Заметки к подкасту | CZ впервые делает полный разбор ночного инцидента на 6,3 млрд долларов: когда противником оказались хакеры из КНДР, как Binance выиграла эту скрытую войну на государственном уровне?

Подготовка & Перевод: TechFlow

TechFlow: После крупнейшей в истории криптоиндустрии хакерской атаки на Binance, похищенной суммы которой оценивается в 6,3 млрд долларов США, ЦЗ (Чанпэн Чжао) впервые дал публичное интервью подкасту Talking Tokens. ЦЗ подробно описал процесс экстренного реагирования в ночь инцидента, когда посреди ночи в ОАЭ узнал о взломе платформы. Он подчеркнул, что в условиях серьезного кризиса «быстрая реакция и защита эмоционального состояния пользователей» являются двумя главными направлениями. По его словам, поскольку криптоактивы глубоко интегрированы с глобальной экономикой, эта атака, инициированная государственным хакерам КНДР, давно вышла за рамки отдельной платформы и превратилась в глобальную ситуацию, затрагивающую традиционные финансы и национальную безопасность.

Столкнувшись с высокочастотными угрозами, усиливающимися благодаря вооружению искусственного интеллекта, ЦЗ признал, что вся индустрия сталкивается с беспрецедентно серьезными вызовами. Он откровенно заявил: «Единственный способ бороться с чудовищем — самому им стать», призвав всю отрасль максимально усилить возможности защиты на базе ИИ и выступил за создание совместного альянса институтов для обмена разведывательной информацией и замораживания средств. Несмотря на сильные болезненные ощущения в отрасли в краткосрочной перспективе, уже через 24 часа после того как Binance принял на себя все убытки и гарантировал отсутствие потерь пользовательских активов, наблюдался чистый приток средств против тренда. ЦЗ твердо заверил, что каждый мрачный момент в истории является катализатором технического прогресса, и после достижения минимума направление всегда остается лишь восходящим.

Гость: ЦЗ (основатель Binance)

Ведущий: Жаклин Мелинек (ведущая подкаста Talking Tokens, опытный журналист Web3)

Источник: Talking Tokens（https://x.com/jacqmelinek/status/2117572920902094967）

Оригинальное название: BINANCE'S $6.3B HACK: WHERE DO WE GO FROM HERE?

Дата выпуска: 3 ноября 2026 г.

Ключевые тезисы

• Метод двойных путей в ночь инцидента: ЦЗ узнал о краже из Twitter посреди ночи в ОАЭ и немедленно helped команде запустить действия по двум направлениям: «контроль распространения ущерба» и «смягчение рыночных настроений». Хотя он больше не участвует в повседневном управлении компанией, он использует свою авторитетность, чтобы быстро и прозрачно обновлять информацию, максимально сдерживая панику.
• Все хакерские атаки по сути предотвратимы: компании часто расслабляются после долгого периода стабильности, но если потратить достаточно усилий и ресурсов, большинство инцидентов безопасности можно было бы избежать.
• Кибербезопасность в криптовалютах возросла до уровня национальной безопасности: криптоактивы тесно переплетены с реальными активами (RWA), стейблкоинами и государственными облигациями. Атака хакеров КНДР направлена не только против Binance, но и создает эхо-эффект для глобальной финансовой системы; необходимо рассматривать оборону с точки зрения национального уровня и глобальной финансовой инфраструктуры.
• Зрелость технологии vs массовое принятие: курица или яйцо: невозможно ждать 100% зрелости технологий перед внедрением, так как без масштабного применения не будет достаточного капитала для инвестиций в базовую безопасность. Развитие через постоянные ошибки и болевые точки — объективная закономерность технологического развития.
• Вооружение ИИ ускоряет частоту атак, вся отрасль должна использовать чудовище против чудовища: ИИ экспоненциально увеличивает скорость поиска уязвимостей и проведения атак, иногда за один день подвергаются атакам четыре биржи. Защитникам необходимо массово делать ставку на безопасность на базе ИИ, а ведущие биржи и протоколы должны сформировать отраслевой альянс кибербезопасности для трансплатформенного обмена данными и сверхбыстрой заморозки.
• Уверенный взгляд на долгосрок, кризис способствует более сильной системе обороны: каждая боль помогает системе заполнить пробелы, ИИ также выявит уязвимости на базе блокчейна раньше квантовых вычислений. После того как Binance покрыл все потери, рынок проявил поразительную устойчивость, обеспечив чистый приток средств в течение 24 часов, что демонстрирует долгосрочное доверие пользователей к базовой системе риск-менеджмента платформы.

