Новости по бреши в безопасности Binance

Уважаемые пользователи Binance,

Я хотел бы поделиться некоторыми новостями об инциденте, связанном с безопасностью. Мы понимаем, что ситуация сложная для нашего сообщества, и мы стремимся поддерживать наивысший уровень прозрачности. Однако, пожалуйста, поймите, что хакеры читают каждое слово, которое мы публикуем, и просматривают каждую AMA, которую мы проводим. Публикация слишком большого количества деталей о безопасности фактически ослабляет нашу стратегию реагирования на уязвимости.

Будьте уверены, наша команда уже добилась определенных результатов. Мы пользуемся данной возможностью, чтобы значительно улучшить некоторые из наших мер безопасности, процедур и методов. С целью возобновления вводов и выводов средств как можно скорее, некоторые изменения будут внесены на этой неделе, а впоследствии будут интегрированы многие другие нововведения.

Мы вносим значительные изменения в области API, 2FA и проверки выводов. Уязвимости в этих областях были использованы хакерами во время инцидента. Мы совершенствуем управление рисками, анализ поведения пользователей и процедуры KYC. Мы работаем над более инновационными способами борьбы с фишингом. У нас также есть ряд дополнительных мер безопасности, которые непосредственно не видны публично.

Очень скоро мы добавим поддержку Universal 2nd Factor (U2F), например YubiKey и других устройств. Мы проведем мероприятие, чтобы раздать 1000 YubiKeys, как только эта функция будет запущена.

По сути, транзакция в BTC на 7000 BTC является единственной транзакцией, в рамках которой были украдены средства, и это довольно просто увидеть в блокчейне. Есть много экспертов в сообществе, которые следят за каждым кошельком Binance. Тем не менее, мы все еще исследуем все другие области системы, чтобы убедиться, что мы все перепроверили.

Мы работаем с десятком или около того ведущих компаний в отрасли, чтобы помочь улучшить нашу безопасность, а также выследить хакеров. Многие аналитические компании активно помогают нам отслеживать украденные средства. Мы также тесно сотрудничаем со многими биржами и другими сервисами, чтобы гарантировать, что украденные средства будут заморожены в случае их получения. Это уже своего рода альянс, и у нас есть некоторые идеи, что можно сделать больше в этой сфере после того, как инцидент останется позади.

Что касается нашего морального состояния, то команда Binance не грустна или подавлена; напротив, мы находимся в боевом режиме. Это событие еще больше сплотило и без того нашу сплоченную команду. Мы получили огромную поддержку от нашего сообщества, и мы впечатлены ее. Мы будем продолжать бороться за всех нас, сообщество, против хакеров и людей с дурными намерениями. Я считаю, что этот инцидент, наносящий нам сейчас ущерб, на самом деле сделает нас намного сильнее и безопаснее в долгосрочной перспективе.

Мы будем поддерживать постоянную связь с нашим сообществом. Я (CZ) поддерживаю активность в Твиттере. На самом деле, некоторые люди даже говорят, что я публикую слишком много твитов. Но моя роль - посредника и коммуникатора. Честно говоря, я не пишу код и не ищу баги. Учитывая, сколько я говорю, я иногда говорю неправильные вещи, такие как «реорганизация сети», за которые я прошу прощения. Я твердо убежден в том, что наше постоянное и прозрачное общение - это то, что отличает нас от «старого способа ведения дел», особенно в трудные времена.

Ориентировочно, мы надеемся возобновить вводы и выводы в начале следующей недели. У нас еще есть много задач и тестов, и мы работаем над этим круглосуточно.

Еще раз, мы благодарим вас за вашу неизменную поддержку в эти трудные времена! Мы продолжим сражаться.

-CZ