CZ avertizează că niciun portofel cripto nu este 100% sigur, pe fondul breșelor de securitate
Fondatorul Binance, Changpeng Zhao (CZ), a declarat că niciun portofel cripto, software sau tehnologie nu este sigur în proporție de 100%, îndemnând utilizatorii să își mențină sistemele actualizate și să gestioneze riscurile. Avertismentul său a venit pe fondul unei serii de incidente de securitate care au afectat infrastructura asociată criptomonedelor.
S-a raportat că o vulnerabilitate critică PHP ar putea afecta aproximativ 70% dintre site-uri. Binance a declarat că a implementat măsuri preventive și a finalizat remedierile necesare, în timp ce Trust Wallet a precizat că aplicația și infrastructura sa de bază nu se bazează pe PHP și nu au fost afectate.
Platforma de implementare în cloud Railway a dezvăluit că o persoană neautorizată ar fi putut accesa și decripta unele variabile de mediu ale clienților, care pot conține chei API și date de autentificare pentru baze de date. Platforma cripto Grailcart a raportat că aproximativ 1,2 milioane de dolari au fost transferați din portofelul său hot, dar a spus că legătura cu breșa de securitate Railway nu a fost confirmată. Separat, Polkadot a avertizat că extensia de browser terță parte Fearless Wallet expunea cheile private ale utilizatorilor încă din februarie 2025.
Incidentele evidențiază riscurile din lanțul de aprovizionare, care depășesc software-ul portofelelor propriu-zise. Traderii și echipele ar trebui să schimbe datele de autentificare expuse, să actualizeze software-ul, să protejeze frazele seed și să păstreze sumele mari separat de portofelele hot.
Bearish
Incidentele reprezintă un factor negativ pe termen scurt pentru încrederea în piața cripto, deoarece ridică semne de întrebare cu privire la siguranța portofelelor, expunerea datelor de autentificare și securitatea infrastructurii terților. Transferul raportat de 1,2 milioane de dolari din portofelul hot al Grailcart constituie o pierdere concretă, deși legătura sa cu Railway nu este încă confirmată. Îngrijorările legate de securitate îi pot determina pe traderi să retragă fonduri din serviciile afectate, să evite produsele vulnerabile și să reducă riscul, ceea ce ar putea spori temporar presiunea de vânzare sau volatilitatea tokenurilor asociate. Articolul nu menționează o întrerupere directă la nivelul întregului protocol și nici o pierdere amplă și confirmată a fondurilor clienților, astfel că efectul asupra pieței va fi probabil limitat și concentrat, nu sistemic.
În trecut, exploatările portofelelor și breșele de securitate ale platformelor de schimb au declanșat adesea retrageri rapide și mișcări abrupte ale activelor afectate direct, în timp ce impactul mai larg asupra pieței a depins, de regulă, de amploarea pierderilor și de dovezile privind extinderea efectelor. În perioada imediat următoare, traderii vor urmări probabil confirmarea numărului de victime, noi mișcări ale fondurilor, măsurile oficiale de remediere și eventualele întreruperi ale serviciilor de schimb sau de portofel. Pe termen lung, incidentele recurente din lanțul de aprovizionare ar putea încuraja o gestionare mai strictă a datelor de autentificare, audituri și migrarea de la serviciile compromise. Acest lucru ar putea îmbunătăți securitatea în timp, însă dezvăluirile și costurile remedierii ar putea afecta încrederea pe termen scurt. Per ansamblu, știrea este negativă pentru sentimentul pieței, dar articolul oferă puține dovezi că ar putea provoca un șoc generalizat.