Лучшие высказывания

• «В подсознании управления криптобиржей всегда возможна авария, и вы никогда не можете полностью исключить риск на 100%. Самое важное — это всегда быстрое реагирование и сдерживание в первую очередь.»
• «По своей природе все хакерские атаки можно предотвратить. Компании часто становятся небрежными после длительного периода спокойствия, но если вы вложите достаточно ресурсов и усилий, ничто не может быть непреодолимым.»
• «Единственный способ бороться с чудовищем — самому им стать. Хакторы без ума от использования различных открытых и закрытых моделей ИИ для атак, мы должны построить линию защиты с помощью более мощного ИИ.»
• «Зрелость технологии и масштабное применение похожи на курицу и яйцо. Вы не можете ждать, пока технология достигнет совершенства, потому что без реального применения и рыночного спроса фундаментальные технологии никогда не получат достаточных капитальных вложений.»
• «Я не даю инвестиционных советов, но в соцсетях часто говорят: „Только после тяжелого удара действительно достигается дно“. Как только дно достигнуто, будущее направление остается только вверх. После пережитых страданий позитивная сила в конечном итоге победит.»

Основной текст

1. Тревожная полночь: вибрация Twitter в полдень в ОАЭ и метод двойного экстренного реагирования

Жаклин Мелинек: Добро пожаловать обратно в Talking Tokens. Меня зовут Жаклин Мелинек, я ведущая программы. Наш сегодняшний гость не нуждается в представлении, он основатель Binance и бывший генеральный директор ЦЗ. ЦЗ, здравствуйте, рад видеть вас в эфире.

ЦЗ: Большое спасибо за приглашение, рад общаться здесь.

Жаклин Мелинек: Сначала давайте проясним контекст. В прошлый четверг Binance столкнулся с крупнейшей хакерской атакой в истории криптоиндустрии, ущерб от которой составил 6,3 млрд долларов США, после чего ФБР официально объявило, что за атакой стоит северо-корейская хакерская группа TraderTraitor. Прежде чем углубиться в обсуждение технических и макроэкономических последствий, ЦЗ, можете ли вы вернуть нас в ту ночь прошлого четверга? Чем вы были заняты? Как вы узнали об этом? Думали ли вы когда-нибудь о том, что случится такой масштабный кризис?

ЦЗ: В тот момент в ОАЭ был приблизительно полуноч. Я только собирался спать, как обычно листая Twitter. Внезапно члены команды отправили мне срочное уведомление о том, что Binance подвергается хакерской атаке. Практически одновременно в ленте Twitter я увидел слухи об этом, но первоначально не мог понять, является ли это реальной атакой или сплетней. В этот миг я мгновенно прояснился, сон полностью ушел. Это действительно вызвало огромное потрясение.

Однако для любого человека, который долгосрочно управляет криптобиржей, в глубине души всегда есть тень вероятности аварии. Вы никогда на 100% не сможете полностью устранить этот риск. Если потенциальная вероятность всегда существует, ключевым фактором становится скорость реагирования после происшествия. Я считаю, что стремительное реагирование и защита пользователей являются абсолютным приоритетом.

При столкновении с подобной экстремальной ситуацией обычно существуют две полосы действий, которые необходимо выполнять параллельно: первая полоса — это немедленная封堵 уязвимости, полное прекращение ухудшения ситуации, предотвращение дальнейшего распространения потерь; вторая параллельная полоса — обеспечение того, чтобы пользователи не погружались в панику, избегая цепной реакции распродаж на рынке. Поскольку я больше не занимаюсь непосредственным повседневным управлением компанией Binance, мои усилия сосредоточены на коммуникации с внешним сообществом. Многие коллеги из индустрии следят за мной в Twitter, мое слово может далеко распространяться в отрасли. Я стараюсь синхронизировать факты, которыми владею, с сообществом максимально быстро и прозрачно.

Жаклин Мелинек: Многие действительно считают, что экстренное реагирование Binance прошло крайне быстро, ваше публичное заявление также было своевременным. Это кардинально отличается от практики многих платформ в прошлом, которые расплывчато отвечали после краж. С позиции сегодняшнего дня, какое главное осмысление принесло вам это происшествие?

ЦЗ: Эти дни я провел в глубоком самоанализе. Мой вывод абсолютно четкий: ни одна хакерская атака не является непредотвратимой. Все инциденты безопасности, если заранее вложить достаточно сил и внимания, можно было бы заблокировать. Здесь определенно присутствует огромное пространство для улучшений.

