**Как был взломан Binance? Технический разбор — Transcript & Summary | SozAI** Source: https://sozai.app/transcript/binance-hack-technical-analysis/ Разбор взлома Binance на 5–10 млрд долларов: механизм атаки на горячие кошельки, сравнение с Bybit, DMM Bitcoin и другими случаями, роль централизации и Tether. ## Key Takeaways - Взломы бирж в основном происходят через компрометацию горячих кошельков и пользователей, а не через уязвимости блокчейна - Централизация бирж усложняет атаки, но создаёт риски для анонимности и доступа к средствам - Масштаб потерь Binance может потребовать многолетней работы для компенсации пользователям - Хранение криптовалюты вне бирж безопаснее, но менее удобно ## What the video covers - Binance взломан, по оценкам украдено от 5 до 10 млрд долларов - Похоже на предыдущие атаки: Bybit (1,5 млрд, февраль 2025), DMM Bitcoin (308 млн), WazirX (230 млн), Coincheck (285 млн), Binance в 2019 году (7000 BTC) - Атаки направлены не на протокол блокчейна, а на компьютеры и пользователей, связанных с горячими кошельками - Горячий кошелёк хранит приватные ключи на подключённом к сети устройстве и уязвим для удалённого взлома; холодный кошелёк физически изолирован - В случае DMM Bitcoin сотрудник скачал вредоносный код под видом тестового задания с GitHub, и ключи были похищены - Tether заблокировала вывод средств более чем на 900 млн долларов, что показало пользу централизации - Даже при восстановлении средств за счёт Binance потребуются многие годы убыточной работы из-за масштабов потерь - Автор связывает ситуацию с трендом на снижение капитализации криптовалют и ростом требований KYC, что подрывает анонимность и децентрализацию - Видео также содержит рекламу курса системного анализа с оплатой после трудоустройства ## Chapters 1. 00:00 Введение: взлом Binance и масштаб потерь 2. 01:25 Последствия для Binance и рынка криптовалют 3. 02:40 Похожие взломы бирж: Bybit, DMM Bitcoin и другие 4. 04:40 Горячие и холодные кошельки: как работают ключи 5. 06:40 Механизм атаки на DMM Bitcoin через вредоносный код 6. 09:00 Подписание подставных операций и выводы Answers ## Questions about this video Сколько средств украдено у Binance по оценкам автора? По текущим оценкам, от 5 до 10 млрд долларов. Автор отмечает, что это менее 10% от суммарной капитализации биржи, оценённой примерно в 140 млрд долларов. Чем горячий кошелёк отличается от холодного? Горячий кошелёк хранит приватные ключи на устройстве, подключённом к сети, поэтому его можно взломать удалённо. Холодный кошелёк не имеет сетевого доступа и может быть похищен только физически. Как Tether помогла сохранить средства? Tether заблокировала операцию вывода средств с биржи на сумму более 900 млн долларов, что позволило сохранить часть похищенных средств благодаря централизации. ## Full Transcript — Download SRT & Markdown 00:00 Speaker A Крупнейшую криптовалютную биржу в мире взломали, по текущим оценкам. Украли от 5 до 10 млрд долларов. И, конечно же, это биржа Binance. Я напомню, что это не первый взлом крупной биржи. Недавно так взламывали Bybit. И также были ситуации с другими криптовалютными биржами. Какой механизм атаки провернули? Потеряны ли деньги пользователей или деньги биржи? И нам за свои кошельки стоит не переживать. А также, при чём здесь вайпкодеры? Сегодня об этом быстренько расскажу вам я. Роман Сакутин, программист с пятнадцатилетним опытом и владелец аккредитованной IT-компании. 00:19 Speaker A Ну что ж, давайте начинать. А перед тем, как мы начнём, напомню, что ИИ убило почти всех айтишников, но есть IT-профессии, которые до сих пор востребованы. И, конечно же, эта IT-профессия - системный аналитик. Дело в том, что программисты сейчас производят много вайпкодерского мусора. Это всё нужно собирать в единую систему, которая работает и приносит деньги бизнесу. И внезапно этой осенью аж на 30% вырос спрос на системных аналитиков, тогда как какой-нибудь фронтенд почти в 10 раз упал по спросу по вакансиям. И я настолько уверен в этой профессии, что мы с партнёрами сейчас обучаем с оплатой после трудоустройства. То есть сначала за 2–4 месяца с полного нуля мы вас всему обучим в индивидуальном режиме и выведем на зарплату в 200 000 рублей. И только потом будем брать с вас деньги, а именно процент с вашей зарплаты. Так как у нас индивидуальный подход, берём немного людей, поэтому успейте занять место по ссылке в описании к этому видео. 