Вывод средств возобновлён, но ставить точку в этом кризисе ещё рано
Сегодня главные темы на Binance Square почти целиком посвящены одному и тому же: возобновлению выводов на первом этапе, обновлению адресов подтверждения резервов и постепенному открытию новых сетей. На первом месте — #WithdrawalsBack: 15 networks live. Это выглядит как однозначно позитивный сигнал, но считать, что раз «вывод средств доступен», значит «риск уже позади», было бы поспешно.
Согласно объявлению Binance от 1 ноября, на первом этапе выводы возобновлены в 15 сетях, включая Bitcoin, Ethereum, BNB Smart Chain, Solana и Tron. Это затрагивает такие основные активы, как $BTC , $ETH , USDT, BNB и $SOL . Компания также сообщила, что сейчас восполнено около 95% активов, затронутых инцидентом. Десять основных активов, в том числе BTC, ETH и USDT, по-прежнему обеспечены резервами на 100%. Оставшиеся около 5% приходятся главным образом на менее ликвидные активы, которые сложнее приобрести.
Эти цифры важны, но их нужно рассматривать по отдельности.
Первый вопрос: «Могут ли пользователи нормально выводить средства?» Поэтапное возобновление выводов означает, что биржа считает часть инфраструктуры готовой к повторному открытию. Это снимает наиболее острую тревогу по поводу ликвидности и позволяет пользователям проверить работу каналов на практике, а не просто верить объявлению.
Второй вопрос: «Достаточно ли активов на балансе?» Подтверждение резервов позволяет узнать, достаточно ли основных активов на определённый момент времени, но само по себе не отвечает на вопросы о том, устранена ли уязвимость безопасности полностью, корректно ли отражены обязательства и можно ли будет непрерывно перемещать активы в экстремальной ситуации. Поэтому 100% резервное обеспечение — необходимое условие, но не доказательство того, что все риски устранены.
Третий вопрос: «Кто понесёт убытки?» Binance заявила, что покроет стоимость украденных активов за счёт средств компании и не переложит убытки на пользователей. Здесь проще всего перепутать «восполнение» и «возврат»: восполнение означает, что платформа сначала закрывает нехватку активов, а возврат — что украденные средства действительно забирают у злоумышленников. Для пользователей в краткосрочной перспективе результат может выглядеть одинаково, но для баланса платформы и долгосрочных затрат это совершенно разные вещи.
Четвёртый вопрос, и самый важный: «Действительно ли путь атаки перекрыт?» 31 октября ФБР связало эту кражу на сумму более 6 млрд долларов с деятельностью северокорейской группы TraderTraitor и заявило, что связанные с ней лица в основном конвертируют украденные активы в $ETH , а затем готовят их к дальнейшему отмыванию через DeFi и сервисы мгновенного обмена. Раннее расследование Binance указывало на компьютер DevOps-инженера, подвергшийся взлому, и права доступа к сервисному контейнеру. Восстановление доверия зависит не только от того, что кнопка вывода снова стала активной, но и от того, сможет ли последующий отчёт об инциденте объяснить, как были скомпрометированы права доступа, какие средства контроля не сработали и как система предотвратит повторение аналогичного сценария.
Реакция рынка тоже заслуживает внимания. По состоянию на сегодняшнее утро $BTC стоит около 78600 долларов, прибавив примерно 1,1% за 24 часа; $ETH — около 2307 долларов, рост составляет примерно 1,7%; $SOL колеблется около 95 долларов. Цены не продолжают падать на фоне всеобщей паники — значит, рынок пока принимает версию «убытки пользователей покроет платформа, сервисы постепенно восстанавливаются». Но стабилизация цен говорит лишь о том, что напряжение спало, и не заменяет выводов аудита безопасности.
На мой взгляд, возобновление выводов — это рубеж, отделяющий «этап потери контроля» от «этапа проверки», но не финал кризиса. В дальнейшем стоит следить за тремя вещами: откроются ли оставшиеся сети по плану, когда будет восполнена нехватка менее ликвидных активов и приведёт ли полный отчёт об инциденте проверяемые технические подробности.
Пользователям не нужно выбирать только между «Binance абсолютно безопасна» и «биржами вообще нельзя пользоваться». После восстановления работы платформы можно сначала проверить канал вывода небольшой суммой. Активы, которые вы планируете хранить долго, стоит распределить между разными способами хранения с учётом своих потребностей в торговле и не считать ни одну централизованную платформу кошельком без риска контрагента.
Возобновление выводов решает вопрос доступности здесь и сейчас. А дальнейшее доверие определят прозрачность раскрытия информации и восстановление системы.
