Инцидент безопасности Binance на 6,3 млрд долларов вызвал вопросы о горячих кошельках

Инцидент с безопасностью на Binance на сумму 6,3 миллиарда долларов оставил без ответа вопросы о том, как биржа управляла своими горячими кошельками и ограничивала доступ для злоумышленников.

Содиректор Binance Ричард Тенг сообщил 30 октября, что атака затронула собственный горячий кошелек биржи. Большая часть клиентских активов хранилась в офлайн-хранилищах и переводилась в горячие кошельки только по запросу пользователей на вывод.

Балансы кошельков дают лишь частичное представление о степени уязвимости биржи перед атакой. Публичные данные блокчейна показывают перемещение средств, но не могут раскрыть внутренние механизмы контроля таких переводов, отметил аналитик CertiK Джонатан Рис в комментарии для Cointelegraph.

В своем первом отчете во вторник Binance сообщила, что злоумышленники получили доступ к внутренней службе подписи кошельков, чтобы вывести средства в обход стандартной процедуры вывода. Представители биржи добавили, что некоторые технические детали останутся конфиденциальными во избежание новых атак.

Биржа не ответила на вопросы Cointelegraph о балансах своих кошельков и мерах защиты.

Конкуренты площадки, включая Coinbase, Gate и Upbit, раскрыли показатели доли холодного хранения после произошедшего инцидента.

Что могут показать блокчейн-данные

По словам Риса, сумма в 6,3 миллиарда долларов отражает совокупную стоимость активов, затронутых в 10 блокчейнах. В сети Ethereum хакеры неоднократно опустошали горячий кошелек по мере поступления новых депозитов.

Когда злоумышленникам удается получить валидные подписи, масштаб возможного ущерба зависит от ограничений, которые система подписания накладывает на переводы во времени, пояснил он. Баланс кошелька в конкретный момент времени не отражает эту уязвимость.

Лимиты транзакций, установленные запрашивающим подпись приложением, могут быть обходными путями сняты, если приложение скомпрометировано, отметил Рис. Ограничения, которые независимо контролируются самой системой подписи, все же способны сдерживать переводы.

Сравнение с другими биржами извне практически неосуществимо, добавил Рис. Открытая информация о внутренней архитектуре подписания везде ограничена, а распределение резервов и подтверждения их наличия показывают лишь то, где лежат активы, а не то, как одобряется их вывод.

Директор по продукту BitGo Евгений Хах также воздержался от оценок внутренней защиты Binance.

Вопросы об устройстве систем хранения лучше адресовать самой Binance, заявил он.

Сколько средств биржи должны держать в горячих кошельках?

Идан Офрат, соучредитель и директор по продукту в Fireblocks, рассказал, что биржи обычно оставляют в горячих кошельках сумму, достаточную для покрытия нескольких дней предполагаемого выводов средств, что зачастую составляет лишь малую однозначную долю от всех находящихся под управлением активов.

По его словам, основную часть пользовательских средств площадки обычно держат на холодных кошельках, в то время как некоторые используют промежуточные хранилища, требующие ручного подтверждения для переводов в горячую зону.

Алекс Тобол, технический директор криптовалютного кошелька Walt в Telegram, отметил, что хранение миллиардов долларов в горячих кошельках в целом не является чем-то из ряда вон выходящим для биржи масштаба Binance.

Горячие кошельки обычно обрабатывают операции на вывод автоматически, однако их пополнение из холодного хранилища должно требовать отдельного решения казны и ручного одобрения, добавил Тобол.

Хах подчеркнул, что защитные меры, применяемые до подписания транзакций — включая лимиты переводов, одобренные адреса для вывода и дополнительные требования к авторизации, — помогают минимизировать убытки в случае взлома системы.