Взлом Binance на $6,3 млрд ставит под вопрос защиту горячих кошельков

Вопросы безопасности горячих кошельков Binance после взлома

Со-генеральный директор Binance Ричард Тэнг заявил 30 октября, что атака коснулась собственного горячего кошелька биржи. Большая часть средств клиентов хранилась в офлайн-холодных хранилищах и переводилась в горячие кошельки только по запросам пользователей на вывод.

Баланс кошельков показывает лишь частичную картину уязвимости биржи к атакам. Публичные записи в блокчейне могут показать движение средств, но не могут установить внутренние правила контроля, регулирующие эти переводы, рассказал Cointelegraph аналитик CertiK Джонатан Рисс.

В своем первоначальном отчёте во вторник Binance сообщил, что злоумышленники получили доступ к внутреннему сервису подписания транзакций кошельков, чтобы вывести средства вне обычного процесса вывода. Некоторые технические детали компания решила не раскрывать, чтобы предотвратить новые атаки.

Биржа не ответила на вопросы Cointelegraph относительно балансов кошельков и мер безопасности.

Конкуренты, включая Coinbase, Gate и Upbit, обнародовали соотношение холодного хранения после взлома.

Что могут показать записи блокчейна

Рисс заявил, что сумма в $6,3 миллиарда представляет собой накопительную стоимость активов, затронутых в 10 разных блокчейнах. В Ethereum злоумышленники неоднократно опустошали горячий кошелек по мере поступления новых депозитов.

Когда злоумышленники могут получить действительные подписи, их потенциал для доступа зависит от того, что система подписания позволяет передавать с течением времени, отметил он. Баланс кошелька в конкретный момент не отражает такую уязвимость.

Лимиты транзакций, применяемые приложением, запрашивающим подпись, могут быть обойдены, если это приложение скомпрометировано, сказал Рисс. Лимиты, применяемые самой системой подписания независимо, могут все же ограничивать переводы.

"Сравнивать с другими биржами извне практически невозможно," добавил Рисс. "Публичная информация о внутренней архитектуре подписания ограничена везде, а распределение резервов и аттестации доказательства резервов показывают, где что находится, но не как авторизуются выводы средств."

Главный директор по продуктам BitGo Юджин Хар также воздержался от предположений о внутренних мерах безопасности Binance.

"Разбиение по условиям хранения — это вопрос, на который Binance лучше всего может ответить сама," сказал он.

Сколько средств должны хранить биржи в горячих кошельках?

Идан Офрат, сооснователь и главный операционный директор Fireblocks, заявил, что биржи обычно держат в горячих кошельках достаточно средств для покрытия нескольких дней ожидаемых выводов, что часто составляет лишь однозначный небольшой процент от управляемых активов.

Как правило, биржи хранят основную часть клиентских активов в холодных хранилищах, а некоторые используют промежуточные кошельки, для переводов с которых на горячие кошельки требуется ручное одобрение, отметил он.

Алекс Тобол, технический директор криптокошелька Walt на базе Telegram, отметил, что иметь миллиарды долларов в горячих кошельках для биржи такого масштаба, как Binance, не является чем-то необычным.

Горячие кошельки обычно обрабатывают выводы автоматически, добавил Тобол, но пополнение их из холодного хранилища должно требовать отдельного решения казначейства и ручного одобрения.

Хар сказал, что контрольные меры до подписания транзакций, включая лимиты на транзакции, утверждённые адреса для вывода и дополнительные требования авторизации, могут помочь ограничить потери, если система будет скомпрометирована.