Binancen hakkerointi paljasti kolme tietoturvapuutetta, sanoo CoinExin perustaja
CoinExin perustaja Haipo Yang sanoo, että kolme ehkäistävissä ollutta tietoturvapuuteetta myötävaikutti 29. lokakuuta tapahtuneeseen Binance-hakkerointiin, jonka ilmoitettiin aiheuttaneen 6,3 miljardin dollarin vahingot: kehitys- ja tuotantojärjestelmien riittämätön erottelu, työntekijöiden heikko tunnistautuminen sekä transaktioiden hyväksyjien puutteelliset riippumattomat tarkistukset. Yangin mukaan tapaus kuvasti tietoturvakurin puutteita, ei käytettävissä olevan teknologian puutetta. Binance ei ole vahvistanut hänen arviotaan kokonaisuudessaan.
Binance kertoi 3. marraskuuta julkaistussa tapahtumaraportissaan, että hyökkääjät käyttivät sosiaalista manipulointia, haittaohjelmia ja varastettuja tunnistetietoja päästäkseen lompakkoinfrastruktuuriin. Kampanjaan kerrottiin kuuluneen vilpillisiä rekrytointi-ilmoituksia ja työntekijöiden murrettuja laitteita. FBI syytti varkaudesta Pohjois-Korean valtion tukemia hyökkääjiä; Pohjois-Korea kiisti syytökset.
Binancen toinen toimitusjohtaja Richard Teng sanoi, että pörssi oli palauttanut 98 prosenttia vaikutuksen kohteena olleista varoista ja että noin 2,85 miljardia dollaria oli jäädytetty tai saatu pysäytettyä. Binance kertoi kattavansa jäljellä olevat tappiot ja vahvistavansa lompakoiden valvontaa, laitteiden suojausta ja seurantaa. Toinen toimitusjohtaja Yi He sanoi, että pörssi oli estänyt vuonna 2026 yhteensä 57 kyberuhkaa, joiden epäiltiin liittyvän Pohjois-Koreaan.
Binance-hakkerointi herättää huolta kryptopörssien turvallisuudesta ja operatiivisista riskeistä. Korjaavat toimet voivat auttaa rajoittamaan luottamukseen kohdistuvaa välitöntä vahinkoa, mutta treidaajat seuraavat uusia tietoja, kotiutusten häiriöitä ja näyttöä siitä, että tietoturva-aukot on korjattu.
Bearish
Uutinen on kielteinen erityisesti Binanceen liittyvän markkinatunnelman kannalta, sillä raportoidun 6,3 miljardin dollarin varkauden ja heikkoja pääsynhallintakäytäntöjä koskevien väitteiden vuoksi pörssin infrastruktuurin ja säilytystoiminnan turvallisuus herättää kysymyksiä. Lyhyellä aikavälillä kauppiaat voivat reagoida uusiin turvallisuutta koskeviin paljastuksiin vähentämällä altistumistaan Binanceen liittyville omaisuuserille, seuraamalla kotiutusten tilannetta tarkemmin ja vaatimalla keskitetyiltä pörsseiltä suurempaa riskipreemiota. Jos kotiutukset viivästyvät tai uusia tappioita ilmenee, volatiliteetti ja myyntipaine voivat kasvaa.
Vaikutus laajempaan kryptomarkkinaan voi jäädä rajalliseksi, jos Binance jatkaa kotiutusten käsittelyä ja pitää kiinni sitoumuksestaan korvata tappiot. Tengin lausunto siitä, että 98 prosenttia vaikutuksen kohteena olleista varoista oli palautettu, sekä tiedot 2,85 miljardin dollarin jäädyttämisestä tai pysäyttämisestä voivat auttaa hillitsemään välitöntä paniikkia. Tilanne muistuttaa aiempia pörssihakkerointeja: alkujärkytys heikentää usein pörssitokeneita ja lisää varovaisuutta, kun taas vahvistettu varojen palautuminen ja keskeytymätön toiminta voivat lieventää laajemman markkinan reaktiota.
Pidemmällä aikavälillä tapaus voi saada kauppiaat ja instituutiot arvioimaan vastapuoliriskiä uudelleen, hajauttamaan pörssialtistustaan sekä suosimaan vahvempia säilytys- ja reservitodistekäytäntöjä. Proof of Reserves voi auttaa osoittamaan, että sen piiriin kuuluvilla omaisuuserillä on kate, mutta se ei yksin todista sisäisten järjestelmien olevan turvallisia. Näkymät paranisivat, jos Binance toimittaisi uskottavia riippumattomia arvioita ja osoittaisi korjanneensa pääsynhallinnan ja transaktioiden allekirjoitusmenettelyt. Siihen asti tapahtuma on kielteinen signaali pörsseihin kohdistuvalle luottamukselle, mutta se ei yksinään välttämättä ole koko markkinaa laskeva ajuri.