Cointelegraph только что опубликовал довольно интересный материал. Генеральный директор Blockaid Идо Бен-Натан предложил необычную версию атаки на Binance: он подозревает, что злоумышленники не крали приватные ключи напрямую, а манипулировали инфраструктурой Binance для подписания транзакций. Иными словами, ключи, возможно, всё ещё на месте, но кто-то вмешался в процесс подписания.

Это различие на самом деле очень важно. «Кража» приватного ключа звучит как разовое происшествие: поменять ключ, усилить его хранение — и дело с концом. Но если злоупотребили механизмом подписания, проблема кроется в самой архитектуре системы: злоумышленникам не нужно завладевать ключом — достаточно добиться, чтобы система подписала не ту транзакцию и не в то время. В первом случае теряется вещь, во втором — эксплуатируются правила, и масштаб проблемы совершенно разный.

Ben-Natan также сравнил этот случай с инцидентом с Bybit. В обоих случаях проблема связана с инфраструктурой подписания, а не просто с переводом средств. Это наблюдение стоит запомнить: атаки на централизованные платформы всё реже направлены на прямой взлом хранилищ приватных ключей и всё чаще используют уязвимости в процессах инициирования, подписания и подтверждения транзакций. Защитникам, возможно, стоит сместить фокус.

Обычным пользователям я бы посоветовал не воспринимать формулировку «это не кража» как хорошую новость. Определение произошедшего как злоупотребления или кражи — это вопрос последующей квалификации, и оно напрямую не связано с безопасностью ваших активов. Риск централизованных платформ заключается не в характере какого-то отдельного инцидента, а в том, что вам приходится доверять свои активы процессу подписания, который вам не виден.

Самостоятельное хранение активов — тоже не панацея: оно просто перекладывает ответственность на вас, а большинство людей вряд ли лучше бирж умеют проверять собственные процессы.

Всё вышесказанное не является инвестиционной рекомендацией.

#BNB #Безопасность