Разберём итоги ограбления века. Кто всё-таки это сделал и как можно было этого избежать. И так, за ночь с платформы Binance было выведено 6,3 млрд долларов, что стало крупнейшим инцидентом подобного рода в истории криптовалютной индустрии, причем начались эти события задолго до самой транзакции, со стандартной процедуры найма персонала. 29 октября биржа приостановила вывод средств, а 3 ноября опубликовала официальный разбор, подтвердив, что активы уходили в обход регламентированных процедур через сервис подписания транзакций, непосредственно санкционирующий переводы внутри системы. Подготовка к операции заняла около 9 месяцев. Еще в июне один из инженеров при настройке вспомогательного инструмента разработки загрузил скомпрометированный пакет. Хотя факт заражения вовремя зафиксировали и рабочую станцию оперативно заменили, злоумышленники успели составить подробную карту внутренних ролей и определить круг лиц, администрирующих управление кошельками. В сентябре в поле зрения атакующих попал другой сотрудник, которому под видом обычного тестового задания для собеседования прислали файл с вредоносным кодом, успешно обошедшим периметр корпоративной защиты. В результате контроль над компьютером инженера перешел к посторонним лицам. Уже 20 октября через внутреннюю инфраструктуру нападающие получили доступ к устройствам еще 2 инженеров, завладели учетными данными для развертывания сервисов и 29 октября внедрили собственное программное обеспечение непосредственно в контур кошельков. Техническая реализация опиралась на функционал стандарта Ethereum EIP-7702, позволяющий делегировать права на управление кошельком стороннему смарт-контракту. По этой причине переводы продолжали осуществляться даже после того, как биржа заблокировала стандартные шлюзы вывода, а механизмы мультиподписи только затруднили принудительный отзыв выданных разрешений. Из похищенных 6,3 млрд долларов удалось вернуть и заблокировать 2,85 млрд. Возникшие финансовые потери компания закрыла за счет собственных резервов, доведя к 31 октября долю восстановленных клиентских балансов до 98%. За этими внушительными суммами стоит последовательная многоэтапная кампания, в ходе которой защита дала сбой на этапе контроля за рабочими станциями персонала. Американские ведомства связали произошедшее с деятельностью северокорейских правительственных хакерских группировок, на что последовало официальное опровержение со стороны сестры лидера КНДР Ким Ё Чжон, назвавшей подобные заявления политически мотивированными и лишенными доказательной базы. Соруководитель Binance Ричард Тенг охарактеризовал случившееся как системную, методично спланированную операцию, растянувшуюся на многие месяцы. Соучредитель биржи И Хэ отметила, что только на протяжении 2026 года служба безопасности предотвратила 57 аналогичных инцидентов, включавших фиктивные наймы, вредоносные библиотеки зависимостей и попытки выведать учетные данные, однако успешное завершение хотя бы одного такого сценария привело к масштабным последствиям. Отрасль годами инвестировала колоссальные ресурсы в математическую корректность протоколов, аудит смарт-контрактов и распределенные схемы хранения, однако уязвимым звеном вновь оказался человек, выполнявший профессиональные обязанности, тестировавший код или настраивавший рабочее окружение. Социальный инжиниринг и несовершенство кода, но какого? Главным виновником торжества следует считать функционал стандарта Ethereum EIP-7702, без которого, это ограбление века было бы невозможным. Когда я ещё 5 лет назад записал видео с громким названием Почему Эфир - самый настоящий скам?, многие сказали, что это кликбейт и хайп. Но прошли пять лет, и вот ограбление века совершено с помощью уязвимости Эфира. Кстати, на момент записи видео цена ETH была $3321. И где он сейчас? Скам и есть скам.