В предварительном отчёте Binance говорится, что злоумышленники получили несанкционированный доступ к внутреннему сервису подписи транзакций кошелька и перевели активы, воспользовавшись механизмом авторизации EIP-7702. По заявлению компании, прямой утечки закрытых ключей кошельков не обнаружено. ФБР связывает инцидент с организациями, имеющими отношение к Северной Корее.
Это вызывает больше тревоги, чем «кража закрытых ключей»: если скомпрометирована цепочка внутренних разрешений, хакерам даже не нужно похищать закрытые ключи. Обещание Binance покрыть убытки, конечно, важно, но пользователям стоит задать другой вопрос: способность платформы возместить 6,3 миллиарда долларов — доказательство её силы или свидетельство того, что риск чрезмерной централизации стал неприемлемым?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告