Компании часто обладают инерцией: в периоды длительного спокойного функционирования без происшествий люди легко впадают в слепо оптимистичное состояние и невнимательность. До самого момента взрыва катастрофы всегда остаются некоторые крошечные аномалии, которые игнорируются. Этот горький урок нам показал, что в области оборона безопасности нельзя позволять себе ни капли самодовольства.

2. Вектор национальной безопасности: северо-корейские хактора и глобальный финансовый эфемерный удар за пределами 6,3 млрд долларов

Жаклин Мелинек: Только что упомянулось, что ФБР явно указало, что за этим стоят государственные хакторы КНДР. Означает ли это, что кибербезопасность в криптовалютах больше не просто внутренняя проблема атаки и защиты одной коммерческой компании, а превратилась в геополитическую проблему, касающуюся национальной или даже глобальной безопасности?

ЦЗ: Она одновременно обладает всеми этими тремя атрибутами, потому что между ними давно нет четких границ. Для коммерческих компаний это бесспорно вопрос жизни и смерти, причем не только для Binance, но и для каждого криптопротокола, каждой биржи. На самом деле, северокорейские хактора начали регулярно атаковать традиционные банковские системы несколько лет назад, они печально известны в сфере финансовых хакторов.

Более важно то, что современная мировая финансовая система сейчас ускоренно интегрируется с криптоэкосистемой: у нас появились токенизированные акции, реальные активы (RWA), а также масштабная система стейблкоинов, привязанных к краткосрочным гособлигациям США. Все это глубоко пересекается с реальной экономикой.

Поэтому мощный удар в криптообласти способен передаваться вовне как фактическое влияние на реальную экономику. Вы никак не можете изолированно считать, что это всего лишь беда конкретного сектора или одной компании. Это повреждает одно предприятие, затрагивает всю индустрию, наконец выходит за пределы глобальной финансовой системы. Учитывая объем потенциального разрушительного воздействия, оно закономерно выросло до уровня оценки национальной безопасности.

3. Парадокс внедрения и война ИИ-атаки и защиты: используйте чудовище против чудовища, постройте альянс всей отрасли

Жаклин Мелинек: Когда все больше капиталов входит в блокчейн, институты и широкая публика готовы ринуться в бой, однако такие государственные хакеры, как КНДР, скрытно скрываются в темноте в ожидании выгодного момента. Означает ли это, что базовая технология вообще еще не готова поддерживать массовое принятие? Действительно ли мы готовы?

ЦЗ: На самом деле это классическая дилемма «курицы и яйца». Без крупномасштабного практического применения технологические разработки не получают достаточного капитала и ресурсов; но при преждевременном выводе на широкую аудиторию незрелая база сталкивается с серьезными проблемами безопасности. Предложение и спрос должны двигаться вперед одновременно в процессе взаимного давления.

Вы никогда не можете сидеть и ждать, пока технология достигнет 100% зрелости перед выходом на рынок, ведь в реальном мире не существует такого понятия как абсолютная зрелость, она всегда находится в динамической эволюции. Особенно сейчас темпы развития ИИ слишком поразительны, взрывной рост ИИ значительно усиливает риски безопасности. Раньше мы могли слышать о крупном хакерском инциденте раз в несколько месяцев, потом стало раз в неделю, а всего вчера за одни сутки сразу четыре криптоплатформы подряд подверглись атакам.

Из-за экспоненциального роста эффективности инструментов ИИ частота хакерских атак будет становиться все быстрее. В таких условиях единственный способ противостоять чудовищу — самому им стать. Обороняющимся необходимо масштабировать более продвинутые модели ИИ для создания автоматизированных оборонительных сооружений.

Честно говоря, текущая индустрия ИИ и технологические гиганты еще не полностью освоили, как быстро предоставлять системные защитные инструменты до того, как хакторы нанесут удар. Но это совершенно решаемая инженерная проблема. Помимо углубленной коллаборации с ведущими провайдерами ИИ-технологий, я настоятельно призываю всю индустрию поскорее создать альянс кибербезопасности криптовалют.

Ведущие платформы и протоколы должны собраться вместе, делиться болезненными уроками и лучшими практиками защиты, проводить кросс-аудит кодов и установить миллисекундные механизмы межплатформенной сверхбыстрой заморозки при возникновении ончейн-аномалий. Учитывая злокачественные инциденты последних месяцев,我认为 этот безопасный альянс будет реализован быстрее, чем ожидалось. Лично я тоже хочу внести свой вклад в достижение этого альянса.

