ФБР официально назвало виновных: за кражей 6,3 млрд долларов с Binance стоит северокорейская группа TraderTraitor. Та же группировка в прошлом году украла 1,5 млрд у Bybit.
Если говорить прямо, ничего удивительного. Компании, занимающиеся анализом блокчейна, ещё несколько дней назад писали в этом направлении, а публикация ФБР в субботу стала официальным подтверждением. Теперь они публично призывают DeFi, THORNode и RPC блокировать адреса.
Вот что действительно бросается в глаза.
С одной стороны, вы хвалитесь децентрализацией, где никто не может проводить аудит и замораживать средства, а с другой — ждёте, когда федеральное бюро опубликует чёрный список и узлы начнут работать инспекторами на досмотре. Блокировать — значит превращать децентрализацию в посмешище; не блокировать — значит позволять грязным деньгам и дальше циркулировать. Оба варианта выглядят плохо.
Обновление от Binance: около 90% украденных активов уже возмещено за счёт средств компании — задействованы SAFU, фонд страхования фьючерсов и собственная казна. Оставшиеся 10% — это низколиквидные монеты, которые продолжают понемногу выкупать. Балансы пользователей пока удалось стабилизировать.
Но не путайте «пополнение резервов» с «устранением проблемы».
Взломанные ноутбуки, превращённая в банкомат цепочка подписания транзакций, программа самоуничтожения доказательств — всё это не исчезнет оттого, что вы купили обратно BTC/ETH. Вывод средств откроют в воскресенье, а также опубликуют PoR — это остановка кровотечения и пиар. Причины проблемы кроются в эксплуатации систем и проектировании прав доступа.
Северокорейские хакеры стали крупнейшими «аудиторами»: одной атакой они вскрыли все привычки крупнейшей биржи отрасли в части подписания транзакций с горячего кошелька.
В следующий раз не пытайтесь утешать себя словами «приватный ключ не утёк». Ключ не утёк, а шесть миллиардов всё равно можно потерять.
#币安 #Binance
Если говорить прямо, ничего удивительного. Компании, занимающиеся анализом блокчейна, ещё несколько дней назад писали в этом направлении, а публикация ФБР в субботу стала официальным подтверждением. Теперь они публично призывают DeFi, THORNode и RPC блокировать адреса.
Вот что действительно бросается в глаза.
С одной стороны, вы хвалитесь децентрализацией, где никто не может проводить аудит и замораживать средства, а с другой — ждёте, когда федеральное бюро опубликует чёрный список и узлы начнут работать инспекторами на досмотре. Блокировать — значит превращать децентрализацию в посмешище; не блокировать — значит позволять грязным деньгам и дальше циркулировать. Оба варианта выглядят плохо.
Обновление от Binance: около 90% украденных активов уже возмещено за счёт средств компании — задействованы SAFU, фонд страхования фьючерсов и собственная казна. Оставшиеся 10% — это низколиквидные монеты, которые продолжают понемногу выкупать. Балансы пользователей пока удалось стабилизировать.
Но не путайте «пополнение резервов» с «устранением проблемы».
Взломанные ноутбуки, превращённая в банкомат цепочка подписания транзакций, программа самоуничтожения доказательств — всё это не исчезнет оттого, что вы купили обратно BTC/ETH. Вывод средств откроют в воскресенье, а также опубликуют PoR — это остановка кровотечения и пиар. Причины проблемы кроются в эксплуатации систем и проектировании прав доступа.
Северокорейские хакеры стали крупнейшими «аудиторами»: одной атакой они вскрыли все привычки крупнейшей биржи отрасли в части подписания транзакций с горячего кошелька.
В следующий раз не пытайтесь утешать себя словами «приватный ключ не утёк». Ключ не утёк, а шесть миллиардов всё равно можно потерять.
#币安 #Binance