00:38 Speaker A Итак, конец ли криптовалюте после такого? Да, действительно, рынки летят вниз. На 10% снизилась общая капитализация криптовалют всех. А падение, конечно, не фатальное, но ощутимое в масштабах всего рынка - это огромные деньги, огромное резкое падение. А криптовалюта всегда жила на трёх ценностях. Это анонимность, децентрализация и, конечно же, безопасность. И всё это сейчас рушится, потому что анонимность заменила проверка паспорта. Если ты хочешь совершить какую-то операцию, нужно обязательно с ним сфотографироваться, покрутить лицом. Децентрализация пришла к тому, что у нас есть несколько крупных бирж, которые гоняют бабки, и если что не так, тебя аккаунт просто заблокирует, и ты не будешь иметь доступа к своим счетам. И третье, конечно же, безопасность. И тут мы видим, как все крупные биржи в мире были взломаны, и у них были похищены деньги, в том числе деньги пользователей. Некоторые биржи после этого так и не восстановились, и деньги вернуть людям не смогли. И вот вопрос о безопасности, конечно, максимально острый, потому что внезапно, если ты теряешь ключи от кошелька или этими ключами подписал не ту операцию, ты больше не увидишь свою криптовалюту. 00:52 Speaker A Поэтому безопасна ли она в таком случае? Вопрос, конечно же, открытый. Но я не думаю, что будет смерть криптовалюты, потому что мы можем использовать нецентрализованные кошельки без посреднического доступа, а просто отдельно хранить свой кошелёк в сети. Это не очень удобно, да, чтобы хранить кошелёк того же биткоина не на бирже, а нужно качать очень много данных, обновлять это всё постоянно. Это не очень удобно, но вполне реализуемо. Ну, совершать операции, конечно, с таким кошельком сложновато. 01:09 Speaker A Вот. И та же централизация, конечно же, привела к тому, что у нас меньше урона удалось нанести хакерам. Та же организация Tether, которая занимается USDT, смогла заблокировать операцию вывода средств с биржи на более чем 900 млн долларов. И, конечно, эта централизация за счёт Tether позволила нам сохранить хотя бы часть денег. А суммарная капитализация биржи, если я не ошибаюсь, 140 млрд долларов. 01:25 Speaker A Соответственно, похитили менее 10% на данный момент. Кажется, что это немного, но в объёме это гигантские цифры. Почему это гигантские цифры? Даже если Binance своими средствами будет восстанавливать средства вкладчиков, средства людей, которые находились на кошельках, то стоит понимать, что 140 млрд - это не прибыль Binance. 140 млрд - это суммарное количество денег, которое лежит на счетах. И комиссия Binance с этих 140 млрд, ну, допустим, миллиард, а им нужно будет сейчас вернуть 10 млрд. То есть им условно 10 лет нужно будет работать в убыток, чтобы это восстановить. Это большие проблемы. Ну, это, может, не точные цифры, но всё же 5 млрд нужно достать где-то и отдать пользователям. Возможно, эти 5 млрд нужно теперь взять в каком-то банке и раздать пользователям. А это, собственно, уже проценты на эти 5 млрд будут капать. И это не очень хорошая история, конечно же. А далеко не очень хорошая. 01:41 Speaker A Вспомним похожие случаи. Совсем недавно, в феврале 2025 года, была взломана биржа Bybit. Оттуда угнали 1,5 млрд долларов. Причём механизм атаки был похожий. Мы подробнее, ближе к концу, разберём, как был атакован Binance, насколько нам сейчас известно. А кто ещё был атакован в 2024 году? Вот DMM Bitcoin на 308 млн атаковали, а до этого WazirX на 230 млн шваркнули. Ну и старые случаи - это Coincheck на 285 млн долларов. И, кстати, Binance был ещё также атакован в мае 2019 года. Угнали 7000 биткоинов. 02:01 Speaker A Ну и все атаки сделаны примерно одинаково, как и в данном случае. Это атака непосредственно на компьютер или на пользователя, который сидит внутри биржи. А у биржи есть, и вообще у вас может быть, два типа кошельков. Это горячий кошелёк и холодный. А по сути, что такое кошелёк? Кошелёк - это ключи шифрования, которыми вы подписываете операции в сети. То есть, если я хочу совершить операцию, что я перевожу один биткоин со своего кошелька на другой, мне нужно эту операцию сформулировать, зашифровать своим ключом и отправить в сеть. Ну или подписать своим ключом. И, соответственно, вся сеть по этой подписи проверяет правильность операции. 02:11 Speaker A По моему открытому ключу условно понятно, что подписали верно, а без моего закрытого подпись нельзя установить. Соответственно, кошелёк - это, собственно, вот этот ключ и всё, и запись операций этого кошелька в сети. И эти ключи хранятся где-то, может, у вас в памяти, может, ещё где-то. Если я храню ключи у себя на компьютере, чтобы подписывать операции, и этот компьютер подключён к сети, то это горячий кошелёк. То есть, если кто-то взламывает этот компьютер, он моментально может совершить операции с этими ключами. Во-первых, к этому компьютеру он имеет удалённый доступ, может получить удалённый доступ и совершить операцию с этими ключами. 02:25 Speaker A Холодный кошелёк, допустим, если я ключи записал на флешке и флешку положил у себя в комнате, это холодный кошелёк, он не имеет доступа к сети. Его нельзя удалённо взломать, его нужно физически похитить. И тогда, если я положу его в достаточно защищённую комнату, считается, что мой кошелёк неуязвим, потому что до ключей никак не добраться. И все атаки, конечно, обычно связаны со взломом компьютера, на котором находится горячий кошелёк, эти ключи расположены. И конкретно в ситуации с DMM Bitcoin вообще взломали по-тупому. Сотрудника пригласили на собеседование, типа в какую-то компанию на большую зарплату, дали тестовое задание, а там нужно было скачать репозиторий с GitHub и что-то там написать. Он скачал, начал править этот код. А в этом репозитории, в этом коде оказался вирус, который похитил приватные ключи. А конкретно там было именно похищение приватных ключей, которыми, соответственно, наворовали 308 млн долларов. Зачем вообще нужны горячие кошельки для биржи? Обычно вот, как Binance хранит основные деньги на холодных кошельках, специально обученный человек спускается в подвал, вставляет эту флешку в специальный компьютер, у которого огромный сетевой экран, ну, по программным меркам отслеживает весь исходящий трафик, следит, чтобы в сеть не ушло что-то не то. Соответственно, он проводит какие-то важные операции через холодный кошелёк, основной массив денег перегоняет. И чтобы это постоянно не делать, нужны разные транзакционные операции. Люди деньги вводят, выводят. А си 02:40 Speaker A острый, потому что внезапно, если ты теряешь ключи от кошелька или этими ключами подписал не ту операцию, а ты больше не увидишь свою криптовалюту. 02:48 Speaker A Поэтому безопасна ли она в таком случае? А вопрос, конечно же, открытый. Но я не думаю, что будет смерть криптовалюты, потому что а мы можем использовать не централизованные а кошельки без стадиального доступа, а просто отдельно хранить свой кошелёчек в сети. Это не 03:06 Speaker A очень удобно, да, чтобы хранить кошелёк того же биткоина, не на бирже, а нужно качать очень много данных, обновлять это всё постоянно. Это не очень удобно, но вполне а реализуемо. Ну, совершать операции, конечно, с таким кошельком сложновато. 03:23 Speaker A Вот. И та же централизация, конечно же, привела к тому, что у нас меньше урона удалось нанести хакерам. Та же организация Tтеer, которая занимается USDT, смогла заблокировать операцию, вывод средств с биржи на более чем 900 млн долларов. И, конечно, эта 03:44 Speaker A централизация за счёт Тезера позволила нам, а, сохранить хотя бы часть денег. А суммарная капитализация биржи, я если не ошибаюсь, 140 млрд долларов. 03:54 Speaker A Соответственно, похитили менее 10% на данный момент. А, и кажется, что это немного, но в объёме это гигантские цифры. Почему это гигантские цифры? Даже если, а, Бинанс своими средствами будет восстанавливать средства вкладчиков, средства людей, которые находились на кошельках, то стоит понимать, что что 04:14 Speaker A 140 млрд - это не прибыль Бинанса. 140 млрд - это суммарное количество денег, которое лежит на счетах. И комиссия Бинанса с этих 140 млрд, ну, допустим, миллиард, а им нужно будет сейчас вернуть 10 млрд. То есть им там условно 04:30 Speaker A 10 лет нужно будет работать в убыток, чтобы это восстановить. Это большие проблемы. Ну, это может не точные цифры, но всё же 5 млрд нужно достать где-то и отдать пользователям. Возможно, эти 5 млрд нужно теперь взять в банке каком-то 04:46 Speaker A и раздать пользователям. А это, собственно, уже проценты на эти 5 млрд будут капать. И это не очень хорошая история, конечно же. А далеко не очень хорошая. Вспомним похожие случаи. Совсем недавно, в феврале двадцать пятого года, была взломана биржа BBEIT. Оттуда угнали 05:03 Speaker A 1,5 млрд долларов. Причём механизм Адаки был похожий. Мы подробнее, ближе к концу разберём. А как был атакован Бинанс, насколько нам сейчас известно. А кто ещё был атакован в двадцать четвёртом году? 05:16 Speaker A Вот DMM Bitcoin на 308 млн атаковали, а до этого Wier X на 230 млн шваркнули. Ну и старые случаи - это ко в 285 млн долларов. И, кстати, Минанс был ещё также атакован в мае девятнадцатого года. Угнали 7.000 биткоинов. 