#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals
Сегодня главные темы на Binance Square почти целиком посвящены одному и тому же: возобновлению выводов на первом этапе, обновлению адресов подтверждения резервов и постепенному открытию новых сетей. На первом месте — #WithdrawalsBack: 15 networks live. Это выглядит как однозначно позитивный сигнал, но считать, что раз «вывод средств доступен», значит «риск уже позади», было бы поспешно.
Согласно объявлению Binance от 1 ноября, на первом этапе выводы возобновлены в 15 сетях, включая Bitcoin, Ethereum, BNB Smart Chain, Solana и Tron. Это затрагивает такие основные активы, как $BTC , $ETH , USDT, BNB и $SOL . Компания также сообщила, что сейчас восполнено около 95% активов, затронутых инцидентом. Десять основных активов, в том числе BTC, ETH и USDT, по-прежнему обеспечены резервами на 100%. Оставшиеся около 5% приходятся главным образом на менее ликвидные активы, которые сложнее приобрести.
Эти цифры важны, но их нужно рассматривать по отдельности.
Первый вопрос: «Могут ли пользователи нормально выводить средства?» Поэтапное возобновление выводов означает, что биржа считает часть инфраструктуры готовой к повторному открытию. Это снимает наиболее острую тревогу по поводу ликвидности и позволяет пользователям проверить работу каналов на практике, а не просто верить объявлению.
Второй вопрос: «Достаточно ли активов на балансе?» Подтверждение резервов позволяет узнать, достаточно ли основных активов на определённый момент времени, но само по себе не отвечает на вопросы о том, устранена ли уязвимость безопасности полностью, корректно ли отражены обязательства и можно ли будет непрерывно перемещать активы в экстремальной ситуации. Поэтому 100% резервное обеспечение — необходимое условие, но не доказательство того, что все риски устранены.
Третий вопрос: «Кто понесёт убытки?» Binance заявила, что покроет стоимость украденных активов за счёт средств компании и не переложит убытки на пользователей. Здесь проще всего перепутать «восполнение» и «возврат»: восполнение означает, что платформа сначала закрывает нехватку активов, а возврат — что украденные средства действительно забирают у злоумышленников. Для пользователей в краткосрочной перспективе результат может выглядеть одинаково, но для баланса платформы и долгосрочных затрат это совершенно разные вещи.
Четвёртый вопрос, и самый важный: «Действительно ли путь атаки перекрыт?» 31 октября ФБР связало эту кражу на сумму более 6 млрд долларов с деятельностью северокорейской группы TraderTraitor и заявило, что связанные с ней лица в основном конвертируют украденные активы в $ETH , а затем готовят их к дальнейшему отмыванию через DeFi и сервисы мгновенного обмена. Раннее расследование Binance указывало на компьютер DevOps-инженера, подвергшийся взлому, и права доступа к сервисному контейнеру. Восстановление доверия зависит не только от того, что кнопка вывода снова стала активной, но и от того, сможет ли последующий отчёт об инциденте объяснить, как были скомпрометированы права доступа, какие средства контроля не сработали и как система предотвратит повторение аналогичного сценария.
Реакция рынка тоже заслуживает внимания. По состоянию на сегодняшнее утро $BTC стоит около 78600 долларов, прибавив примерно 1,1% за 24 часа; $ETH — около 2307 долларов, рост составляет примерно 1,7%; $SOL колеблется около 95 долларов. Цены не продолжают падать на фоне всеобщей паники — значит, рынок пока принимает версию «убытки пользователей покроет платформа, сервисы постепенно восстанавливаются». Но стабилизация цен говорит лишь о том, что напряжение спало, и не заменяет выводов аудита безопасности.
На мой взгляд, возобновление выводов — это рубеж, отделяющий «этап потери контроля» от «этапа проверки», но не финал кризиса. В дальнейшем стоит следить за тремя вещами: откроются ли оставшиеся сети по плану, когда будет восполнена нехватка менее ликвидных активов и приведёт ли полный отчёт об инциденте проверяемые технические подробности.
Пользователям не нужно выбирать только между «Binance абсолютно безопасна» и «биржами вообще нельзя пользоваться». После восстановления работы платформы можно сначала проверить канал вывода небольшой суммой. Активы, которые вы планируете хранить долго, стоит распределить между разными способами хранения с учётом своих потребностей в торговле и не считать ни одну централизованную платформу кошельком без риска контрагента.
Возобновление выводов решает вопрос доступности здесь и сейчас. А дальнейшее доверие определят прозрачность раскрытия информации и восстановление системы.
#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals