Содиректор Binance рассчитывает восстановить вывод средств к воскресенью и опубликовать полный отчет о резервах в понедельник

Binance работает над восстановлением вывода средств после инцидента с безопасностью, затронувшего собственную инфраструктуру горячих кошельков биржи. Ричард Тен, содиректор биржи, заявил, что компания рассчитывает возобновить вывод средств до установленного на воскресенье срока — при условии успешного завершения проверок безопасности.

Кроме того, в понедельник биржа планирует опубликовать полный отчет о подтверждении резервов (Proof of Reserves). Предварительные данные, как ожидается, будут доступны для общественного ознакомления еще раньше.

Binance заявляет, что компенсирует потери за счет корпоративных средств

Согласно последнему обновлению, Binance намерена полностью покрыть объем украденных активов за счет собственных корпоративных средств, не перекладывая убытки на клиентов.

По имеющейся информации, компания зарезервировала для этой цели более $6,34 млрд корпоративных активов. Около $5 млрд уже находятся в тех же категориях активов, которые были затронуты инцидентом, включая USDC, USDT, BTC, ETH и BNB. Оставшиеся токены Binance приобретает через биржевые и внебиржевые каналы.

Такой подход призван минимизировать возможное влияние инцидента на пользователей и сохранить способность биржи выполнять заявки на вывод после того, как соответствующие системы будут защищены.

Тен также подчеркнул, что скомпрометированные активы принадлежали собственной инфраструктуре горячих кошельков Binance. Активы клиентов напрямую не пострадали, а большая часть пользовательских средств хранится в холодных кошельках. В соответствии с операционной моделью Binance активы переводятся в горячие кошельки главным образом тогда, когда пользователи инициируют вывод средств.

Что произошло с инфраструктурой горячих кошельков?

Инцидент не был описан как атака, совершенная одним человеком. В ходе предварительного расследования Binance сначала обнаружила скомпрометированный ноутбук, однако последующий анализ выявил дополнительные точки проникновения.

По имеющимся данным, злоумышленник также использовал механизмы самоуничтожения для удаления инструментов и следов своей активности. Подобная тактика может осложнить криминалистическое расследование: она сокращает объем доступных специалистам по безопасности доказательств и затрудняет восстановление хронологии атаки.

Одним из ключевых технических элементов стало использование EIP-7702 для получения разрешения на выполнение операций в блокчейне, связанного с горячим кошельком. Это разрешение не прошло через стандартные механизмы одобрения Binance, что наглядно демонстрирует риски, возникающие, когда управление разрешениями кошелька, инфраструктура подписания транзакций и операционные процедуры безопасности работают несогласованно.

В спецификации EIP-7702 для Ethereum описан механизм, позволяющий внешним аккаунтам временно получать функциональность смарт-контрактов. Хотя это открывает возможности для более гибкого проведения транзакций, одновременно возрастает значение корректного управления разрешениями и проверки транзакций — особенно для бирж и других кастодиальных платформ.

Восстановление вывода средств зависит от результатов проверок безопасности

Binance не просто повторно включает вывод средств, а заново выстраивает соответствующие сервисы. Компания рассчитывает завершить восстановление примерно за 40 часов и до наступления воскресного дедлайна, но только после того, как замененные системы пройдут строгую проверку.

По имеющейся информации, проверка охватывает несколько уровней технологического стека компании, включая:

• Устройства и конечные точки пользователей
• Облачные среды
• Системы управления ключами
• Инфраструктуру подписания транзакций
• Процессы одобрения и авторизации
• Средства мониторинга и реагирования на инциденты

Поэтапное восстановление отражает более общий принцип криптовалютной безопасности: слишком быстрое возвращение сервисов в рабочий режим может создать дополнительные риски, если первоначальная компрометация еще не локализована полностью.

Для пользователей это означает, что доступность вывода средств следует рассматривать как процесс, контролируемый требованиями безопасности, а не как простой перезапуск сервиса. Задержки могут вызывать раздражение, однако дополнительные проверки помогают не допустить повторного использования скомпрометированного ключа, разрешения или канала подписания.

Почему предстоящий отчет о резервах имеет значение

Binance планирует выпустить полный отчет о подтверждении резервов в понедельник и старается опубликовать предварительные цифры еще до этого срока. Портал Proof of Reserves Binance призван предоставить пользователям информацию о поддерживаемых активах и заявленных резервах биржи.

Отчет о резервах может помочь пользователям оценить, располагает ли биржа достаточным объемом активов в блокчейне для покрытия клиентских балансов на определенный момент времени. Однако такой отчет не следует считать полноценной заменой раскрытию информации об операционной безопасности или независимому финансовому аудиту.