4. Координация с правительством: криптоиндустрия жаждет实质ной помощи Вашингтона

Жаклин Мелинек: В отношении этого инцидента 31 октября Дональд Трамп в одном из интервью заявил, что если подтвердится участие Северной Кореи, он проведет переговоры с ней. Теперь ФБР уже предоставило железные доказательства, как вы относитесь к этому заявлению? Разочаруетесь ли вы, если Вашингтон предпримет конкретные шаги? Были ли у вас прямые контакты с командой Трампа?

ЦЗ: Сначала уточню: будь то этот инцидент или любые другие вопросы, лично я не проводил прямых переговоров ни с президентом Трампом, ни с кем-либо в Вашингтоне.

Но мы крайне жаждем получить их помощь. Лично я, компания Binance и вся криптоиндустрия чрезвычайно ожидаем практической поддержки со стороны правительства США. Если в мире вообще кто-то может действительно вести прямые переговоры с Северной Кореей по таким государственным кибератакам, то это, пожалуй, только правительства двух великих держав, Китая и США, могут обладать такой весомостью. Пока можно сдержать подобные преступления против финансовой инфраструктуры, любая помощь с официальной стороны будет нами глубоко приветствована.

Я видел фрагмент вирусного видео в сети, где Трамп, судя по всему, находился на каком-то социальном мероприятии и случайно ответил на случайный вопрос журналистов. Нельзя расценивать это как официальный документ с тщательной формулировкой. Но я знаю, что он человек склонный решать проблемы путем практических действий. Мы все еще открыты и ожидаем любой официальной помощи.

5. Поразительная устойчивость после кризиса: чистый приток средств в течение 24 часов и окончательный оптимизм

Жаклин Мелинек: Поведение рынка после этой грандиозной кражи выглядит неожиданным. Цены немного скорректировались вниз, но не произошло такого разрушительного панического краха, как в прежние времена. Как вы интерпретируете эту устойчивость?

ЦЗ: Прозрачная коммуникация сыграла решающую роль в этот момент. В самую первую минуту происшествия Binance и я сами с наибольшей скоростью четко прояснили для всей сети: все убытки будут полностью покрыты платформой, никаких обычных пользователей финансовые средства не пострадали, активы пользователей находятся в абсолютной безопасности.

Стоит только обеспечить надежный страховую поддержку ключих интересов пользователей, основная паника рынка быстро стабилизируется. Что еще интереснее, так это потоки данных ончейн. После хакерской атаки выбор пользователей вывести монеты является крайне нормальной инстинктивной реакцией. Но среди выведенных средств менее 10% перешли на другие централизованные биржи, а абсолютное большинство средств было переведено в некастодиальные персональные кошельки самих пользователей.

Однако, как только пользователи переводят средства в свои кошельки, они быстро обнаруживают, что должны самостоятельно резервировать seed-фразы и несолом ключи, принимая на себя огромные риски самостоятельного хранения. В реальности чаще всего люди теряют деньги при самостоятельном хранении не из-за взлома хакторами, а из-за собственных ошибок. Поэтому после первоначального сброса эмоций пользователи понимают, что Binance уже идеально задел дыры и работает стабильно, как будто ничего не произошло, и повсюду возвращаются обратно, пополняя депозиты.

В течение менее 24 часов после происшествия часовой ончейн-график Binance уже повернул в сторону чистого притока средств. Это убедительно подтверждает глубокие доверительные отношения, накопленные платформой годами. В ближайшие недели рынок, возможно, все еще будет испытывать остаточные колебания, но если основы индустрии не поколеблены, повторный приток капитала — лишь вопрос времени.

Жаклин Мелинек: Многие зрители хотят узнать: если резюмировать одним предложением, что вы хотите передать всей индустрии в этот мрачный момент, но еще не опубликовали в Twitter?

ЦЗ: Core все еще заключается в почтении к скорости технологической эволюции. Экспоненциальное развитие ИИ гораздо превосходит понимание обычного человека, а инвестиции всей криптоиндустрии в базовую безопасность на данный момент категорически недостаточны. Многие по-настоящему передовые защитные инструменты ИИ еще не стали доступны разработчикам.

Я призываю каждого предпринимателя и лица принимающего решения в индустрии жертвовать без ограничений для увеличения ставки на линии безопасности: будь то найм ведущих инженеров безопасности, закупка передовых ИИ-аудиторских инструментов или глубокое партнерство со специализированными агентствами безопасности. На дистанции это больное переживание заставит блокчейн с помощью силы ИИ стать непробиваемым еще до наступления угрозы квантовых вычислений. Каждый раз при достижении дна это происходит для накопления восходящей силы. После пережитых страданий позитивные технические силы в конечном итоге одержат финальную победу.