В этом инциденте с Binance есть кое-что важнее, чем сумма в $6,3 млрд.
Обратите внимание на один момент: согласно предварительным данным, злоумышленникам, предположительно, не пришлось похищать приватный ключ кошелька, чтобы переместить активы. Важную роль в этой атаке сыграли доступ к внутренней инфраструктуре и механизмам авторизации транзакций.
Именно здесь кроется проблема, которую, на мой взгляд, обсуждают редко.
До сих пор мы часто оцениваем безопасность бирж по тому, насколько надёжно они хранят приватные ключи. Однако безопасность также зависит от того, кто может дать системе разрешение на перемещение активов.
Иными словами, сейф может оставаться наглухо запертым, но человек, управляющий механизмом его открытия, уже может быть скомпрометирован.
Есть и другой, не менее интересный аспект. Около $3 млрд активов, связанных с этим инцидентом, удалось заморозить благодаря координации Binance с различными участниками индустрии.
Это наглядно показывает две стороны криптоиндустрии: блокчейн позволяет активам свободно перемещаться между странами, но когда происходит преступление, сеть эмитентов стейблкоинов, бирж и поставщиков инфраструктуры может стать силой, способной остановить это движение.
На мой взгляд, этот инцидент оставит после себя вопрос куда более важный, чем просто вопрос о том, сколько денег было потеряно:
Если биржа может остановить движение миллиардов долларов благодаря централизованной координации, насколько децентрализована экосистема, которой мы всё это время пользовались?
Обратите внимание на один момент: согласно предварительным данным, злоумышленникам, предположительно, не пришлось похищать приватный ключ кошелька, чтобы переместить активы. Важную роль в этой атаке сыграли доступ к внутренней инфраструктуре и механизмам авторизации транзакций.
Именно здесь кроется проблема, которую, на мой взгляд, обсуждают редко.
До сих пор мы часто оцениваем безопасность бирж по тому, насколько надёжно они хранят приватные ключи. Однако безопасность также зависит от того, кто может дать системе разрешение на перемещение активов.
Иными словами, сейф может оставаться наглухо запертым, но человек, управляющий механизмом его открытия, уже может быть скомпрометирован.
Есть и другой, не менее интересный аспект. Около $3 млрд активов, связанных с этим инцидентом, удалось заморозить благодаря координации Binance с различными участниками индустрии.
Это наглядно показывает две стороны криптоиндустрии: блокчейн позволяет активам свободно перемещаться между странами, но когда происходит преступление, сеть эмитентов стейблкоинов, бирж и поставщиков инфраструктуры может стать силой, способной остановить это движение.
На мой взгляд, этот инцидент оставит после себя вопрос куда более важный, чем просто вопрос о том, сколько денег было потеряно:
Если биржа может остановить движение миллиардов долларов благодаря централизованной координации, насколько децентрализована экосистема, которой мы всё это время пользовались?