В контексте данного инцидента пользователи, вероятно, обратят особое внимание на несколько вопросов:

1. Какие активы включены в отчет?
2. Охватывает ли снимок состояния затронутые кошельки и средства, направленные на замещение украденных активов?
3. Четко ли разделены обязательства перед клиентами и корпоративные активы?
4. Можно ли независимо проверить указанные балансы в блокчейне?
5. Объясняется ли в публикации, каким образом были приобретены замещающие токены?

Особенно важно различать резервы и обязательства. Биржа может продемонстрировать контроль над значительным объемом криптовалюты, но пользователям все равно необходимо понимать, каким образом учитываются балансы, внутренние обязательства, займы и активы, временно находящиеся под управлением платформы.

Восстановление средств выходит за рамки Binance

Binance сотрудничает с правоохранительными органами, компаниями, занимающимися блокчейн-аналитикой, эмитентами токенов и другими торговыми платформами, чтобы отследить и, возможно, вернуть украденные средства.

Транзакции в блокчейне публично доступны, однако отслеживание и блокировка активов могут существенно осложниться после их перемещения через множество адресов, децентрализованные протоколы, мосты или сервисы с различными процедурами контроля. Эмитенты токенов могут располагать дополнительными инструментами для работы с отдельными централизованными стейблкоинами, а биржи — использовать системы мониторинга транзакций и проверки адресов, чтобы выявлять депозиты, связанные с инцидентом.

Эффективность этих мер будет зависеть от того, насколько быстро удастся обнаружить средства, распознают ли контрагенты соответствующие адреса и каким образом злоумышленник попытается переместить или конвертировать активы.

Какие выводы следует сделать пользователям

Этот инцидент вновь напоминает о нескольких важных принципах безопасности для пользователей криптовалют.

Баланс на бирже — не то же самое, что самостоятельное хранение

Средства, хранящиеся на бирже, управляются в рамках кастодиальной инфраструктуры платформы. Даже если биржа поддерживает надежные механизмы контроля, пользователи по-прежнему зависят от ее систем вывода, правил подписания транзакций, инфраструктуры и процедур реагирования на инциденты.

Для долгосрочного хранения самостоятельное управление активами может снизить подверженность специфическим операционным рискам биржи. Аппаратный кошелек изолирует операции с приватными ключами от повседневной онлайн-среды и позволяет пользователям самостоятельно подтверждать транзакции.

Разрешения кошелька заслуживают большего внимания

По мере распространения функциональности смарт-аккаунтов пользователям следует внимательно проверять разрешения на проведение транзакций и запросы авторизации. Транзакция, которая выглядит обычной, может предоставить более широкие права на выполнение операций, чем предполагалось, особенно при взаимодействии с незнакомыми приложениями.

Перед подписанием транзакции необходимо проверить:

• Адрес назначения
• Запрашиваемое разрешение или лимит
• Используемые сеть и актив
• Возможность отмены транзакции
• Надежность и необходимость приложения

Фраза восстановления остается главным рубежом безопасности

Безопасность аппаратного кошелька во многом зависит от того, как создается и хранится фраза восстановления. Ее нельзя вводить на веб-сайтах, сообщать сотрудникам службы поддержки или хранить в облачном аккаунте. Пользователям также следует остерегаться фишинговых атак, которые могут начаться вскоре после крупного инцидента на бирже.

Более широкий вывод для криптовалютной индустрии

Инцидент с Binance показывает, что современная криптовалютная безопасность уже не сводится лишь к защите приватных ключей. Эффективная защита также требует безопасности конечных устройств, контроля облачной инфраструктуры, управления доступом, симуляции транзакций, многостороннего одобрения, мониторинга в реальном времени и проверенного плана реагирования.

Подтверждение резервов способно повысить прозрачность, однако прозрачность и безопасность решают разные задачи. Отчет о резервах может помочь подтвердить наличие достаточного объема активов, тогда как надежные механизмы хранения и управления активами призваны предотвращать несанкционированные транзакции. Для формирования более устойчивой экосистемы цифровых активов необходимы оба элемента.

Пользователям, которые хотят меньше зависеть от централизованных систем вывода средств, аппаратный кошелек OneKey может предоставить дополнительный уровень защиты при самостоятельном хранении, изолируя приватные ключи от обычных онлайн-устройств. Это особенно актуально для тех, кто ставит на первое место независимый контроль над долгосрочными активами, при условии что устройство, фраза восстановления и подтверждение транзакций используются и хранятся надлежащим образом.