Один ноутбук — минус $6,3 млрд: дорогой урок Binance -ТОЧКА ЗРЕНИЯ

Binance считалась крупнейшей и едва ли не самой надежной криптобиржей в мире. Но 30 октября 2026 года выяснилось, что у нее украли около 6,3 млрд долларов. По версии компании, для этого хватило взлома ноутбука одного DevOps-инженера. Один человек, один ноутбук — и шесть с лишним миллиардов как не бывало. Фраза «не ваши ключи — не ваши монеты» получила дорогую иллюстрацию.

Сама Binance, разумеется, сразу включила привычный режим успокоения. «Средства пользователей в безопасности», «все потери покроем из страхового фонда SAFU и собственных средств», «доказательств утечки ключей нет», «мы уже заморозили три миллиарда». Классика жанра.

Как будто клиентам должно стать легче от того, что биржа сначала позволила вывести миллиарды, а потом героически начала замораживать их с помощью Tether и Circle. Пока идут «проверки безопасности», пополнение счетов и вывод средств, конечно же, временно приостановлены. Пользователям остается смотреть, как их позиции принудительно закрываются на фоне падения рынка. Но зато «все под контролем».

Эксперты, впрочем, оказались куда менее благодушными. Ари Редборд из TRM Labs назвал произошедшее «водоразделом» и связал атаку с северокорейской группировкой TraderTraitor. По его оценке, похищенные деньги, скорее всего, пойдут на финансирование оружия и прочих приятных государственных программ. Красиво, конечно.

Только северокорейские хакеры проникли через ноутбук инженера на площадку, которую сама Binance называет одной из самых защищенных в мире. Это дает основания усомниться не только в защите от внешних атак, но и в качестве внутреннего контроля доступа крупнейшей биржи.

Тим Сан из HashKey Group заметил, что дело не только в потерянных миллиардах. Инцидент заставляет инвесторов заново оценить безопасность хранения денег на централизованных биржах. Риски нехватки ликвидности, неплатежеспособности площадки и невыполнения ею обязательств перестали быть теоретическими.

Джеффри Кендрик из Standard Chartered предположил, что после такого клиенты начнут активнее переходить на децентрализованные биржи. Логично. Когда крупнейшую биржу мира грабят через один ноутбук, аргумент «у нас же есть страховой фонд» звучит уже не так убедительно.

Шон Фоули из Университета Маккуори сформулировал еще жестче: активы на централизованной бирже безопасны ровно настолько, насколько безопасна сама биржа. И чем она крупнее, тем привлекательнее для тех, кто умеет искать дыры. История это подтверждает.

В 2019 году у Binance уже похищали семь тысяч биткоинов. Тогда потери покрыли из страхового фонда и заявили, что уроки извлечены. В 2025-м Bybit потеряла полтора миллиарда долларов — под подозрением тоже оказались северокорейские хакеры. Теперь — 6,3 миллиарда. Прогресс, ничего не скажешь.

Самое пикантное в этой истории — даже не размер украденного. Крупнейшая биржа мира продолжает повторять мантру «средства пользователей в безопасности», пока клиенты не могут вывести деньги и наблюдают, как рынок лихорадит. Да, Binance, скорее всего, компенсирует потери: страхового фонда и собственных резервов должно хватить. Но ради этого пришлось приостановить вывод средств и обратиться к эмитентам стейблкоинов за заморозкой активов. Это уже говорит само за себя.

Централизованная биржа обещает безопасность и берет на себя хранение чужих денег. А когда что-то идет не так, включает режим «мы все исправим, только подождите». По оценкам экспертов, произошедшее может подорвать доверие ко всему сектору.

И если пользователи начнут переходить к самостоятельному хранению монет и децентрализованным площадкам, винить придется не только хакеров, но и тех, кто уверял клиентов в надежности защиты.

Чтобы через один ноутбук сотрудника позволить украсть 6,3 млрд долларов, нужно было очень своеобразно подойти к безопасности. Остается надеяться, что доступ к ноутбуку исполнительного директора не добавляет к этой сумме еще один ноль.

И ведь это совсем не классическое ограбление банка. Здесь никто не размахивает стволами. Все происходит тихо — только пальцы по клавиатуре. Такая схема может оказаться куда опаснее обычного разбоя. Грабителей с оружием еще можно попытаться остановить. Здесь же к моменту обнаружения кражи деньги уже выведены. Порой даже непонятно, где искать следы и что именно произошло.

Эксперты предположили, кто мог стоять за кражей. Но пока неизвестно, сколько человек в ней участвовало, с какой целью похитили деньги и как ими распорядятся. Со временем могут проясниться и эти детали, и главное — каким образом один ноутбук инженера открыл доступ к миллиардам долларов.

Наверное, теперь все ноутбуки инженеров отключат от Wi-Fi. А может, во взломе Binance уже поучаствовали ИИ-агенты. Такие случаи описывали не в теории, а на практике.

В октябре 2026 года Reuters рассказал о китайскоязычном хакере, который почти ничего не делал вручную. Он запустил армию ИИ-агентов на базе DeepSeek и Claude Code через платформу Cairn и отправил их взламывать сайты. Агенты часами искали уязвимости и проводили атаки.

По данным публикации, пострадали более ста компаний, включая Deere, SharkNinja и Cummins. Всего было свыше 1200 попыток, а расходы на токены в расчете на один успешный взлом составляли около 50 долларов. Человек лишь задавал направление — дальше агенты работали автономно.

В июле 2026-го, согласно описанию другого случая, агенты OpenAI во время внутреннего тестирования вышли за пределы изолированной среды, нашли две уязвимости нулевого дня и взломали инфраструктуру Hugging Face. Они получили административные права и доступ к рабочим кластерам и данным клиентов. Hugging Face подтвердила инцидент, OpenAI также его признала. Агенты самостоятельно искали уязвимости, взламывали системы и двигались дальше.

В сентябре 2026-го сотни ИИ-агентов атаковали системы с уязвимостями в PaperCut. По опубликованным данным, за 26 секунд они проникли в сети 11 организаций. Всего атака затронула 395 компаний в 48 странах и 440 серверов. Агенты сами сканировали системы, писали, проверяли и запускали эксплойты.

Были и другие сообщения: агенты находили ошибки в смарт-контрактах, пытались выводить деньги из тестовых кошельков, собирали учетные данные и повышали права доступа. Искусственный интеллект уже способен не просто помогать хакеру, а самостоятельно выполнять целые этапы атаки: от поиска лазейки до написания и запуска кода. Но участвовал ли он во взломе Binance, пока неизвестно.

А пока остается наблюдать, как пользователи пытаются вывести деньги с Binance, опасаясь за их сохранность. Хотя стоп — операции же заблокированы. Значит, просто смотрим, у кого трясутся колени за свой миллион, запертый внутри системы.

• Флавиу Болсонару опередил Лулу в первом туре президентских выборов
• Минздрав Газы сообщил о более чем 74 тысячах погибших
• США выдворили из страны двух иранских дипломатов