#币安安全更新 Ключевые моменты обновления безопасности
1. Разбор атаки
Точкой проникновения стал скомпрометированный ноутбук инженера DevOps. Получив доступ, злоумышленники взяли под контроль сервисные контейнеры. Приватные ключи кошельков не утекли. Основной способ атаки — использование механизма делегирования полномочий Ethereum EIP-7702: злоумышленники массово выдали разрешения на перевод средств с 14 горячих кошельков Binance и за короткое время вывели активы в нескольких валютах из 10 публичных блокчейнов. Предполагаемый ущерб составляет 63,4 млрд долларов.
2. Ход возврата активов
Совместно с эмитентами стейблкоинов, такими как Tether и Circle, командами безопасности публичных блокчейнов и организациями, занимающимися ончейн-разведкой, удалось заморозить похищенные активы на сумму около 30 млрд долларов. Оставшиеся активы на сумму около 33,4 млрд долларов продолжают отслеживать; одновременно с правоохранительными органами ведётся работа по установлению адресов злоумышленников.
3. План финансирования компенсаций
Для полного покрытия компенсаций зарезервировано 63,4 млрд долларов. Из них 50 млрд долларов составляют соответствующие токены; недостающие суммы будут покрыты за счёт внебиржевых сделок и покупок на рынке с подбором нужных активов. Источники средств для компенсаций — фонд защиты пользователей SAFU и собственные средства Binance. Платформа полностью возместит пользователям их первоначальные вложения.
4. Меры платформы по управлению рисками
- Ввод и вывод средств приостановлены на всей платформе; они не будут возобновлены до завершения проверки безопасности;
- Отозваны все делегированные разрешения EIP-7702 для затронутых адресов;
- Binance Alpha временно закрыта;
- Позднее будут опубликованы полный технический отчёт о разборе инцидента и обновлённое подтверждение резервов PoR.
5. Дополнительные разъяснения
Основная сеть BNB Chain и сам мост между блокчейнами не были взломаны; нативные активы в блокчейне не пострадали от этой атаки.
Рыночная динамика
Негативные факторы: приостановка вывода средств усиливает опасения по поводу ликвидности и подрывает доверие к отрасли; в краткосрочной перспективе это оказывает давление на BNB и рынок в целом. Панические настроения могут спровоцировать краткосрочную волну массовых продаж.
Позитивные факторы: обещание полного возмещения потерь исключает риск потери пользователями первоначальных вложений и панических продаж; почти половина активов заморожена, а ожидания их возврата сдерживают пессимизм, поэтому паника, скорее всего, будет носить кратковременный характер.
Ключевые уровни цен
BNB: поддержка — 710, сопротивление — 765
BTC: поддержка — 76444, сопротивление — 78220
Прогноз: ключевыми факторами для рынка станут сроки возобновления ввода и вывода средств и публикация подтверждения резервов. Если обещание о компенсациях будет выполнено, панические настроения постепенно утихнут, а рынок вернётся к прежней макроэкономической повестке. Волатильность BNB будет выше.
1. Разбор атаки
Точкой проникновения стал скомпрометированный ноутбук инженера DevOps. Получив доступ, злоумышленники взяли под контроль сервисные контейнеры. Приватные ключи кошельков не утекли. Основной способ атаки — использование механизма делегирования полномочий Ethereum EIP-7702: злоумышленники массово выдали разрешения на перевод средств с 14 горячих кошельков Binance и за короткое время вывели активы в нескольких валютах из 10 публичных блокчейнов. Предполагаемый ущерб составляет 63,4 млрд долларов.
2. Ход возврата активов
Совместно с эмитентами стейблкоинов, такими как Tether и Circle, командами безопасности публичных блокчейнов и организациями, занимающимися ончейн-разведкой, удалось заморозить похищенные активы на сумму около 30 млрд долларов. Оставшиеся активы на сумму около 33,4 млрд долларов продолжают отслеживать; одновременно с правоохранительными органами ведётся работа по установлению адресов злоумышленников.
3. План финансирования компенсаций
Для полного покрытия компенсаций зарезервировано 63,4 млрд долларов. Из них 50 млрд долларов составляют соответствующие токены; недостающие суммы будут покрыты за счёт внебиржевых сделок и покупок на рынке с подбором нужных активов. Источники средств для компенсаций — фонд защиты пользователей SAFU и собственные средства Binance. Платформа полностью возместит пользователям их первоначальные вложения.
4. Меры платформы по управлению рисками
- Ввод и вывод средств приостановлены на всей платформе; они не будут возобновлены до завершения проверки безопасности;
- Отозваны все делегированные разрешения EIP-7702 для затронутых адресов;
- Binance Alpha временно закрыта;
- Позднее будут опубликованы полный технический отчёт о разборе инцидента и обновлённое подтверждение резервов PoR.
5. Дополнительные разъяснения
Основная сеть BNB Chain и сам мост между блокчейнами не были взломаны; нативные активы в блокчейне не пострадали от этой атаки.
Рыночная динамика
Негативные факторы: приостановка вывода средств усиливает опасения по поводу ликвидности и подрывает доверие к отрасли; в краткосрочной перспективе это оказывает давление на BNB и рынок в целом. Панические настроения могут спровоцировать краткосрочную волну массовых продаж.
Позитивные факторы: обещание полного возмещения потерь исключает риск потери пользователями первоначальных вложений и панических продаж; почти половина активов заморожена, а ожидания их возврата сдерживают пессимизм, поэтому паника, скорее всего, будет носить кратковременный характер.
Ключевые уровни цен
BNB: поддержка — 710, сопротивление — 765
BTC: поддержка — 76444, сопротивление — 78220
Прогноз: ключевыми факторами для рынка станут сроки возобновления ввода и вывода средств и публикация подтверждения резервов. Если обещание о компенсациях будет выполнено, панические настроения постепенно утихнут, а рынок вернётся к прежней макроэкономической повестке. Волатильность BNB будет выше.