CZ попереджає: жоден криптогаманець не є на 100% безпечним на тлі порушень безпеки
Засновник Binance Чанпен Чжао (CZ) заявив, що жоден криптогаманець, програмне забезпечення чи технологія не є на 100% безпечними, і закликав користувачів оновлювати системи та керувати ризиками. Це попередження пролунало на тлі низки інцидентів безпеки, що вплинули на інфраструктуру, пов’язану з криптовалютами.
Повідомлялося, що критична вразливість PHP може зачепити приблизно 70% вебсайтів. Binance заявила, що впровадила превентивні заходи та завершила необхідні виправлення, а Trust Wallet повідомив, що його застосунок і базова інфраструктура не залежать від PHP і не постраждали.
Платформа хмарного розгортання Railway повідомила, що стороння особа могла отримати доступ до деяких змінних середовища клієнтів і розшифрувати їх. Вони можуть містити ключі API та облікові дані баз даних. Криптоплатформа Grailcart повідомила про переказ близько 1,2 мільйона доларів зі свого гарячого гаманця, але зазначила, що зв’язок із витоком даних Railway не підтверджено. Окремо Polkadot попередила, що стороннє розширення для браузера Fearless Wallet розкривало приватні ключі користувачів із лютого 2025 року.
Ці інциденти підкреслюють ризики ланцюга постачання, які виходять за межі самого програмного забезпечення гаманців. Трейдерам і командам слід замінити скомпрометовані облікові дані, оновити програмне забезпечення, захистити сід-фрази та зберігати великі суми окремо від гарячих гаманців.
Bearish
Ці інциденти в короткостроковій перспективі негативно впливають на довіру до крипторинку, оскільки викликають занепокоєння щодо безпеки гаманців, розкриття облікових даних і захищеності інфраструктури третіх сторін. Повідомлення про переказ 1,2 млн доларів із гарячого гаманця Grailcart означає відчутні збитки, хоча його зв’язок із Railway поки не підтверджено. Занепокоєння щодо безпеки може спонукати трейдерів виводити кошти із затронутих сервісів, уникати вразливих продуктів і знижувати ризики, що потенційно посилить короткочасний тиск продажів або волатильність пов’язаних токенів. У статті не йдеться про прямий збій у роботі протоколу загалом або підтверджену масштабну втрату коштів клієнтів, тож вплив на ринок, найімовірніше, буде обмеженим і зосередженим, а не системним.
У минулому експлойти гаманців і порушення безпеки бірж часто спричиняли швидке виведення коштів і різкі коливання цін активів, яких вони безпосередньо торкнулися. Ширший вплив на ринок зазвичай залежав від масштабу збитків і наявності доказів поширення проблеми. Найближчим часом трейдери, ймовірно, стежитимуть за підтвердженою кількістю постраждалих, подальшими переміщеннями коштів, офіційними заходами з усунення наслідків і можливими перебоями в роботі бірж чи гаманців. У довшій перспективі повторювані інциденти в ланцюгах постачання можуть заохотити суворіше управління обліковими даними, проведення аудитів і перехід від скомпрометованих сервісів. Це може з часом підвищити безпеку, однак розкриття інформації та витрати на усунення наслідків здатні послабити довіру в короткостроковій перспективі. Загалом новина негативно впливає на настрої, але стаття містить мало доказів того, що вона спричинить масштабний шок на ринку.