Я прочитал тот отчёт об расследовании #币安 .
Если честно, суть там одна: ноутбук инженера взломали, и потом 6,3 миллиарда исчезли.
Дело было не в утечке приватного ключа и не во взломе кошелька — всё из-за одного человека и одного компьютера～
Первое, что я подумал: от этого становится ещё не по себе, чем от утечки приватного ключа.
Утечка приватного ключа говорит о проблемах с его хранением,
а взлом ноутбука показывает, что поверхность атаки гораздо больше, чем ты думаешь.
Компьютер DevOps-инженера — и уже можно добраться до сервисного контейнера и отправить заявку на вывод средств. Звучит просто, но если вдуматься, становится жутковато…
Но команда Binance отреагировала быстро: 3 миллиарда заморозили,
остальное покрыл фонд SAFU. Пользователи не потеряли деньги. И это очень хорошо, потому что расплачиваться за всё не пришлось пользователям～
Я бы смотрел на ситуацию осторожнее.
В краткосрочной перспективе рынку наверняка нужно переварить настроения вокруг $BNB и $BTC ,
ведь «взломали крупнейшую биржу» — рынку понадобится время, чтобы это осмыслить. Это нормально, но я не считаю, что это повод говорить о развороте тренда.
6,3 миллиарда — звучит внушительно, но Binance может покрыть эти потери.
По-настоящему следить стоит за полным техническим отчётом о разборе инцидента, который выйдет позже.
Нужно понять, была ли это единичная ошибка или системная проблема.
Если первое — то образовавшаяся из-за этого просадка, наоборот, может стать возможностью;
но если второе — тогда придётся всё заново переоценить…
В общем, я ничего не менял в своей позиции. Посмотрю, что будет, через пару дней 😊
#币安10·30安全事件调查报告
Если честно, суть там одна: ноутбук инженера взломали, и потом 6,3 миллиарда исчезли.
Дело было не в утечке приватного ключа и не во взломе кошелька — всё из-за одного человека и одного компьютера～
Первое, что я подумал: от этого становится ещё не по себе, чем от утечки приватного ключа.
Утечка приватного ключа говорит о проблемах с его хранением,
а взлом ноутбука показывает, что поверхность атаки гораздо больше, чем ты думаешь.
Компьютер DevOps-инженера — и уже можно добраться до сервисного контейнера и отправить заявку на вывод средств. Звучит просто, но если вдуматься, становится жутковато…
Но команда Binance отреагировала быстро: 3 миллиарда заморозили,
остальное покрыл фонд SAFU. Пользователи не потеряли деньги. И это очень хорошо, потому что расплачиваться за всё не пришлось пользователям～
Я бы смотрел на ситуацию осторожнее.
В краткосрочной перспективе рынку наверняка нужно переварить настроения вокруг $BNB и $BTC ,
ведь «взломали крупнейшую биржу» — рынку понадобится время, чтобы это осмыслить. Это нормально, но я не считаю, что это повод говорить о развороте тренда.
6,3 миллиарда — звучит внушительно, но Binance может покрыть эти потери.
По-настоящему следить стоит за полным техническим отчётом о разборе инцидента, который выйдет позже.
Нужно понять, была ли это единичная ошибка или системная проблема.
Если первое — то образовавшаяся из-за этого просадка, наоборот, может стать возможностью;
но если второе — тогда придётся всё заново переоценить…
В общем, я ничего не менял в своей позиции. Посмотрю, что будет, через пару дней 😊
#币安10·30安全事件调查报告