05:40 Speaker A Ну и все атаки сделаны примерно одинаково, как и в данном случае. А это атака непосредственно на компьютер или на пользователя, который сидит внутри биржи. А у биржи есть и вообще у вас может быть два типа кошельков. Это горячий кошелёк и холодный. А по сути, 06:00 Speaker A что такое кошелёк? Кошелёк - это ключи шифрования, которыми вы подписываете операции в сети. То есть, если я хочу отправить взять операцию, что я перевожу один биткои со своего кошелька на другой, а мне нужно, соответственно, эту операцию сформулировать, зашифровать 06:15 Speaker A своим ключом и отправить в сеть. Ну или подписать своим ключом. И, соответственно, а вся сеть по этой подписи проверяет правильность операции. 06:24 Speaker A По моему открытому ключу там условно понятно, что подписали верно, а без моего закрытого подпись а нельзя установить. А соответственно кошелёк - это, собственно, это вот этот ключ и всё. И запись операции этого кошелька в сети. И, соответственно, эти ключи 06:41 Speaker A хранятся где-то, может, у вас в памяти, может, ещё где-то. Если я храню ключи у себя на компьютере, чтобы подписывать операции, и это компьютер подключён к сети, а то это горячий кошелёк. То есть, если кто-то взламывает этот компьютер, он моментально может совершить операции 06:57 Speaker A с этими ключами. Во-первых, к этому компьютеру он имеет удалённый доступ, может получить удалённый доступ и совершить операцию с этими ключами. 07:04 Speaker A Тогда кошелёк горячий. Холодный кошелёк, допустим, если я ключи записал на флешке и флешку положил у себя в комнате, это холодный кошелёк, он не имеет доступа к сети. Его нельзя удалённо взломать, его нужно [фыркает] физически похитить. И тогда, если я положу его в достаточно 07:18 Speaker A защищённую комнату, считается, что мой кошелёк неуязвимый, потому что до ключей никак не добраться. И все атаки, конечно, связаны обычно со взломом компьютера, на котором, ну, горячий кошелёк, эти ключи расположены. И конкретно в ситуации с DMM Bitcoin вообще взломали по-тупому. сотрудника 07:36 Speaker A пригласили на собеседование, типа в какую-то компанию на большую зарплату, дали тестовое задание, а там нужно было скачать репозиторий с Гитхаба и что-то там код какой-то написать. Он скачал, начал править этот код. А, собственно, в этом в репозитории, в этом коде оказался 07:50 Speaker A вирус, который похитил приватные ключи. А конкретно там было именно похищение приватных ключей, а которыми, соответственно, наворовали 308 млн долларов. Зачем вообще нужны горячие кошельки для биржи? Обычно вот как Bнаanceс хранит основные деньги на холодных кошельках и специально обученный человек спускается специально 08:08 Speaker A подвал, вставляет эту флешку, а в специальный компьютер, у которого огромный сетевой экран, ну, по программным меркам отслеживает весь исходящий трафик, следит, чтобы в сеть не ушло а что-то не то. Соответственно, он, а, проводит какие-то важные операции через холодный кошелёк, там основной 08:25 Speaker A массив денег перегоняет. И чтобы это постоянно не делать, а нужны разные транзакционные операции. Люди деньги вводят, выводят. А сидят операторы с горячими кошельками. И конкретно в этот раз был взломан Bнаance 14. То есть они, а, сидят за компьютером, который 08:39 Speaker A быстренько и очень часто проводят разные операции. И вот этот компьютер взламывают. И, конечно, разделяют деньги на горячие, холодные, чтобы всё не хранить в одной корзине. И горячих кошельков много, да, если взломали Бинанс 14, то можно догадаться, что их 08:51 Speaker A как минимум ещё 13 невзломанных. А вот и соответственно у одного сотрудника такое взломали. И конкретно с Бинансом произошло что-то похожее. А конкретно они не похитили приватные ключи, они подделали операцию. 