CZ מזהיר: אף ארנק קריפטו אינו מאובטח ב-100% על רקע פרצות אבטחה
מייסד Binance, צ'אנגפנג ג'או (CZ), אמר שאף ארנק קריפטו, תוכנה או טכנולוגיה אינם מאובטחים ב-100%, וקרא למשתמשים לעדכן את המערכות ולנהל סיכונים. האזהרה פורסמה על רקע שורה של אירועי אבטחה שפגעו בתשתיות הקשורות לקריפטו.
דווח כי חולשה קריטית ב-PHP עלולה להשפיע על כ-70% מהאתרים. Binance מסרה כי הטמיעה אמצעי מניעה והשלימה את התיקונים הנדרשים, ואילו Trust Wallet ציינה שהאפליקציה והתשתית המרכזית שלה אינן מסתמכות על PHP ולכן לא נפגעו.
פלטפורמת פריסת הענן Railway חשפה כי גורם בלתי מורשה אולי ניגש למשתני סביבה מסוימים של לקוחות ופענח אותם. משתנים אלה עשויים להכיל מפתחות API ופרטי גישה למסדי נתונים. פלטפורמת הקריפטו Grailcart דיווחה שכ-1.2 מיליון דולר הועברו מהארנק החם שלה, אך ציינה שהקשר לפריצה ל-Railway עדיין לא אושר. בנפרד, Polkadot הזהירה כי תוסף הדפדפן Fearless Wallet של צד שלישי חשף מפתחות פרטיים של משתמשים מאז פברואר 2025.
האירועים מדגישים סיכונים בשרשרת האספקה, מעבר לתוכנת הארנק עצמה. על סוחרים וצוותים להחליף פרטי גישה שנחשפו, לעדכן תוכנות, להגן על ביטויי השחזור ולשמור אחזקות גדולות בנפרד מארנקים חמים.
Bearish
התקריות הללו פוגעות בטווח הקצר באמון בשוק הקריפטו, משום שהן מעוררות חששות בנוגע לבטיחות ארנקים, לחשיפת פרטי גישה ולאבטחת תשתיות של צדדים שלישיים. ההעברה המדווחת של 1.2 מיליון דולר מהארנק החם של Grailcart מוסיפה הפסד מוחשי, אף שהקשר שלה ל-Railway עדיין לא אושר. חששות אבטחה עלולים לגרום לסוחרים למשוך כספים משירותים שנפגעו, להימנע ממוצרים פגיעים ולהפחית סיכון, ובכך להגביר לחץ מכירה או תנודתיות קצרת טווח בטוקנים קשורים. המאמר אינו מצביע על השבתה ישירה של פרוטוקול שלם או על אובדן נרחב ומאושר של כספי לקוחות, ולכן ההשפעה הצפויה על השוק צפויה להיות ממוקדת ולא מערכתית.
ניצול פרצות בארנקים ופריצות לבורסות בעבר הובילו לעיתים קרובות למשיכות מהירות ולתנועות חדות בנכסים שנפגעו ישירות, בעוד שההשפעה הרחבה יותר על השוק הייתה תלויה בדרך כלל בהיקף ההפסדים ובעדויות להתפשטות. בטווח הקרוב, סוחרים צפויים לעקוב אחר מספר הנפגעים המאומת, תנועות נוספות של כספים, צעדי תיקון רשמיים וכל שיבוש בשירותי בורסות או ארנקים. בטווח הארוך, אירועים חוזרים בשרשרת האספקה עשויים לעודד ניהול חזק יותר של פרטי גישה, ביקורות ומעבר משירותים שנפרצו. הדבר עשוי לשפר את האבטחה לאורך זמן, אך חשיפת האירועים ועלויות התיקון עלולות לפגוע באמון בטווח הקצר. בסך הכול, החדשות שליליות לסנטימנט, אך המאמר מספק ראיות מוגבלות לכך שייווצר זעזוע רחב בשוק.