6,3 МИЛЛИАРДА ДОЛЛАРОВ.
Сообщение об инциденте с безопасностью Binance должно заставить всю криптоиндустрию остановиться и задуматься. Но один аспект заслуживает большего внимания, чем громкий заголовок: как злоумышленники получили доступ к инфраструктуре, которая могла разрешать несанкционированные выводы средств?
Вот что нам известно на данный момент:
• Предполагаемый финансовый ущерб: около 6,3 миллиарда долларов.
• Около 3 миллиардов долларов в затронутых активах заморожены в блокчейне.
• В ходе первоначального расследования Binance выявила ноутбук инженера DevOps, который, возможно, был скомпрометирован.
• Последующее расследование выявило дополнительные точки проникновения.
• Binance заявляет, что не обнаружила свидетельств утечки приватных ключей кошельков.
• Компания обязалась покрыть все убытки за счёт фонда SAFU и собственных средств.
Технические подробности имеют значение. В первоначальном объяснении Binance указывалось на скомпрометированный ноутбук, который мог предоставить доступ к контейнеру сервиса. Однако позднее компания уточнила, что это была сложная многоэтапная атака, а не просто эксплуатация прав одного инженера в ходе одного действия. Полный технический разбор инцидента ещё предстоит.
Больше всего меня беспокоит не только размер ущерба. Вопрос в архитектуре безопасности, которая позволила совершить несанкционированные транзакции на вывод средств. Криптобиржам нужны не только защищённые кошельки. Им необходимы строгие внутренние механизмы контроля доступа, надёжные меры защиты при авторизации транзакций, непрерывный мониторинг и процессы безопасности, которые можно независимо проверить.
Здесь важно различать три вещи: заморозка похищенных активов — это реагирование на инцидент. Покрытие финансовых убытков — это ответственность. Предотвращение следующей атаки — это безопасность.
Индустрии нужны все три.
Теперь Binance необходимо продемонстрировать прозрачность, обеспечить независимую проверку и показать измеримые улучшения своей инфраструктуры безопасности. Обязательство покрыть убытки важно, но столь же важны полный технический разбор и обновлённое подтверждение резервов.
Заявление не возвращает доверие. Его восстанавливают доказательства.
#Binance #CryptoSecurity #bitcoin
Сообщение об инциденте с безопасностью Binance должно заставить всю криптоиндустрию остановиться и задуматься. Но один аспект заслуживает большего внимания, чем громкий заголовок: как злоумышленники получили доступ к инфраструктуре, которая могла разрешать несанкционированные выводы средств?
Вот что нам известно на данный момент:
• Предполагаемый финансовый ущерб: около 6,3 миллиарда долларов.
• Около 3 миллиардов долларов в затронутых активах заморожены в блокчейне.
• В ходе первоначального расследования Binance выявила ноутбук инженера DevOps, который, возможно, был скомпрометирован.
• Последующее расследование выявило дополнительные точки проникновения.
• Binance заявляет, что не обнаружила свидетельств утечки приватных ключей кошельков.
• Компания обязалась покрыть все убытки за счёт фонда SAFU и собственных средств.
Технические подробности имеют значение. В первоначальном объяснении Binance указывалось на скомпрометированный ноутбук, который мог предоставить доступ к контейнеру сервиса. Однако позднее компания уточнила, что это была сложная многоэтапная атака, а не просто эксплуатация прав одного инженера в ходе одного действия. Полный технический разбор инцидента ещё предстоит.
Больше всего меня беспокоит не только размер ущерба. Вопрос в архитектуре безопасности, которая позволила совершить несанкционированные транзакции на вывод средств. Криптобиржам нужны не только защищённые кошельки. Им необходимы строгие внутренние механизмы контроля доступа, надёжные меры защиты при авторизации транзакций, непрерывный мониторинг и процессы безопасности, которые можно независимо проверить.
Здесь важно различать три вещи: заморозка похищенных активов — это реагирование на инцидент. Покрытие финансовых убытков — это ответственность. Предотвращение следующей атаки — это безопасность.
Индустрии нужны все три.
Теперь Binance необходимо продемонстрировать прозрачность, обеспечить независимую проверку и показать измеримые улучшения своей инфраструктуры безопасности. Обязательство покрыть убытки важно, но столь же важны полный технический разбор и обновлённое подтверждение резервов.
Заявление не возвращает доверие. Его восстанавливают доказательства.
#Binance #CryptoSecurity #bitcoin