09:08 Speaker A То есть человеку пришла операция на подпись этим ключом, и операция была, а, возможно, подставная. То есть человек увидел, допустим, операцию вывода там 1.000 долларов, и он её подписал. Но а за счёт уздавшегося взлома человек видел, что он подписывает операцию на 09:25 Speaker A 1.000 долларов, но фактически операция была на выполнение смарт-контракта. А Smart Contct - это, по сути, скрипт, размещённый в сети. И как только, если этот скрипт подписать ключом кошелька, то этот скрипт будет выполняться в его контексте. И в скрипте буквально было 09:41 Speaker A написано, типа, теперь деньги этого кошелька нужно отправить на кошелёк хакера, который взломал. И, соответственно, а ключом подписали даже не сам смарт-контракт, а право выполнять смарт-контракты от, э, этого кошелька, так называемого делегирования. Ихакер, соответственно, начал выполнять от имени кошелька эти смарт-контракты, которые 10:00 Speaker A выводили деньги на счета хакеров. А как добрались до компьютера, чтобы взломать, чтобы сделать подставу? А я не исключу, что дело в вайпкодинге, дело вишках. А сейчас большая проблема у людей, что мы пользуемся аишками и разрешаем иишкам качать репозитории, 10:21 Speaker A потому что нам кажется, что если что-то размещено на гифitбе, это Open Source, а с открытым исходным кодом, то это безопасно. Но на данный момент огромная часть репозиториев, огромная часть библиотек заражена вредоносным кодом. И а тот же какой-нибудь клод-код может 10:37 Speaker A скачать вам репозиторий, подключить к проекту, что-то сделать, там очистить фон картинки вообще запросто. И там находится какой-то вредоносный код, который позволяет получить далённый доступ к компьютеру, либо провернуть какую-то какое-то заражение. И возможно оператор использовал какого-нибудь агента, которого попросил выполнить 10:55 Speaker A какую-то операцию специфичную. Агент для этого нашёл репозиторий, установил репозиторий, конечно, агенты не проверяют, попробовал выполнить, всё вроде работало. А тем временем хакеры получили доступ к компьютеру. И когда, конечно, обнаружили, что это компьютер оператора Бинанса, который сидит на горячем кошельке, разработали 11:14 Speaker A какой-нибудь специальный вирус, специальную атаку, провернули её и угнали деньги. Так по моему представлению это произошло. Но когда лично я учился на системного администратора, тогда это ещё так называлось, у меня был прекрасный преподаватель по безопасности, который работает с крупными банками, с крупными 11:31 Speaker A предприятиями. И он мне всегда говорил, что аа ну я как-то спросил, как взламываются банки. Он говорит: "По его опыту банки обычно взламываются как? А генеральный директор банка подходит к к старшему сисадмину и говорит: "Давай мы сейчас украдём 10 млн руб., а скажем, 11:46 Speaker A что это хакеры и подделаем логи." И тот такой: "Давай". И всё. И делают, и деньги пилят. И 90% взломов банков, финансовых организаций проходит примерно по такому сценарию. Возможно, здесь то же самое. А кто-то из топ-менеджеров бывших подсуетился, может, ещё что-то. 12:01 Speaker A А, но факт остаётся фактом. Да, деньги ушли, а деньги реальные. И мне в ТикТоке к Рилсу, коне к ТикТоку, конечно, написали гениальный комментарий о том, что я потому что, а, деньги украли бирже, а не пользователи. 12:18 Speaker A И возникает вопрос: "Да, а откуда деньги у биржи? Да, и не должна она ли их будет вернуть туда, где взяла?" И, конечно, это деньги пользователей в первую очередь. Покроют ли это страховые компании, большой вопрос. А придётся ли покрывать Бинансу, большой вопрос. 12:36 Speaker A Наверное, биржа после этого не схлопнется, но проблемы однозначно будут. Вот. А на этом всё. 12:42 Speaker A Подписывайтесь на мой Telegram-канал, там свежие новости, глубокие аналитические разборы и, конечно, профессиональное мнение. а не просто журналистка. На этом всё. 12:50 Speaker A Всем спасибо, всем пока. Целую. Topics: Binance взлом криптобиржи горячий кошелёк холодный кошелёк криптовалюта Bybit Tether безопасность блокчейна приватные ключи DMM Bitcoin Учить по этому видео - [Карточки по этому видео](https://sozai.app/ru/tools/ai-flashcard-generator/?from=transcript&id=87883) - [Тест по этому видео](https://sozai.app/ru/tools/quiz-generator/?from=transcript&id=87883) Бесплатно, составлено ИИ по этой расшифровке. Без регистрации. --- This is the markdown twin of https://sozai.app/transcript/binance-hack-technical-analysis/ — the same content, without the markup. Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back. Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/