З українського акаунта Binance викрали понад $300 тисяч. Як це могло статися та як захистити криптоактиви — розбір AIN

Інцидент, що стався наприкінці серпня, набув розголосу після звернення постраждалого користувача до ЗМІ та кіберполіції України. За словами власника акаунту, він відхилив запит на авторизацію з невідомої геолокації (Москва), однак за кілька днів виявив зникнення коштів. Наразі обставини інциденту з'ясовують правоохоронці та служба підтримки Binance.

Криптовалютна біржа Binance, яка є лідером за обсягами торгів і налічує близько 300 мільйонів користувачів, зазнала подібних інцидентів і раніше. У 2019 році з її гаманця було викрадено 7 тисяч біткоїнів (близько $40 млн на той час) через фішинг та шкідливе програмне забезпечення. Також у 2022 році атаки зазнала пов'язана з біржею мережа BNB Chain, хоча це стосувалося інфраструктури, а не безпосередньо користувацьких акаунтів.

Постраждалий користувач стверджує, що його обліковий запис був захищений за допомогою passkey та двофакторної автентифікації (2FA). Він не ініціював виведення коштів та не заходив на біржу з нових пристроїв. Підтримка Binance вказує на те, що авторизація відбулася з пристрою користувача, але відмовляється надавати деталі без запиту правоохоронних органів. Серед можливих причин згадуються фішингова атака або використання VPN/проксі для зміни геолокації.

Експерти з кібербезпеки зазначають, що криптобіржі використовують багаторівневий захист, включаючи паролі, 2FA, перевірку нових пристроїв та інші механізми. Проте, наявність цих засобів не гарантує захисту від усіх видів атак, особливо якщо скомпрометовано сам пристрій користувача або має місце складна фішингова схема. Для з'ясування реальних обставин критично важливі внутрішні дані біржі про те, з якого пристрою та яким чином було підтверджено транзакцію.

У випадку виявлення вразливості або помилки на боці криптобіржі, питання компенсації втрат користувачу є логічним. Юридична відповідальність визначається правилами платформи та юрисдикцією її діяльності. Великі криптобіржі, як правило, співпрацюють з правоохоронними органами, надаючи їм необхідні дані в рамках офіційних розслідувань.