Маурисио Ди Бартоломео: Binance не может быть одновременно самой крупной и самой безопасной

Основатель кредитной платформы Ledn Маурисио Ди Бартоломео (Mauricio Di Bartolomeo) заявил, что взлом Binance показал главный изъян модели, при которой биржа держит все активы в одном месте. Его комментарий опубликовал в соцсети X ведущий Скотт Мелкер (Scott Melker). По словам Ди Бартоломео, одна площадка не может одновременно быть самой крупной, самой быстрой и самой безопасной.

Почему Ledn выбрал сторонних кастодианов

Ди Бартоломео объяснил, что Ledn сознательно отказался от собственной квалифицированной кастодии. Компания работает сразу с несколькими поставщиками — Fidelity, BitGo и Anchorage. Расчёт простой: опереться на труд регулируемых профессионалов и заодно распределить риски.

С Binance, по его оценке, ситуация обратная. Биржа была единственным хранителем собственных активов, и все они лежали в одной системе. «Очень трудно быть всем для всех», — отметил сооснователь Ledn. Попытка обрабатывать крупнейшие выводы за минимальное время и одновременно обеспечивать максимальную защиту создаёт противоречие: эти цели тянут в разные стороны.

Что известно о самом взломе

Атака произошла 29 октября 2026 года. Согласно отчёту, который Binance опубликовала 3 ноября, под удар попали цифровые активы примерно на $6,34 млрд. Около $2,85 млрд удалось заморозить или перехватить. Потери биржа покрывает за счёт собственных средств и фонда SAFU. К 31 октября она восполнила 98% затронутых токенов, а проверить это можно на странице Proof of Reserves.

Атака была многоэтапной и растянулась почти на пять месяцев:

• в июне инженер A из команды Wallet DevOps скачал поддельную версию Homebrew при установке ИИ-инструмента;
• в сентябре инженера B через платформу поиска работы втянули в фальшивое собеседование, где он загрузил вредоносное «задание» на рабочий компьютер;
• 20 октября злоумышленники через скомпрометированное устройство и внутренний ИИ-инструмент биржи получили доступ к компьютерам инженеров A и C, а также к токену для развёртывания контейнеров;
• 29 октября с 20:15 до 22:56 по МСК с компьютера инженера C с украденными учётными данными развернули контейнер и запустили вредоносный скрипт против системы подписания транзакций;
• с 23:05 до 23:09 по МСК из горячих кошельков вывели 233,46 млн XRP, около 970 500 SOL, 44,2 млн OP и 18 270 BTC.

Для делегирования прав атакующие использовали механизм EIP-7702. Утечки приватных ключей, как утверждает Binance, не было.

Ответственность КНДР

ФБР 31 октября заявило, что за кражу более $6 млрд в виртуальных активах с Binance отвечает КНДР. Ведомство отнесло эту активность к группировке TraderTraitor.

Мнение ИИ

В случае Binance общий знаменатель такой: взлом шел через людей. Поддельный установщик, фальшивое собеседование и украденный токен сработали безо всякой криптографии. Любая схема хранения, будь то одна система или три кастодиана, остаётся замком, ключи от которого носят живые сотрудники. У атакующих преимущество во времени: почти пять месяцев подготовки и всего 20 минут вывода средств.