Взлом, Binance, биткоин и архитектура безопасности.

30 октября Binance взломали на $6,3 млрд. Это крупнейшая кража в истории крипты, в четыре раза больше прошлого рекорда, когда в 2025 году взломали Bybit на $1,5 млрд. Около $3 млрд успели заморозить, остальное биржа обещает покрыть из страхового фонда и своих денег. Binance может себе это позволить. Биржа поменьше на её месте просто закрылась бы, а клиенты остались бы ни с чем.

Хранить деньги на криптобирже — это как играть в рулетку, где непонятно, что прилетит: бан или взлом. На фоне взломов ИИ с осени прошлого года мы свернули все операции в DeFi. Хотя там до сих пор можно спокойно получать 10–12% годовых. Только эти 10–12% идут в комплекте с постоянным риском потерять все 100%.

Мне нравится метафора из «Хоббита». Лихолесье, опутанное паутиной злобных пауков, и мы — Бильбо Бэггинс, который идёт через этот лес. Чем тише и меньше мы по нему бродим, тем целее будем. В идеале еще и кольцо всевластия на пальце носить, чтоб быть невидимым.
Кто-то спросит: а зачем тогда вообще эта Ваша крипта с такими рисками? Правда в том, что таким лесом постепенно становится весь мир.
Мои мысли на этот счёт, которые я публиковал весной: t.me/investacademy/2462

И это уже не фантастика. Вот четыре истории только этого года.

Индия: забытые двери
9 октября местное агентство по кибербезопасности CERT-In выпустило предупреждение с уровнем «критический». Попробую объяснить по-человечески.

Представьте банк, у которого есть служебная дверь для своих. Через неё кассиру передают распоряжения: «выдай деньги вот этому человеку». Обычно кассир сначала проверяет паспорт, кредитную историю, лимит.
Жулики нашли старые служебные двери, про которые все забыли и которые никто не запирал. В одном месте ключ вообще висел на гвоздике, то есть был вписан прямо в программу. Жулики зашли и начали давать кассиру распоряжения от имени банка. Кассир видит, что команда пришла «от своих», и выдаёт деньги без всяких проверок.
Деньги уходили на счета дропов, и оттуда их сразу снимали. Спасибо ИИ: по словам агентства, путь от взлома до вывода денег сократился с дней до нескольких часов. За два месяца так увели около $34 млн, заведено около 150 дел.

Южная Корея: украли не деньги
Осенью хакеры с ИИ-инструментом взломали 16 финансовых организаций, среди них четыре крупных банка. Утекло около 100 тысяч записей о клиентах. Денег пока не украли. Украли то, с помощью чего их потом выманивают у людей.

Италия: что делают с данными
Если Вам кажется, что утечка данных — это несерьёзно, вот как выглядит следующий шаг.
В феврале председателю Fideuram, частного банка группы Intesa Sanpaolo, пришло сообщение в WhatsApp якобы от главы Intesa: срочно нужна помощь с зарубежной сделкой. Потом ему позвонил «партнёр юридической фирмы», голос которого клонировали с помощью ИИ. Председатель поверил, и €95 млн ушли в основном в Китай и Гонконг. €53 млн удалось вернуть, €36 млн пропали — их провели через зарубежные счета и превратили в крипту.
Обратите внимание: ничего не взламывали. Мошенникам хватило знать, кто кому подчиняется и как звучат нужные люди.

Франция: от данных к похищениям
А во Франции утечки данных уже закончились похищениями людей.
Летом 2026 года хакер по украденным паролям сотрудника налоговой и её партнёра вытащил данные 678 тысяч налогоплательщиков: доходы, адреса, площадь недвижимости. А с января по новым правилам ЕС криптобиржи обязаны передавать налоговой имена клиентов, размер портфеля и обороты.

То есть государство собирает идеальную базу для похитителей, а потом её теряет. Связь именно летнего взлома с конкретными нападениями пока не доказана. Но за первое полугодие 2026 года во Франции было 90 нападений на владельцев крипты — против 19 за весь прошлый год.
Что из этого следует

Атаки идут тремя путями, и ИИ ускоряет каждый:
— забытые служебные двери: ИИ быстрее находит старые входы и ключи;
— кража данных: из них собирают базу для следующего удара — по кошельку или, как во Франции, по человеку;
— подделка голоса и переписки: тут вообще ничего не надо взламывать, достаточно убедительно сыграть начальника.

Что делаем мы
Первый слой — тайники в разных частях леса, то есть диверсификация:
— крипта, в идеале на паре разных кошельков;
— активы в РФ на ИИС (https://t.me/investacademy/2474), желательно у топ-банков (Сбер, ВТБ, Альфа): у них больше ресурсов на IT-защиту, остальные мимо;
— активы у брокеров США, например IB: США в этой гонке уже сильно впереди, а счёт застрахован на $500 тыс. на случай банкротства брокера;
— недвижимость в разных странах;
— опционально, в зависимости от капитала и предпочтений: физическое золото, коллекционные активы, кеш.

Второй слой — второе лицо. Ни один крупный перевод не уходит по слову одного человека, даже если это слово моё. Пришло сообщение от «меня» с просьбой срочно перевести деньги — кладите трубку и перезванивайте мне сами, по номеру, который у Вас уже есть. Председателю Fideuram хватило бы одного звонка главе Intesa на его настоящий номер, чтобы сохранить €95 млн.

Пока все спорят, пузырь ИИ или не пузырь, лес уже вырос. И большинство заметит это, когда станет слишком поздно.
Более того, вопрос архитектуры безопасности в нашем семейном офисе — это вопрос номер один. Нет смысла гадать, какой актив завтра будет лучше, если у тебя в руках дуршлаг.

Да, кстати, в прошлый раз, когда взломали байбит — биткоин упал на 20%. 

Правда тогда мы находились в бычьем рынке с высоким уровнем кредитного плеча. Ждет ли нас сейчас тоже самое? Посмотрим, но если ждет, то покупать битки, которые скидывают хакеры — это лучшее решение. 

t.me/investacademy