Хакеры 31 октября перехватили управление адресом flap.sh, одной из крупнейших платформ для запуска токенов. Днем ранее Binance сообщила о краже $6,3 млрд, а неделей раньше в PHP нашли критические уязвимости, угрожающие большинству сайтов мира. Group CTO Freedom Holding Corp. Ренат Туканов считает, что обе компании действовали правильно. Просто против части атакующих гарантий не существует ни за какие деньги, и выигрывает тот, кто переживает атаку так, что клиент не уходит. Что случилось с Flap Flap сообщила в X, что ее сайт подвергся захвату DNS и трафик перенаправляется на неавторизованный ресурс. Команда призвала пользователей не заходить на сайт, не подключать кошельки и не подписывать транзакции. Проще говоря, хакеры подменили «адресную книгу» интернета: пользователь вводил привычный адрес, а попадал на подделку. Первым тревогу поднял участник криптосообщества под ником Liquidated (Dev Arc). Он заявил, что flap.sh мог быть скомпрометирован, и опубликовал адрес, который, по его словам, похищал BNB пользователей через поддельную страницу подключения кошелька. Другой пользователь обратил внимание, что сайт использовал только что выпущенный TLS-сертификат, а результаты DNS-запросов расходились с данными резолверов Google и Cloudflare. Основатель Flap рассказал, что риску подверглись лишь те, кто зашел на подменный сайт и подключил кошелек или подписал разрешение в течение нескольких минут до публикации предупреждения. Он подчеркнул, что платформа не хранит приватные ключи и сид-фразы пользователей. Сумма ущерба пока не раскрывается. Flap оказалась не единственной жертвой. По данным Blockaid, 31 октября как минимум 12 криптосайтов, включая Kintsu и StonkFun, подверглись DNS-захвату и атакам на фронтенд, связанным с инструментом StepDrainer. Вчера Binance Атака на Flap произошла на следующий день после крупнейшего взлома в истории криптоиндустрии. Злоумышленники вывели около $6,36 млрд из кошельков Binance в 10 блокчейнах примерно за 20 минут. Изначально биржа указывала на скомпрометированный ноутбук DevOps-инженера, через который атакующий получил доступ к служебному контейнеру. По данным Binance, ряд признаков атаки совпадает с прежними ограблениями, связанными с Северной Кореей, включая взломы Bybit и KelpDAO. Около $3 млрд удалось заморозить, из них более $2,3 млрд силами эмитентов стейблкоинов Tether и Circle. Похищенная сумма более чем в шесть раз превышает страховой фонд биржи SAFU объемом $1 млрд. Binance пообещала покрыть все потери и начала возвращать деньги клиентам. Неделей раньше PHP В конце октября под угрозой оказалась значительная часть интернета. KZ-CERT предупредил казахстанских владельцев сайтов о двух критических уязвимостях в PHP под общим названием PHP2Shell, которые позволяют удаленно выполнять код без аутентификации. Обе получили 9,2 балла из 10 по шкале CVSS, а часть ошибок присутствует в коде с 2012 года. Под угрозой WordPress, Laravel, 1С-Битрикс, Magento, Drupal, Joomla и другие популярные платформы. Ранее «Курсив» рассказывал о реакции регуляторов в мире и миллионах попыток взлома в первые же часы. Одну из уязвимостей, которая могла существовать около 20 лет, обнаружили с помощью модели OpenAI. По оценке Wiz, один исследователь за неделю проделал работу, на которую команде мирового уровня понадобились бы месяцы. ИИ ускоряет поиск дыр и для защитников, и для атакующих. Кто по ту сторону В июльской колонке для «Курсива» «О дивный цифровой мир» Туканов описал киберпреступность как индустрию с этажами. Нижний этаж работает по экономике: сравнивает цену входа с добычей и берет самую дешевую цель. Верхний устроен иначе. «На верхнем этаже группировки, связываемые с государствами: Lazarus, APT29, Volt Typhoon. Месяцы подготовки, собственные разработки, стратегический выбор целей. Атака на Bybit в 2025 году была именно такой: полтора миллиарда долларов ушли одной транзакцией, при том что атаковали даже не саму биржу, а ее поставщика кошельков, и готовили операцию месяцами. Задним числом все знают, что нужно было делать», пишет он. И дальше: «Против верхнего этажа гарантий не существует ни за какие деньги. Против нижнего работает простое правило: стать дороже, чем сосед». Binance сама указывает на совпадение признаков атаки с ограблениями Bybit и KelpDAO, которые связывают с Северной Кореей. Это верхний этаж. Для такого противника исход определяется не тем, была ли закрыта каждая дверь, а тем, что происходит после того, как одна из них открылась. Что сделали Binance и Flap Binance за часы совместно с Tether и Circle заморозила около $3 млрд, пообещала покрыть все потери, хотя сумма в шесть раз превышает фонд SAFU, и начала возвращать деньги. Flap за минуты предупредила пользователей, переехала на новый домен и ограничила ущерб теми, кто успел подключить кошелек в короткое окно. По логике колонки это и есть результат, по которому теперь стоит оценивать компании. «Цифровой мир продолжит становиться сложнее, и инциденты будут случаться чаще, а не реже. Выигрывать будут не те, кого никогда не взламывают. Таких, скорее всего, не останется. Выигрывать будут те, чей продукт переживает атаку так, что клиент не уходит», считает Туканов. Почему правила изменились История с PHP2Shell показывает, в какой среде теперь работают все. Уязвимость, просуществовавшую около 20 лет, нашли с помощью модели OpenAI, и один исследователь за неделю сделал работу, на которую команде мирового уровня понадобились бы месяцы. Те же инструменты доступны и атакующим. В апрельской колонке для «Курсива» Туканов приводил данные, что 45% сгенерированного ИИ кода не проходят проверки безопасности по стандарту OWASP Top 10, а 88% организаций за год столкнулись с подтвержденными или предполагаемыми инцидентами с участием ИИ-агентов. Кода, сервисов и точек входа становится больше быстрее, чем их успевают защищать. «Кибербезопасность обещает предотвращение: выстроить контроли так, чтобы плохое не случилось. Но в мире с бесконечной поверхностью атаки предотвратить все невозможно математически: защитнику нужно закрыть каждую дверь, атакующему достаточно одной. Киберустойчивость исходит из обратного допущения: отказ произойдет, вопрос в том, переживет ли его продукт. Не «как сделать, чтобы нас не взломали», а «как мы продолжим работать, когда это случится»», пишет он. Для этого у индустрии давно есть принцип assume breach: исходить из того, что компрометация уже произошла. Он лежит в основе архитектуры Zero Trust, описанной NIST и используемой техногигантами от Microsoft до Google. «Мы все уже переехали в дивный цифровой мир, обратных билетов не продают, и в целом здесь неплохо: быстро, удобно, все в одном касании. Просто у этого мира другие законы, и старые заборы в нем не работают. Дивным он останется для тех, кто это принял и перестроился. Для остальных он рано или поздно покажет, почему у Хаксли это название звучало с иронией», заключает Туканов. Октябрьские инциденты показывают не провал защиты, а то, как устойчивость выглядит на практике. Binance пострадала сильнее всех в истории индустрии, но клиенты не потеряют деньги. Flap за часы предупредила пользователей и переехала на новый домен.The post Вчера Binance, сегодня Flap: почему правила игры изменились и что значит «защититься» appeared first on Kursiv Media Казахстан.