Официальная версия за 24 часа менялась трижды — и сам этот процесс заслуживает большего внимания, чем выводы.
Сначала сообщили, что «возможно, был взломан ноутбук одного из инженеров DevOps». Затем сопредседатель Binance Ричард Тенг уточнил: злоумышленники воспользовались EIP-7702, чтобы обойти стандартную проверку; средства вывели примерно за 20 минут, участников было несколько, а инструменты и следы уничтожались на ходу с помощью «механизма самоуничтожения». Теперь Binance заявляет, что уже «начала возвращать часть средств».
К расследованию официально подключились правоохранительные органы. ФБР сообщило, что осведомлено о ситуации и участвует в расследовании. Секретная служба США, ведущее федеральное ведомство по борьбе с финансовыми преступлениями, заявила, что работает «круглосуточно», чтобы выявить, заморозить, отследить и вернуть средства, и координирует действия с прокуратурой США по округу Колумбия. На пресс-конференции Трампа прямо спросили, стояла ли за атакой Северная Корея. Он ответил, что пока неизвестно и ФБР ведёт расследование.
Меня больше всего занимает этот «механизм самоуничтожения». Он напрямую затрудняет отслеживание и объясняет, почему в этой ситуации важнее успеть заморозить средства, чем пытаться отследить их постфактум: как только средства в блокчейне конвертируют в ETH, заморозить их уже нельзя — перехватить их можно лишь за те несколько минут, пока они остаются стейблкоинами.
Впереди три момента, которые можно проверить. Не слушайте заявления — смотрите на результат: Binance обязалась опубликовать полный отчёт о подтверждении резервов в понедельник; вывод средств возобновят после прохождения строгих проверок — по словам Тенга, примерно в течение 40 часов; кроме того, компания должна будет сообщить о дальнейшем ходе возврата средств.
Тенг также добавил важную деталь: Binance не использует средства пользователей, а подавляющая часть активов хранится в холодных кошельках; лишь часть переводится в горячие кошельки при выводе средств. Отчёт о резервах в понедельник станет первой проверкой того, выдержат ли эти слова проверку.
Сначала сообщили, что «возможно, был взломан ноутбук одного из инженеров DevOps». Затем сопредседатель Binance Ричард Тенг уточнил: злоумышленники воспользовались EIP-7702, чтобы обойти стандартную проверку; средства вывели примерно за 20 минут, участников было несколько, а инструменты и следы уничтожались на ходу с помощью «механизма самоуничтожения». Теперь Binance заявляет, что уже «начала возвращать часть средств».
К расследованию официально подключились правоохранительные органы. ФБР сообщило, что осведомлено о ситуации и участвует в расследовании. Секретная служба США, ведущее федеральное ведомство по борьбе с финансовыми преступлениями, заявила, что работает «круглосуточно», чтобы выявить, заморозить, отследить и вернуть средства, и координирует действия с прокуратурой США по округу Колумбия. На пресс-конференции Трампа прямо спросили, стояла ли за атакой Северная Корея. Он ответил, что пока неизвестно и ФБР ведёт расследование.
Меня больше всего занимает этот «механизм самоуничтожения». Он напрямую затрудняет отслеживание и объясняет, почему в этой ситуации важнее успеть заморозить средства, чем пытаться отследить их постфактум: как только средства в блокчейне конвертируют в ETH, заморозить их уже нельзя — перехватить их можно лишь за те несколько минут, пока они остаются стейблкоинами.
Впереди три момента, которые можно проверить. Не слушайте заявления — смотрите на результат: Binance обязалась опубликовать полный отчёт о подтверждении резервов в понедельник; вывод средств возобновят после прохождения строгих проверок — по словам Тенга, примерно в течение 40 часов; кроме того, компания должна будет сообщить о дальнейшем ходе возврата средств.
Тенг также добавил важную деталь: Binance не использует средства пользователей, а подавляющая часть активов хранится в холодных кошельках; лишь часть переводится в горячие кошельки при выводе средств. Отчёт о резервах в понедельник станет первой проверкой того, выдержат ли эти слова проверку.
