Взлом Binance на $6,3 млрд вполне может стать поворотным событием для регулирования криптовалют. По масштабу похищенного это крупнейшая кража в истории крипторынка. Биржа обещает покрыть потери, около $3 млрд удалось заморозить. Но политические последствия этой истории будут зависеть далеко не только от того, сколько денег вернут.
Криптовалюты долго продвигались с обещанием финансовой самостоятельности. На практике миллионы людей передали свои средства площадкам, от устойчивости которых теперь зависит доступ к этим деньгам. Возникли частные финансовые институты огромного масштаба. Доверие к ним в кризис проверяется вполне привычным способом: хватает ли собственных ресурсов, кто отвечает за потери и когда клиент сможет забрать своё.
Технологическая самостоятельность ещё не означает защищённости. По предварительным данным Binance, точкой входа мог стать скомпрометированный ноутбук инженера. Затем обнаружились дополнительные точки проникновения. При этом свидетельств утечки приватных ключей биржа не нашла. Уязвимой оказалась система, через которую люди и внутренние сервисы распоряжались средствами. Полная картина атаки пока не установлена.
Для государства здесь появляется сильный аргумент в споре с криптоиндустрией. Если частная площадка хранит миллиарды и обслуживает огромное число клиентов, требования к её резервам, безопасности и ответственности становятся вопросом публичной политики. После такого инцидента биржам будет сложнее убеждать регуляторов, что отрасль способна самостоятельно обеспечить достаточную защиту.
Есть и международное измерение. Elliptic связывает атаку с северокорейскими хакерами. Это вывод аналитической компании, который нельзя выдавать за окончательно установленную ответственность государства. Но если версия подтвердится, придётся оценивать способность связанных с государствами групп изымать миллиарды долларов из мировой финансовой инфраструктуры. Масштаб экономики страны и её возможности в киберпространстве могут существенно различаться.
Отдельного внимания заслуживает заморозка похищенного. Значительную часть заблокированных активов составляют USDT и USDC. Возможность вмешательства эмитентов оказалась одним из инструментов защиты денег. Тот, кто способен остановить движение средств, обладает реальной финансовой властью. В обычной ситуации это вызывает споры о независимости криптовалют. После кражи владельцы денег заинтересованы в том, чтобы такой механизм сработал как можно быстрее.
Для России этот случай также ставит прикладной вопрос. Использование цифровых активов во внешних расчётах требует понимания всей цепочки зависимости: кто хранит средства, кто обеспечивает перевод, кто может его заблокировать и с кого взыскивать потери. Само наличие криптовалюты в расчётах не делает их суверенными.
Теперь за Binance будут следить по двум показателям: восстановлению вывода средств и подтверждению обеспечения клиентских активов. Для регуляторов же открылось удобное политическое окно. Полагаю, главным последствием станет усиление требований к резервам и контролю над операциями крупных криптоплощадок. Сопротивляться этим требованиям после потери шести миллиардов будет заметно труднее.
Подробнее о взломе Binance - Business FM