Миллиарды долларов за несколько часов

29 октября 2026 года хакеры атаковали Binance — крупнейшую криптовалютную биржу мира. За несколько часов они вывели цифровые активы примерно на 6,34 миллиарда долларов. Бирже пришлось приостановить вывод средств, а специалисты по безопасности бросились отслеживать украденные криптовалюты.

По официальным данным Binance, около 2,85 миллиарда долларов удалось заморозить или перехватить. Компания пообещала компенсировать потери клиентов из собственных средств. ФБР связало нападение с северокорейскими хакерами.

Преступники не взламывали криптографию. Они получили несанкционированный доступ к внутренней системе подписания транзакций и воспользовались механизмом делегирования полномочий в блокчейне Ethereum. По предварительным выводам Binance, злоумышленники также скомпрометировали внутренний ИИ-инструмент компании. Сама защита цифровых активов математически оставалась надёжной, но преступники нашли способ обойти её на уровне инфраструктуры.

Тем временем искусственный интеллект становится самостоятельным инструментом поиска уязвимостей.

В сентябре компания Anthropic сообщила о выявленных группировках, использовавших нейросети для автоматизированного поиска уязвимостей, разработки эксплойтов и проведения атак. Некоторые обнаруженные ошибки прежде были неизвестны специалистам по безопасности.

ИИ позволяет выполнять за значительно меньшее время работу, которая раньше требовала больших усилий квалифицированных программистов. Причём одними и теми же инструментами могут пользоваться как защитники, так и преступники.

Недавно RidLife рассказывал, как развитие ИИ меняет поиск уязвимостей в автомобильных приложениях и облачных сервисах. Аналогичные проблемы затрагивают и другие подключённые к интернету системы.

Однако новая научная работа описывает угрозу совершенно другого масштаба. Для неё не потребуется искать ошибки в программном коде.

Взломать не программу, а саму математику

Современная цифровая безопасность опирается на криптографические алгоритмы. Один из них — RSA, который десятилетиями используется для защиты информации, обмена ключами и создания цифровых подписей.

Принцип RSA основан на математической задаче: перемножить два огромных простых числа легко, а вот восстановить их по произведению чрезвычайно трудно. Для обычных компьютеров такая операция при достаточно большой длине ключа практически невыполнима за разумное время.

Квантовые компьютеры способны решить эту задачу иначе. Ещё в 1994 году математик Питер Шор предложил алгоритм, позволяющий значительно ускорить разложение больших чисел на простые множители.

Проблема заключалась в оборудовании. Квантовые вычисления чрезвычайно чувствительны к ошибкам, поэтому для взлома современной криптографии требовались огромные машины, которые пока невозможно построить.

Теперь специалисты французской компании Alice & Bob совместно с учёными из нескольких исследовательских организаций представили новые расчёты.

Согласно их модели, для взлома RSA-2048 достаточно 22 593 физических кубитов — элементов квантового компьютера, которые используются вместо привычных битов. На выполнение операции потребуется 3,14 суток.

Для сравнения: в одной из широко обсуждавшихся оценок 2025 года фигурировало около миллиона физических кубитов. Архитектуры и допущения этих расчётов различаются, однако новая работа показывает, насколько быстро исследователи сокращают требования к оборудованию.

Секрет заключается в особых «кошачьих кубитах», названных в честь знаменитого мысленного эксперимента с котом Шрёдингера. Их устройство позволяет резко подавить один из основных типов ошибок, мешающих квантовым вычислениям.

Впрочем, результат пока существует только на бумаге. Авторы использовали весьма жёсткие требования к надёжности кубитов. При менее благоприятных условиях количество необходимых элементов возрастает примерно до 45 тысяч. Полноценной машины с такими возможностями ещё нет, а исследование пока не прошло независимое научное рецензирование.

Под угрозой не только банковские счета

Авторы рассмотрели и другой алгоритм — криптографию эллиптических кривых, применяемую в том числе в Bitcoin.

В одном из рассчитанных сценариев квантовый компьютер примерно с 30 тысячами кубитов сможет решить соответствующую задачу для криптографической кривой secp256k1 приблизительно за час.

Это не означает, что все биткоины можно будет украсть за 60 минут. Но появление такого компьютера создаст серьёзную угрозу для криптовалютных кошельков с раскрытыми публичными ключами: по ним потенциально можно будет восстановить приватные ключи, необходимые для распоряжения средствами.

Тогда злоумышленникам уже не понадобится проникать в инфраструктуру криптобиржи, как это произошло с Binance. Достаточно будет использовать вычислительную машину против самого криптографического алгоритма.

Риск распространяется и за пределы криптовалют. Уязвимые алгоритмы применяются в различных системах цифровой идентификации, электронных подписях и защищённой связи. Масштаб последствий будет зависеть от того, насколько быстро эти системы успеют обновить.

Успеют ли защитить интернет?

Масштабный квантовый взлом пока невозможен. Но проблема в том, что современные системы безопасности создавались с расчётом на десятилетия, а оценки возможностей будущих квантовых компьютеров постоянно пересматриваются.

В августе 2024 года Национальный институт стандартов и технологий США (NIST) утвердил первые стандарты постквантовой криптографии. Эти алгоритмы предназначены для защиты информации даже от достаточно мощных квантовых компьютеров.

Однако разработать новый стандарт гораздо проще, чем заменить старый во всех банках, государственных системах, корпоративных сетях и устройствах по всему миру. На такой переход могут уйти годы.

Есть и угроза для информации, которая передаётся уже сегодня. Злоумышленники могут сохранять перехваченные зашифрованные данные, рассчитывая расшифровать их в будущем, когда появится необходимая вычислительная техника.

Интернет переживает сразу две перемены. Искусственный интеллект ускоряет поиск ошибок в существующих системах безопасности, а квантовые технологии постепенно приближаются к возможности преодолеть математическую защиту, на которой эти системы строились.

Взлом Binance на миллиарды долларов не потребовал квантового компьютера. Но теперь исследователи всё убедительнее показывают, что однажды даже безупречно написанная программа может оказаться беззащитной — просто потому, что её криптографический алгоритм больше не обеспечивает прежней безопасности.

И к этому моменту старую защиту придётся успеть заменить.