Хакеры 31 октября перехватили управление адресом flap.sh, одной из крупнейших платформ для запуска токенов. Днем ранее Binance сообщила о краже $6,3 млрд, а неделей раньше в PHP нашли критические уязвимости, угрожающие большинству сайтов мира. Group CTO Freedom Holding Corp. Ренат Туканов считает, что обе компании действовали правильно. Просто против части атакующих гарантий не существует ни за какие деньги, и выигрывает тот, кто переживает атаку так, что клиент не уходит. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание Kursiv Media.
Flap сообщила в X, что ее сайт подвергся захвату DNS и трафик перенаправляется на неавторизованный ресурс. Команда призвала пользователей не заходить на сайт, не подключать кошельки и не подписывать транзакции. Проще говоря, хакеры подменили «адресную книгу» интернета: пользователь вводил привычный адрес, а попадал на подделку.
Первым тревогу поднял участник криптосообщества под ником Liquidated (Dev Arc). Он заявил, что flap.sh мог быть скомпрометирован, и опубликовал адрес, который, по его словам, похищал BNB пользователей через поддельную страницу подключения кошелька. Другой пользователь обратил внимание, что сайт использовал только что выпущенный TLS-сертификат, а результаты DNS-запросов расходились с данными резолверов Google и Cloudflare.
Основатель Flap рассказал, что риску подверглись лишь те, кто зашел на подменный сайт и подключил кошелек или подписал разрешение в течение нескольких минут до публикации предупреждения. Он подчеркнул, что платформа не хранит приватные ключи и сид-фразы пользователей. Сумма ущерба пока не раскрывается.
Flap оказалась не единственной жертвой. По данным Blockaid, 31 октября как минимум 12 криптосайтов, включая Kintsu и StonkFun, подверглись DNS-захвату и атакам на фронтенд, связанным с инструментом StepDrainer.
Атака на Flap произошла на следующий день после крупнейшего взлома в истории криптоиндустрии. Злоумышленники вывели около $6,36 млрд из кошельков Binance в 10 блокчейнах примерно за 20 минут. Изначально биржа указывала на скомпрометированный ноутбук DevOps-инженера, через который атакующий получил доступ к служебному контейнеру.
По данным Binance, ряд признаков атаки совпадает с прежними ограблениями, связанными с Северной Кореей, включая взломы Bybit и KelpDAO. Около $3 млрд удалось заморозить, из них более $2,3 млрд силами эмитентов стейблкоинов Tether и Circle. Похищенная сумма более чем в шесть раз превышает страховой фонд биржи SAFU объемом $1 млрд. Binance пообещала покрыть все потери и начала возвращать деньги клиентам.
В конце октября под угрозой оказалась значительная часть интернета. KZ-CERT предупредил казахстанских владельцев сайтов о двух критических уязвимостях в PHP под общим названием PHP2Shell, которые позволяют удаленно выполнять код без аутентификации. Обе получили 9,2 балла из 10 по шкале CVSS, а часть ошибок присутствует в коде с 2012 года. Под угрозой WordPress, Laravel, 1С-Битрикс, Magento, Drupal, Joomla и другие популярные платформы. Ранее «Курсив» рассказывал о реакции регуляторов в мире и миллионах попыток взлома в первые же часы.
Одну из уязвимостей, которая могла существовать около 20 лет, обнаружили с помощью модели OpenAI. По оценке Wiz, один исследователь за неделю проделал работу, на которую команде мирового уровня понадобились бы месяцы. ИИ ускоряет поиск дыр и для защитников, и для атакующих.
В июльской колонке для «Курсива» «О дивный цифровой мир» Туканов описал киберпреступность как индустрию с этажами. Нижний этаж работает по экономике: сравнивает цену входа с добычей и берет самую дешевую цель. Верхний устроен иначе.
«На верхнем этаже группировки, связываемые с государствами: Lazarus, APT29, Volt Typhoon. Месяцы подготовки, собственные разработки, стратегический выбор целей. Атака на Bybit в 2025 году была именно такой: полтора миллиарда долларов ушли одной транзакцией, при том что атаковали даже не саму биржу, а ее поставщика кошельков, и готовили операцию месяцами. Задним числом все знают, что нужно было делать», пишет он. И дальше: «Против верхнего этажа гарантий не существует ни за какие деньги. Против нижнего работает простое правило: стать дороже, чем сосед».
Binance сама указывает на совпадение признаков атаки с ограблениями Bybit и KelpDAO, которые связывают с Северной Кореей. Это верхний этаж. Для такого противника исход определяется не тем, была ли закрыта каждая дверь, а тем, что происходит после того, как одна из них открылась.
Binance за часы совместно с Tether и Circle заморозила около $3 млрд, пообещала покрыть все потери, хотя сумма в шесть раз превышает фонд SAFU, и начала возвращать деньги. Flap за минуты предупредила пользователей, переехала на новый домен и ограничила ущерб теми, кто успел подключить кошелек в короткое окно. По логике колонки это и есть результат, по которому теперь стоит оценивать компании.
«Цифровой мир продолжит становиться сложнее, и инциденты будут случаться чаще, а не реже. Выигрывать будут не те, кого никогда не взламывают. Таких, скорее всего, не останется. Выигрывать будут те, чей продукт переживает атаку так, что клиент не уходит», считает Туканов.
История с PHP2Shell показывает, в какой среде теперь работают все. Уязвимость, просуществовавшую около 20 лет, нашли с помощью модели OpenAI, и один исследователь за неделю сделал работу, на которую команде мирового уровня понадобились бы месяцы. Те же инструменты доступны и атакующим. В апрельской колонке для «Курсива» Туканов приводил данные, что 45% сгенерированного ИИ кода не проходят проверки безопасности по стандарту OWASP Top 10, а 88% организаций за год столкнулись с подтвержденными или предполагаемыми инцидентами с участием ИИ-агентов. Кода, сервисов и точек входа становится больше быстрее, чем их успевают защищать.
«Кибербезопасность обещает предотвращение: выстроить контроли так, чтобы плохое не случилось. Но в мире с бесконечной поверхностью атаки предотвратить все невозможно математически: защитнику нужно закрыть каждую дверь, атакующему достаточно одной. Киберустойчивость исходит из обратного допущения: отказ произо...