Служба безопасности Binance лично подтвердила: при краже на 6,3 млрд долларов переключатель вывода средств оказался бесполезен!
Вчера вечером сопредседатель Binance, Хэ И и директор по безопасности Джимми Су выступили в прямом эфире в формате беседы у камина и рассказали о слепых зонах этой атаки.
По словам Джимми Су, полученное злоумышленниками разрешение на ончейн-транзакции вообще не связано с каналом вывода средств. Даже если одним нажатием отключить вывод, средства всё равно можно перевести с помощью этого ончейн-разрешения.
В этом горячем кошельке используется архитектура MPC — многосторонние вычисления, поэтому единого приватного ключа, который позволил бы одним нажатием отозвать разрешение, не существует. Кроме того, при вторжении использовалось вредоносное ПО нулевого дня, которое тогда не распознали даже стандартные средства защиты конечных устройств.
В дальнейшем Binance пригласит внешних экспертов для проведения полной независимой проверки, а также вместе с ведущими компаниями в области ИИ и безопасности создаст специальный фонд исследований безопасности для борьбы с новыми угрозами на стыке блокчейна и ИИ. Теперь главное — совпадут ли выводы этой независимой проверки с предварительным отчётом, опубликованным 3 ноября.
#黄仁勋因婚外情致歉，英伟达启动独立调查 #币安神算子
Вчера вечером сопредседатель Binance, Хэ И и директор по безопасности Джимми Су выступили в прямом эфире в формате беседы у камина и рассказали о слепых зонах этой атаки.
По словам Джимми Су, полученное злоумышленниками разрешение на ончейн-транзакции вообще не связано с каналом вывода средств. Даже если одним нажатием отключить вывод, средства всё равно можно перевести с помощью этого ончейн-разрешения.
В этом горячем кошельке используется архитектура MPC — многосторонние вычисления, поэтому единого приватного ключа, который позволил бы одним нажатием отозвать разрешение, не существует. Кроме того, при вторжении использовалось вредоносное ПО нулевого дня, которое тогда не распознали даже стандартные средства защиты конечных устройств.
В дальнейшем Binance пригласит внешних экспертов для проведения полной независимой проверки, а также вместе с ведущими компаниями в области ИИ и безопасности создаст специальный фонд исследований безопасности для борьбы с новыми угрозами на стыке блокчейна и ИИ. Теперь главное — совпадут ли выводы этой независимой проверки с предварительным отчётом, опубликованным 3 ноября.
#黄仁勋因婚外情致歉，英伟达启动独立调查 #币安神算子
