6 мин
Механизм внутренних проверок безопасности
Binance внедрила программу внутренних кибератак, которые проводятся каждый месяц (every month) для оценки бдительности персонала. За симуляции отвечает специальное подразделение «красной команды» (red team) — этических хакеров, чья задача — выявлять уязвимости в системах и процессах компании. Эта инициатива действует уже около трех-четырех лет и, по словам представителей биржи, значительно повысила общий уровень кибербезопасности.
«Красная команда» использует сценарии, основанные на реальных атаках. К ним относятся рассылка фишинговых писем от имени рекрутеров, предложение бесплатных билетов на конференции для сбора личных данных или имитация атаки через поддельное обновление клиента Zoom. Такой подход позволяет подготовить сотрудников к реальным угрозам социальной инженерии, которые сложно предотвратить только техническими средствами.
Система мотивации и последствия для сотрудников
Успешное прохождение фишинговых тестов является частью системы оценки производительности (performance review) каждого сотрудника. По словам директора по безопасности Джимми Су, это создает стимул для персонала постоянно сохранять бдительность и не игнорировать правила цифровой гигиены. Сотрудники, которые не справляются с тестом, проходят дополнительное обучение.
Однако систематические провалы негативно сказываются на итоговом рейтинге. Процесс выглядит следующим образом:
- Сотрудник проваливает ежемесячный тест.
- Ему назначается дополнительное обучение по кибербезопасности.
- Повторные и серьезные ошибки приводят к снижению годовой оценки.
- Критически низкий рейтинг может стать основанием для увольнения.
Контекст: социальная инженерия как ключевая угроза
Решение Binance усилить внутренний контроль связано с ростом числа атак, использующих методы социальной инженерии. По оценкам компании AMLBot, в 2025 году на долю таких инцидентов пришлось 65% от всех взломов в криптоиндустрии. Хакеры все чаще нацеливаются не на код, а на человеческий фактор.
Примеры недавних крупных инцидентов подтверждают серьезность угрозы:
- Drift Protocol: в апреле протокол потерял $285 млн в результате длительной кампании социальной инженерии.
- Venus Protocol: в сентябре 2025 года крупный пользователь потерял около $13 млн после компрометации его компьютера через вредоносный клиент Zoom.
Учитывая, что на Binance зарегистрировано 323 млн пользователей, а объем активов под управлением превышает $137,7 млрд (по данным DefiLlama), подобные превентивные меры становятся критически важными для защиты средств клиентов и репутации платформы.
Частые вопросы
Как Binance проверяет сотрудников на уязвимость к фишингу?
Binance ежемесячно проводит симуляции фишинговых атак через внутреннее подразделение «красной команды». Эти этические хакеры используют реальные сценарии, такие как поддельные вакансии или приглашения на конференции, чтобы оценить бдительность персонала и выявить уязвимости.
Какие последствия для сотрудников Binance за провал фишинг-теста?
Провал фишинг-теста напрямую влияет на оценку производительности сотрудника (performance review). После неудачи назначается дополнительное обучение, но систематические ошибки могут привести к самой низкой годовой оценке и последующему увольнению.
Почему Binance уделяет столько внимания социальной инженерии?
Binance усиливает внутренний контроль, так как социальная инженерия стала ключевой угрозой в криптоиндустрии. По данным AMLBot, в 2025 году на такие атаки пришлось 65% всех взломов, что подчеркивает важность человеческого фактора в защите активов на $137 млрд.
