Гендиректор Binance Ричард Тенг считает, что новые функции крипторынка повышают риски

По мнению руководителя Binance Ричарда Тенга, криптовалютному сообществу необходимо сделать выводы после инцидента со взломом торговой площадки на сумму $6,3 млрд. В ходе нападения киберпреступники задействовали фальшивых специалистов по подбору кадров, методики на базе искусственного интеллекта и недавно внедренную опцию в сети Ethereum (ETH), что заставило усомниться в безопасности свежих отраслевых разработок. Один из аналитиков Ethereum при этом подчеркивает, что сама технологическая опция работает исправно, однако пользователи кошельков ETH на кастодиальных сервисах могли оказаться под угрозой из-за особенностей внутренних механизмов подтверждения переводов.

В интервью телеканалу CNBC Тенг пояснил: детальный отчет был обнародован биржей для того, чтобы весь рынок перенял этот опыт. Руководитель платформы упомянул данные ФБР, указавшего на след КНДР, и подчеркнул длительную подготовку операции, занявшую не один месяц. Развертывание атаки стартовало в июне с распространения поддельного софта для разработчиков. Осенью, в сентябре, к процессу подключились мнимые хедхантеры, после чего злоумышленники с помощью корпоративных инструментов ИИ добрались до контура, отвечающего за подписание транзакций кошелька.

Уже 29 октября взломщики обратились к новой функции Ethereum, давшей им возможность перемещать активы даже в условиях, когда биржа заблокировала вывод средств, констатировал Тенг. Из-за этих действий отдельный кошелек на базе Ethereum лишился приблизительно 167 464 ETH и $1,6 млрд в токенах Tether (USDT). Согласно публикации Gizmodo, специалисты идентифицируют данную технологию как EIP-7702 — вступившее в силу в мае 2025 года обновление Ethereum, благодаря которому стандартные адреса получают возможность применять код смарт-контрактов. По сведениям профильной компании Blockaid, взломщик скомпоновал в единую транзакцию 50 подписанных одобрений, тогда как процедуру отзыва делегирования Binance провела лишь спустя почти четыре часа.

Специалист организации Ethlabs Дерек Чианг утверждает, что EIP-7702 само по себе не содержит ошибок, хотя именно оно обеспечило скорость и результативность вывода средств. Эксперт добавил, что держателям адресов с интеграцией этого стандарта, включая пользователей MetaMask, волноваться незачем. В материалах Тенга ИИ-решения одновременно представлены и как часть хакерского арсенала, и как маршрут для проникновения во внутреннюю инфраструктуру подписей. Представители биржи отчитались о возврате 98% украденных средств, пересмотре архитектуры кошельков, обновлении аппаратных устройств и ликвидации скомпрометированных доступов; площадка также координирует действия с силовиками и участниками индустрии для отслеживания и блокировки похищенного. В случае если запланированный Тенгом независимый аудит докажет брешь в системе заверения транзакций, ключевая угроза окажется связана не столько с новшествами сети, сколько со схемой биржевого хранения капитала.