Współdyrektor generalny Binance zapowiada gruntowną reformę zabezpieczeń po ataku hakerskim na kwotę 6,34 mld dolarów
Yi He, współzałożycielka i współdyrektorka generalna Binance, mówi, że giełda przyjmuje krytykę dotyczącą bezpieczeństwa i kontroli dostępu po incydencie z gorącym portfelem. Wstępny raport wskazywał, że ucierpiały aktywa cyfrowe o wartości około 6,34 mld dolarów; około 2,85 mld dolarów zamrożono lub przechwycono, a mniej więcej 98% dotkniętych tokenów uzupełniono. Binance deklaruje, że pokryje niedobór.
Yi powiedziała, że Binance analizuje uprawnienia poszczególnych działów, środowiska bezpieczeństwa i urządzenia, a także resetuje narzędzia AI. Giełda od nowa buduje granice bezpieczeństwa zgodnie z zasadami zerowego zaufania i minimalnych uprawnień. Później ma zostać opublikowany niezależny raport z audytu bezpieczeństwa. Yi zaprosiła również specjalistów ds. bezpieczeństwa AI do dołączenia do firmy.
Reakcja ta następuje w obliczu obaw, że napastnicy mogli wykorzystać zaufane narzędzia wewnętrzne i nadmiernie szeroki dostęp DevOps, aby przemieszczać się między zespołami. Traderzy będą śledzić wyniki audytu oraz dowody na to, że zmiany w zabezpieczeniach Binance ograniczają ryzyko operacyjne.
Neutral
Wiadomość jest neutralna dla szeroko rozumianego rynku kryptowalut, choć ma istotne znaczenie dla użytkowników Binance i profilu ryzyka samej giełdy. Zobowiązanie Yi He do pokrycia niedoboru, a także informacja o uzupełnieniu około 98% tokenów, których dotyczył incydent, mogą pomóc ograniczyć bezpośrednie obawy o straty klientów lub przymusową sprzedaż aktywów. Może to zmniejszyć ryzyko dalszej presji na wypłaty oraz przeniesienia problemów na inne giełdy.
Skala opisywanego incydentu — około 6,34 mld dolarów w aktywach cyfrowych, których dotyczył — może jednak sprawić, że inwestorzy będą uważnie obserwować ryzyko operacyjne i ryzyko kontrahenta. W krótkim terminie użytkownicy Binance mogą bacznie monitorować wypłaty, płynność i kolejne komunikaty. Wszelkie oznaki opóźnień w rekompensatach, ponownego odpływu środków lub słabości audytu mogą podważyć zaufanie; jasna weryfikacja i normalne działanie platformy mogą rozwiać te obawy.
Podobne incydenty na giełdach często początkowo prowadzą do wzrostu zmienności i liczby wypłat, po czym zaufanie odbudowuje się, gdy środki klientów są chronione, a działania naprawcze — przejrzyste. Długoterminowy wpływ będzie zależeć od tego, czy obiecane przez Binance mechanizmy bezpieczeństwa typu zero trust, dostęp zgodny z zasadą minimalnych uprawnień oraz zmiany w zabezpieczeniach wykorzystujące AI zostaną niezależnie zweryfikowane. Artykuł nie wskazuje na zakłócenia obejmujące cały rynek ani na konkretny czynnik wpływający na cenę określonego tokena, dlatego uzasadniona jest ogólna neutralna klasyfikacja.