Крадіжка на Binance: SlowMist закликає перевірити, чи не витекли ключі
23pds, директор з інформаційної безпеки SlowMist, заявив, що слідчим варто зосередитися на тому, як сталося викрадення коштів у Binance, зокрема з'ясувати, чи витекли приватні ключі або чи було скомпрометовано машину для підписання транзакцій. За його словами, витік приватного ключа є його основною версією, однак він наголосив, що шлях проникнення ще потрібно підтвердити. Він також припустив, що зловмисник, імовірно, скористався спеціально налаштованим інструментом для виведення коштів. SlowMist рекомендує в межах криміналістичного розслідування перевірити можливі шляхи витоку приватних ключів і визначити незвичні функції інструмента для виведення коштів. У статті не наведено підтвердженої суми втрат і немає остаточного висновку щодо причини викрадення коштів у Binance.
Bearish
Повідомлення про крадіжку на Binance свідчать про ризик для безпеки великої біржі та можуть у короткостроковій перспективі послабити довіру ринку. Трейдери можуть відреагувати на підтверджені збитки або невизначеність навколо інциденту, скоротивши вкладення в активи, пов’язані з біржами, перевівши кошти на самостійне зберігання або відмовившись від кредитного плеча. Такі дії можуть посилити волатильність, особливо якщо подальша інформація вкаже на ширші операційні ризики або ризики ліквідності. Подібні порушення безпеки бірж часто спричиняли короткочасні рухи у бік уникнення ризику, однак їхній масштаб і тривалість залежать від підтверджених збитків, реакції платформи та того, чи постраждали кошти клієнтів. У цьому звіті не підтверджено ні спосіб атаки, ні суму збитків, тому він не свідчить про тривалу загрозу для ринку чи платоспроможності. Довгострокові наслідки залежатимуть від результатів криміналістичного розслідування та змін у системі безпеки чи контролі за виведенням коштів, про які оголосить Binance. Негативна оцінка відображає безпосередній ризик для довіри, а не підтверджене порушення здатності Binance продовжувати роботу.