Крупнейший взлом Binance, в результате которого 29 октября из горячих кошельков было похищено около $6,4 млрд, начал менять отношение американских регуляторов к криптоиндустрии. В понедельник, через четыре дня после атаки, Федеральная резервная система и Управление контролера денежного обращения (OCC) начали обзванивать банки США, чтобы выяснить, не пострадали ли их системы. Reuters сообщило об этих звонках в четверг со ссылкой на источники.
Надзорные органы спрашивали о необычной активности и сбоях в обслуживании. Пока банки не зафиксировали нарушений. Как отмечают собеседники агентства, значение имеет не сам ответ банков, а то, что регуляторы вообще начали задавать такие вопросы: впервые кража криптоактивов рассматривается как вопрос устойчивости банковской системы, а не только крипторынка.
Один из источников Reuters в банке, с которым связались регуляторы, сообщил, что сбоев в работе не было. Сотрудники подготовили тезисы для клиентов, но вопросов поступило немного. Банки запустили собственную диагностику и проверяют, способны ли они выдержать атаку, аналогичную взлому Binance. ФРС и OCC отказались от комментариев, а Binance заявила, что не знала о контактах банков с регуляторами, но поддерживает связь с надзорными органами по всему миру.
Частный сектор отреагировал быстрее надзорных органов. По данным Reuters, уже через несколько часов после атаки служба кибербезопасности одного из крупнейших банков США связалась с Binance. Сейчас готовится внутренний отчет, за которым последуют проверка систем и, возможно, обновление мер защиты. Главная тревога банков — быстрое развитие моделей искусственного интеллекта, из-за чего защищаться от атак становится сложнее. В случае Binance опасения не абстрактны: в отчете биржи указано, что взлом начался в июне, когда инженер загрузил модифицированную версию Homebrew при установке ИИ-инструмента, а 20 октября злоумышленники с помощью внутреннего ИИ-сервиса получили доступ к машинам еще двух инженеров.
Binance тем временем отключила все API-ключи, связанные с SignalPlus. Биржа назвала это немедленной мерой предосторожности после сообщения сторонней платформы о возможной проблеме безопасности. В Binance подчеркнули, что собственные системы не пострадали, а средства пользователей в безопасности. Пользователям SignalPlus рекомендовано проверить позиции и открытые ордера напрямую в аккаунте, не подключать новые ключи до подтверждения устранения проблемы и включать белые списки IP-адресов.
SignalPlus — гонконгская платформа для торговли криптоопционами и деривативами, подключенная к нескольким биржам, включая Binance. Отзыв API-ключей останавливает автоматические стратегии, работавшие через SignalPlus, до создания новых ключей. Binance также призвала все сторонние платформы пересмотреть меры безопасности и сообщать о подозрительной активности.
Напомним, 29 октября Binance потеряла около $6,4 млрд в горячих кошельках. ФБР приписало атаку северокорейской группировке TraderTraitor, Пхеньян отрицает причастность. По данным биржи, атака началась с того, что фальшивый рекрутер убедил одного из инженеров скачать вредоносное задание по кодированию, после чего украденные учетные данные использовались для доступа к сервису подписи внутренних кошельков.
К среде Binance восстановила около 98% украденных активов за счет собственных средств и продолжает выкупать оставшуюся часть, преимущественно менее ликвидные токены, через рынок и OTC. Биржа также сделала новый снимок proof-of-reserves по 44 токенам вместо прежних 10; проверка будет доступна после генерации доказательства с нулевым разглашением примерно через 50–60 часов. В четверг Binance начала поэтапно возобновлять вывод средств по дополнительным активам, отдавая приоритет токенам с наибольшим спросом за последнюю неделю. Депозиты остаются открытыми.
Регуляторный фон меняется. Восемнадцать месяцев назад ФРС отменила требование к банкам штатов заранее уведомлять о запуске криптоактивности. OCC вышла из совместных заявлений 2023 года 7 марта 2025 года, ФРС — 24 апреля 2025 года, а FDIC присоединилась к отзыву в тот же день. Теперь, когда понадобились ответы о взломе Binance, эквивалентного канала отчетности не оказалось. Демократы, получившие на этой неделе обе палаты Конгресса, по данным Reuters, сигнализируют о более жестком надзоре, однако новый состав Конгресса приступит к работе лишь 3 января. Поэтому ближайший сигнал для рынка — выпустит ли ФРС или OCC новое руководство до января.
Для держателей BNB и пользователей Binance ситуация создает двойное давление: с одной стороны, биржа демонстрирует способность восстановить ликвидность и ужесточить контроль, с другой — регуляторное внимание и цепочка инцидентов с API сторонних сервисов усиливают неопределенность.
