: «Извините, у моего сотрудника ноутбук взломали, деньги ушли в Северную Корею». Банк не поверит вам на слово ни на секунду. Первым делом он потребует процессуальные бумаги: где заявление в полицию и номер возбуждённого уголовного дела? Где протокол изъятия того самого ноутбука? Где заключение независимой криминалистической экспертизы со следами взлома и протоколы допросов под подписку об уголовной ответственности за заведомо ложные показания? Только когда всё это лежит на столе, в правовом поле вообще появляется версия о краже.
С Binance ровно та же история. Ваши деньги лежали у них. На эту минуту публике не предъявлено ни уголовного дела, ни опечатанного железа, ни независимого форензик-отчёта — только бодрый пост самой биржи и прикидки частных аналитических контор. А пока независимых доказательств нет, для любого думающего человека картина выглядит предельно просто: деньги клиентов были переданы Binance — и сегодня Binance их не отдаёт. По логике вещей, пока документально не доказано обратное, миллиарды должна вам сама биржа, а не мифический хакер. Докажите, что было иначе, — или верните деньги.
Недавно мы разбирали некастодиальные кошельки Tangem и Mitilena — с плюсами и минусами. Если хотите, чтобы деньги лежали в вашем кармане, а не зависели от чужой биржи, пользуйтесь такими кошельками. Например, Mitilena.