Взлом Binance на $6,3 млрд не покроет ни один доступный страховой полис

На прошлой неделе хакеры похитили у Binance криптовалюту на $6,3 млрд. Это крупнейшая кража криптовалюты за всю историю. ФБР возложило ответственность за атаку на группировку, связанную с Северной Кореей. В отчёте, опубликованном Binance, описана многоэтапная операция, начавшаяся ещё в июне.

По версии Binance, злоумышленники провели поддельное собеседование и использовали вредоносное ПО, скрытое в рекламе. Так они получили доступ к компьютерам двух инженеров компании, а затем задействовали третий компьютер для вывода средств. Сообщение биржи описывает последовательность действий, но не объясняет, кому принадлежал третий компьютер.

При оформлении страховки и её продлении компании могут получить вопросы, связанные непосредственно с этой атакой. Дэвид Роджерс из страхового брокера Gallagher считает, что страховщиков прежде всего заинтересует, есть ли у клиента средства на Binance и насколько он от неё зависит. Когда появятся новые подробности взлома, вопросы могут стать точнее. Страховые полисы обычно действуют год, поэтому при продлении страховщики смогут заново оценить риски и запросить сведения о защите клиента.

Страховой юрист Питер Харди из Reed Smith говорит, что при выявлении конкретной уязвимости у Binance другие компании могут обязать устранить такую же проблему у себя. Жаклин Квинтал, работающая с финансовыми организациями и цифровыми активами в Marsh, не ожидает существенных изменений в доступности страхования, ценах или объёме покрытия. По её оценке, изменится прежде всего глубина проверки клиентов. Юрист Алан Лайонс из Herrick допускает, что страховщики также уточнят формулировки полисов и исключения из покрытия.

Страховое покрытие кражи у Binance

Ни один доступный страховой полис не покрыл бы потери масштаба кражи у Binance, говорят опрошенные специалисты. Даже выплаты по нескольким полисам оказались бы недостаточными. Ранее Bloomberg сообщал, что у Binance есть страхование личной ответственности некоторых руководителей, но нет киберстрахования. Вопросы о новых условиях для отрасли не означают, что страховщикам предстоит возместить этой бирже похищенную сумму.

Отдельный спорный пункт касается атак, связанных с государствами. С 2023 года полисы киберстрахования, размещаемые на площадке Lloyd’s, как правило, содержат исключения для таких случаев. Маркос Альварес из Morningstar DBRS отмечает, что государственная атрибуция атаки может стать основанием для спора о выплате или отказа в ней. Как подобные исключения сработают при столь крупном убытке, ещё не проверено.

Потенциальные выплаты беспокоят страховщиков и за пределами криптоиндустрии. По данным Национальной ассоциации страховых комиссаров США, средний размер требования по киберстрахованию у компаний с годовой выручкой не менее $1 млрд достиг $4,4 млн в 2025 году. Это на 586% больше, чем в 2021-м. Ассоциация отмечает, что требования поступают реже, но устранение последствий успешных атак обходится дороже.

У Binance был не первый крупный инцидент, связанный с доступом через рабочие компьютеры. При краже $1,4 млрд у криптобиржи Bybit в прошлом году злоумышленники скомпрометировали компьютер стороннего разработчика. Страховщики намерены выяснять, встречаются ли у других компаний слабые места, выявленные при расследовании атаки на Binance. Какие именно требования появятся в полисах, станет ясно при их следующем продлении.

Ранее Binance обещала возместить убытки за счёт SAFU и средств компании. Это заявление касалось собственных средств биржи, а не страхового покрытия.