Взлом Binance на $6,3 млрд вызвал вопросы к защите горячих кошельков

Что произошло

В Binance заявили, что злоумышленники получили доступ к внутреннему сервису подписания кошелька и вывели средства в обход обычного процесса обработки выводов. Биржа также предупредила, что часть технических подробностей останется конфиденциальной, чтобы предотвратить новые атаки.

Публичные записи блокчейна показывают перемещение средств, но не раскрывают внутренние средства контроля, которые управляли этими переводами. Binance не ответила на вопросы Cointelegraph о балансах кошельков и мерах защиты.

Что показывают данные о кошельках

Баланс кошелька в отдельный момент дает лишь частичное представление о масштабе возможного ущерба. Если злоумышленники получают действительные подписи, объем их доступа зависит от того, какой объем переводов система подписания разрешает проводить в течение времени.

Лимиты, установленные приложением, которое запрашивает подпись, могут быть обойдены при компрометации этого приложения. Ограничения, введенные независимо на уровне системы подписания, способны по-прежнему ограничивать переводы.

Почему это важно

Coinbase, Gate и Upbit после атаки раскрыли доли активов, находящихся в холодном хранении. Однако, по словам Jonathan Riss, сравнить биржи по уровню защиты извне практически невозможно: публичные сведения об архитектуре внутренних систем подписания повсеместно ограничены.

Распределение резервов и подтверждения наличия резервов показывают, где находятся активы, но не объясняют, как именно авторизуется вывод.