Разбор взлома Binance на 6,3 млрд долларов: контроль рисков горячих кошельков остаётся слепой зоной отрасли
Последние подробности взлома Binance на 6,3 млрд долларов подталкивают всю отрасль к неловкому перекрёстку: доказательства в блокчейне ясно показывают, что горячий кошелёк неоднократно опустошали, однако никто не может доказать, удалось ли бирже сохранить контроль над подписанием транзакций.
Как сообщает Cointelegraph, эксперты, анализировавшие этот случай, отметили: записи блокчейна позволяют снова и снова наблюдать, как «опустошали» горячий кошелёк, но до сих пор не удалось получить доказательства существования внутри Binance механизма контроля подписания. Также трудно установить, какую именно роль биржа сыграла при переводе активов. Иными словами, атака произошла в блокчейне, но вопрос о том, дала ли сбой защита и на каком именно этапе, по-прежнему окутан туманом.
Важность этого случая в том, что он затрагивает ключевую проблему криптоиндустрии, которую долго обходили стороной: мы привыкли считать «проверяемость в блокчейне» источником уверенности в безопасности, но если средства выводятся изнутри биржи, доказательства в блокчейне не помогают ответить на главный вопрос — о внутреннем контроле. Горячие кошельки, через которые проходят частые повседневные выводы средств с бирж, должны быть местом с наиболее строгим контролем рисков. Однако теперь они превратились в чёрный ящик, который не могут вскрыть ни регуляторы, ни аудиторы.
Ключевые факты, на которых основан этот разбор, сводятся к двум пунктам: во-первых, хакеры похитили сумму, достигшую 6,3 млрд долларов; во-вторых, эксперты прямо признали, что не могут доказать существование внутри Binance контроля подписания. Первое — это публично проверяемая сумма, второе же — признание следствия в ограниченности своих возможностей. Когда даже компетентные органы не могут объяснить, как устроены внутренние механизмы, доверие рынка неизбежно оказывается под угрозой.
Пока трудно сказать, как отреагирует рынок. По мнению некоторых, поскольку версия о «руководстве со стороны Северной Кореи» уже частично учтена рынком, настроения вряд ли вновь резко ухудшатся. Но нельзя исключать и того, что после появления нового фактора — сомнений во внутреннем контроле биржи — премия за доверие к крупнейшим платформам будет пересмотрена.
Следует учитывать и контраргументы: неспособность экспертов найти доказательства контроля подписания может, напротив, ослабить прямые обвинения в адрес Binance и ещё больше размыть ответственность. Кроме того, версия о причастности Северной Кореи по-прежнему вызывает споры, и рынок, возможно, уже заранее учёл эту часть риска.
В дальнейшем стоит следить за тем, удастся ли следствию представить конкретные доказательства наличия внутреннего контроля и как изменится оценка доверия к биржам на рынке. Пользователям, которые следят за соответствующими активами, важнее наблюдать за тем, не разгорятся ли настроения вновь, а не спешить с выводами.
#BinanceHack #CryptoSecurity #HotWallet
Вышеизложенное представляет собой сбор информации и личный анализ и не является инвестиционной рекомендацией.
Подписывайтесь на меня, чтобы следить за ключевыми изменениями и данными рынка.
Последние подробности взлома Binance на 6,3 млрд долларов подталкивают всю отрасль к неловкому перекрёстку: доказательства в блокчейне ясно показывают, что горячий кошелёк неоднократно опустошали, однако никто не может доказать, удалось ли бирже сохранить контроль над подписанием транзакций.
Как сообщает Cointelegraph, эксперты, анализировавшие этот случай, отметили: записи блокчейна позволяют снова и снова наблюдать, как «опустошали» горячий кошелёк, но до сих пор не удалось получить доказательства существования внутри Binance механизма контроля подписания. Также трудно установить, какую именно роль биржа сыграла при переводе активов. Иными словами, атака произошла в блокчейне, но вопрос о том, дала ли сбой защита и на каком именно этапе, по-прежнему окутан туманом.
Важность этого случая в том, что он затрагивает ключевую проблему криптоиндустрии, которую долго обходили стороной: мы привыкли считать «проверяемость в блокчейне» источником уверенности в безопасности, но если средства выводятся изнутри биржи, доказательства в блокчейне не помогают ответить на главный вопрос — о внутреннем контроле. Горячие кошельки, через которые проходят частые повседневные выводы средств с бирж, должны быть местом с наиболее строгим контролем рисков. Однако теперь они превратились в чёрный ящик, который не могут вскрыть ни регуляторы, ни аудиторы.
Ключевые факты, на которых основан этот разбор, сводятся к двум пунктам: во-первых, хакеры похитили сумму, достигшую 6,3 млрд долларов; во-вторых, эксперты прямо признали, что не могут доказать существование внутри Binance контроля подписания. Первое — это публично проверяемая сумма, второе же — признание следствия в ограниченности своих возможностей. Когда даже компетентные органы не могут объяснить, как устроены внутренние механизмы, доверие рынка неизбежно оказывается под угрозой.
Пока трудно сказать, как отреагирует рынок. По мнению некоторых, поскольку версия о «руководстве со стороны Северной Кореи» уже частично учтена рынком, настроения вряд ли вновь резко ухудшатся. Но нельзя исключать и того, что после появления нового фактора — сомнений во внутреннем контроле биржи — премия за доверие к крупнейшим платформам будет пересмотрена.
Следует учитывать и контраргументы: неспособность экспертов найти доказательства контроля подписания может, напротив, ослабить прямые обвинения в адрес Binance и ещё больше размыть ответственность. Кроме того, версия о причастности Северной Кореи по-прежнему вызывает споры, и рынок, возможно, уже заранее учёл эту часть риска.
В дальнейшем стоит следить за тем, удастся ли следствию представить конкретные доказательства наличия внутреннего контроля и как изменится оценка доверия к биржам на рынке. Пользователям, которые следят за соответствующими активами, важнее наблюдать за тем, не разгорятся ли настроения вновь, а не спешить с выводами.
#BinanceHack #CryptoSecurity #HotWallet
Вышеизложенное представляет собой сбор информации и личный анализ и не является инвестиционной рекомендацией.
Подписывайтесь на меня, чтобы следить за ключевыми изменениями и данными рынка.