Крупнейшая криптобиржа мира не уберегла деньги клиентов. По оценкам Chainalysis и Glassnode, с кошельков Binance ушло от $5 до $6 млрд — примерно вчетверо больше прошлогоднего антирекорда Bybit. Ввод и вывод заморожены, Tether, Circle и Ripple в спешке блокируют связанные адреса, а BNB тянет за собой вниз весь рынок. Своей итоговой цифры потерь биржа так и не назвала — лишь раздаёт дежурные обещания «всё покрыть», пока миллионы клиентов сидят перед неработающей кнопкой вывода без доступа к собственным деньгам.
Годами эта площадка учила индустрию правилам безопасности, размахивала отчётами Proof of Reserves, коллекционировала сертификаты и превратила фразу «Funds are SAFU» в религиозную мантру. И вот цена всем этим презентациям: из главной криптокрепости мира вынесли бюджет небольшого государства, а владельцы счетов остались ждать у закрытой двери. Какими бы ни были внутренние причины, перед клиентами за эти деньги отвечает биржа — и никто другой.
Официальная отмазка у Binance уже готова: во всём, мол, виноват скомпрометированный ноутбук одного DevOps-инженера, через который атакующий добрался до сервисного контейнера. Но чем дольше вчитываешься в эту строчку, тем смешнее становится. Мы совсем недавно разбирали Vanta и парадные бейджи SOC 2 в подвалах финансовых сайтов — и на пальцах объясняли, что за любой «непробиваемой облачной архитектурой» в итоге сидит живой человек с рабочим ноутбуком. Он отходит за кофе, в три часа ночи не глядя жмёт «подтвердить» на пуш-уведомлениях, лишь бы те заткнулись, и таскает технику с доступами к продакшену в обычном рюкзаке по тёмным переулкам. Получается, биржа размером с небольшую страну выстроила свою защиту так, что миллиарды клиентских долларов зависели от одного-единственного ноутбука. Это не оправдание — это чистосердечное признание в профнепригодности.
А кто сказал, что их украли?
Околорыночные аналитики уже привычно кивают на Северную Корею. Вешать каждый многомиллиардный провал на призрачных хакеров из КНДР — это как в Средневековье списывать неурожай и любую беду на происки ведьм: удобно, привычно и, главное, вообще ничего не надо доказывать. Пхеньян ведь не выйдет с пресс-конференцией и не подаст в суд за клевету.
Но давайте включим холодную голову. Представьте: вы взяли в банке крупный кредит, а через месяц звоните туда и говорите: «Извините, у моего сотрудника ноутбук взломали, деньги ушли в Северную Корею». Банк не поверит вам на слово ни на секунду. Первым делом он потребует процессуальные бумаги: где заявление в полицию и номер возбуждённого уголовного дела? Где протокол изъятия того самого ноутбука? Где заключение независимой криминалистической экспертизы со следами взлома и протоколы допросов под подписку об уголовной ответственности за заведомо ложные показания? Только когда всё это лежит на столе, в правовом поле вообще появляется версия о краже.
С Binance ровно та же история. Ваши деньги лежали у них. На эту минуту публике не предъявлено ни уголовного дела, ни опечатанного железа, ни независимого форензик-отчёта — только бодрый пост самой биржи и прикидки частных аналитических контор. А пока независимых доказательств нет, для любого думающего человека картина выглядит предельно просто: деньги клиентов были переданы Binance — и сегодня Binance их не отдаёт. По логике вещей, пока документально не доказано обратное, миллиарды должна вам сама биржа, а не мифический хакер. Докажите, что было иначе, — или верните деньги.
Недавно мы разбирали некастодиальные кошельки Tangem и Mitilena — с плюсами и минусами. Если хотите, чтобы деньги лежали в вашем кармане, а не зависели от чужой биржи, пользуйтесь такими кошельками. Например, Mitilena.