Binance раскрыла путь атаки: восполнить активы и проверить изоляцию прав доступа
Восполнение активов и безопасность систем — две отдельные задачи; подтверждение резервов не заменяет независимую проверку пути атаки. Пользователям по-прежнему следует проверять сеть и валюту перед выводом средств; командам разработчиков — хранить сторонние тестовые задания для собеседований отдельно от рабочих учётных данных.
3 ноября Binance опубликовала предварительные результаты расследования инцидента 29 октября: в сентябре инженер запустил на рабочем компьютере тестовое задание для фиктивного собеседования; 20 октября злоумышленники, воспользовавшись внутренним ИИ-инструментом, получили дальнейший контроль над устройствами других инженеров и доступ к учётным данным для развёртывания; 29 октября они добрались до этапа подписания транзакций кошельком. В тот же день Cointelegraph описал этот путь, однако технические подробности по-прежнему основаны на расследовании Binance, а не на независимом аудите СМИ.
На мой взгляд, важно не только то, кто загрузил вредоносный код, но и то, что вторжение распространилось с компьютера сотрудника на права развёртывания и подписания. В отчёте также говорится, что приостановка выводов не может автоматически отменить уже выданные разрешения в блокчейне. Это значит, что закрытие обычного канала вывода не равнозначно отключению всех возможностей для перевода средств.
Следует отметить и прогресс в устранении последствий: Binance сообщила, что перестроила затронутые системы кошельков и внутренний ИИ-инструмент, а также пересмотрела контроль доступа и отключила соответствующие учётные данные. Однако это всё ещё предварительный отчёт, расследование продолжается, а результаты независимой проверки пока не представлены. Заявление об устранении проблем нельзя выдавать за успешное прохождение проверки безопасности.
Указанный вчера процент восполнения — около 95% — взят из старого объявления; в новом отчёте говорится, что по состоянию на 31 октября он составил 98%. Здесь обновляется опубликованная цифра, а разницу не следует трактовать как дополнительное восполнение сегодня. В объявлении о восстановлении работы по-прежнему подчёркивается, что выводы по разным валютам будут открываться не одновременно.
В ближайшие 48 часов следует проверить подтверждения по новым валютам и статус вывода средств; далее — выяснить, охватывает ли независимая проверка изоляцию прав доступа, отзыв учётных данных и меры по обработке разрешений в блокчейне. Если эти меры будут подтверждены и выводы продолжат работать штатно, оценку риска можно снизить; если снова произойдёт несанкционированный вывод средств или проверка выявит незакрытый путь атаки, риск следует повысить.
#币安 #资产安全 #БезопасностьРазработки
Восполнение активов и безопасность систем — две отдельные задачи; подтверждение резервов не заменяет независимую проверку пути атаки. Пользователям по-прежнему следует проверять сеть и валюту перед выводом средств; командам разработчиков — хранить сторонние тестовые задания для собеседований отдельно от рабочих учётных данных.
3 ноября Binance опубликовала предварительные результаты расследования инцидента 29 октября: в сентябре инженер запустил на рабочем компьютере тестовое задание для фиктивного собеседования; 20 октября злоумышленники, воспользовавшись внутренним ИИ-инструментом, получили дальнейший контроль над устройствами других инженеров и доступ к учётным данным для развёртывания; 29 октября они добрались до этапа подписания транзакций кошельком. В тот же день Cointelegraph описал этот путь, однако технические подробности по-прежнему основаны на расследовании Binance, а не на независимом аудите СМИ.
На мой взгляд, важно не только то, кто загрузил вредоносный код, но и то, что вторжение распространилось с компьютера сотрудника на права развёртывания и подписания. В отчёте также говорится, что приостановка выводов не может автоматически отменить уже выданные разрешения в блокчейне. Это значит, что закрытие обычного канала вывода не равнозначно отключению всех возможностей для перевода средств.
Следует отметить и прогресс в устранении последствий: Binance сообщила, что перестроила затронутые системы кошельков и внутренний ИИ-инструмент, а также пересмотрела контроль доступа и отключила соответствующие учётные данные. Однако это всё ещё предварительный отчёт, расследование продолжается, а результаты независимой проверки пока не представлены. Заявление об устранении проблем нельзя выдавать за успешное прохождение проверки безопасности.
Указанный вчера процент восполнения — около 95% — взят из старого объявления; в новом отчёте говорится, что по состоянию на 31 октября он составил 98%. Здесь обновляется опубликованная цифра, а разницу не следует трактовать как дополнительное восполнение сегодня. В объявлении о восстановлении работы по-прежнему подчёркивается, что выводы по разным валютам будут открываться не одновременно.
В ближайшие 48 часов следует проверить подтверждения по новым валютам и статус вывода средств; далее — выяснить, охватывает ли независимая проверка изоляцию прав доступа, отзыв учётных данных и меры по обработке разрешений в блокчейне. Если эти меры будут подтверждены и выводы продолжат работать штатно, оценку риска можно снизить; если снова произойдёт несанкционированный вывод средств или проверка выявит незакрытый путь атаки, риск следует повысить.
#币安 #资产安全 #БезопасностьРазработки