CZ предупреждает: ни один криптокошелёк не защищён на 100% на фоне утечек данных
Основатель Binance Чанпэн Чжао (CZ) заявил, что ни один криптокошелёк, программное обеспечение или технология не обеспечивают стопроцентную безопасность, и призвал пользователей обновлять системы и управлять рисками. Это предупреждение прозвучало на фоне серии инцидентов, затронувших инфраструктуру, связанную с криптовалютами.
Сообщалось, что критическая уязвимость PHP может затрагивать около 70% веб-сайтов. Binance заявила, что внедрила превентивные меры и завершила необходимые исправления, а Trust Wallet сообщил, что его приложение и основная инфраструктура не зависят от PHP и не пострадали.
Облачная платформа для развёртывания Railway сообщила, что посторонний мог получить доступ к некоторым переменным окружения клиентов и расшифровать их. В них могут содержаться API-ключи и учётные данные для баз данных. Криптоплатформа Grailcart сообщила о переводе примерно 1,2 млн долларов из своего горячего кошелька, однако связь с утечкой Railway пока не подтверждена. Отдельно Polkadot предупредила, что стороннее расширение для браузера Fearless Wallet раскрывало приватные ключи пользователей с февраля 2025 года.
Эти инциденты подчёркивают риски цепочки поставок, выходящие за рамки самого программного обеспечения кошельков. Трейдерам и командам следует заменить раскрытые учётные данные, обновить ПО, защитить сид-фразы и хранить крупные суммы отдельно от горячих кошельков.
Bearish
Эти инциденты в краткосрочной перспективе негативно влияют на доверие к криптовалютному рынку, поскольку вызывают опасения по поводу безопасности кошельков, утечки учётных данных и надёжности сторонней инфраструктуры. Сообщение о переводе 1,2 млн долларов из горячего кошелька Grailcart означает ощутимый убыток, хотя его связь с Railway пока не подтверждена. Опасения за безопасность могут побудить трейдеров выводить средства из затронутых сервисов, избегать уязвимых продуктов и снижать риски, что способно ненадолго усилить давление продаж или волатильность связанных токенов. В статье не говорится о прямом сбое протокола в целом или о подтверждённой масштабной потере средств клиентов, поэтому влияние на рынок, скорее всего, будет ограниченным, а не системным.
В прошлом взломы кошельков и утечки данных на биржах нередко приводили к быстрому выводу средств и резким колебаниям цен непосредственно затронутых активов, тогда как более широкое влияние на рынок обычно зависело от размера потерь и наличия признаков распространения последствий. В ближайшей перспективе трейдеры, вероятно, будут следить за подтверждением числа пострадавших, дальнейшими перемещениями средств, официальными мерами по устранению последствий и возможными перебоями в работе бирж или кошельков. В долгосрочной перспективе повторяющиеся инциденты в цепочке поставок могут побудить компании усилить контроль учётных данных, проводить аудиты и переходить с скомпрометированных сервисов на другие. Со временем это может повысить безопасность, но раскрытие информации и расходы на устранение последствий способны в краткосрочной перспективе подорвать доверие. В целом новость негативна для настроений, однако статья содержит мало свидетельств того, что она может вызвать масштабный шок на рынке.