Po 6,3 mlrd. dolerių įsilaužimo „Binance“ skelbia naujus duomenis: ką iš tikrųjų žino klientai?

Sekite TechNaujienos Google

Kriptovaliutų birža „Binance“ lapkričio 3 d. pradėjo naują išmokėjimų atnaujinimo etapą po spalio 29-osios incidento, per kurį, pačios bendrovės vertinimu, neteisėtai išvestas apie 6,3 mlrd. JAV dolerių vertės skaitmeninis turtas. Birža teigia naudojanti savo lėšas klientų turtui atkurti, tačiau toks patikinimas ir realus turto atgavimas yra skirtingi dalykai.

Lapkričio 2 d. oficialiame pranešime „Binance“ paskelbė baigusi generuoti kriptografinį spalio 31 d. rezervų patikrinimo įrodymą. Juo klientai gali tikrinti, ar dešimties nurodytų kriptovaliutų, įskaitant BTC, ETH, USDT ir SOL, likučiai bent santykiu 1:1 padengti biržos rodomomis atsargomis. Tai svarbus duomenų atvirumo žingsnis, tačiau jis nėra visų įmonės finansinių įsipareigojimų auditas.

Lapkričio 3 d. bendrovė papildomai paskelbė nuo 04.00 val. UTC palaipsniui atnaujinanti išmokėjimus per daugiau blokų grandinių. Tarp išvardytų tinklų yra „Ethereum“, „Solana“, BNB Smart Chain, „Arbitrum“ ir kiti. Tai nereiškia, kad visi išmokėjimai visais tinklais įjungti vienu metu: prieinamumas priklauso nuo konkretaus turto ir tinklo saugumo patikrinimo.

Birža teigia jau padengusi apie 95 proc. paveikto turto vertės, o likusieji penki procentai daugiausia susiję su mažiau likvidžiais žetonais. Skaičius reiškia nuosavomis lėšomis atkurtą padengimą pagal bendrovės metodiką, o ne tai, kad 95 procentai pavogto turto būtų sugrąžinti iš įsilaužėlių. Toks skirtumas svarbus ir klientų lūkesčiams, ir teisingai vertinant incidento mastą.

Naujausi straipsniai

4 min. skaitymo • prieš 54 minutės

10 trilijonų operacijų per sekundę ir mažiau nei 3 W: naujas DI lustas skirtas robotams ir dronams

4 min. skaitymo • prieš 54 minutės

Lustų gamintojas „Lattice“ paskelbė apie 118 proc. pajamų šuolį: DI paklausa keičia rinką

4 min. skaitymo • prieš 55 minutės

DI duomenų centrų paklausa išaugino „onsemi“ pajamas 175 proc.: paskelbtas ir 5,7 mlrd. dolerių sandoris

Visi naujausi straipsniai →

Ką rodo 95 proc. padengimas ir rezervų įrodymas?

Kol kas bendrovė nurodo, kad išankstiniame tyrime analizuojama galima prieiga per kompromituotą techninio darbuotojo įrenginį. Tai pirminė hipotezė, o ne galutinė nepriklausomo ekspertinio tyrimo išvada. „Binance“ žada išsamesnį techninį incidento aprašymą, kuriame turėtų būti paaiškintos apsaugos spragos ir priemonės, skirtos panašiai atakai užkirsti kelią.

Kodėl nulinių žinių įrodymas apskritai svarbus? Toks metodas leidžia patikrinti tam tikrą matematinį teiginį neatskleidžiant visų naudotojo likučio duomenų. Klientas gali įsitikinti, kad jo balansui priskirtas įrašas įtrauktas į bendrą atsargų skaičiavimą. Vis dėlto rezervų įrodymas savaime nepatvirtina, kad įmonė neturi skolų ar nepraneštų rizikingų finansinių įsipareigojimų.

Todėl rimta finansinė analizė turėtų vertinti ir turto saugojimo architektūrą, atskirtį nuo įmonės lėšų, prieigos raktų apsaugą, teisines garantijas bei galimybę klientui iš tikrųjų atsiimti lėšas. Viešai parodytas momentinis rezervų balansas gali pasikeisti, o veikiančios svetainės sąsaja dar nėra garantija, kad visi įsipareigojimai bus įvykdyti.

Skirtingų žetonų išmokėjimų atnaujinimas ne mažiau svarbus nei pranešimai apie saugumą. Naudotojas gali matyti teigiamą paskyros balansą, bet negalėti jo perkelti į savarankiškai valdomą piniginę. Taigi likvidumas, prieinamumas ir kriptografinis padengimas – trys atskiri klientų interesai, kuriuos reikia tikrinti po tokio didelio masto sutrikimo.

Ką dabar gali padaryti kriptovaliutų naudotojai?

Prieš atliekant pervedimą verta patikrinti paties pasirinkto tinklo būseną oficialiame „Binance“ paslaugų puslapyje. Nesaugu remtis socialinių tinklų komentaruose pateiktomis nuorodomis, kuriose tariamai siūloma skubiai „atkurti“ lėšas ar pateikti piniginės atkūrimo frazę. Po didelių įsilaužimų tokiomis aplinkybėmis dažnai naudojasi sukčiai, siūlantys netikrus kompensavimo kanalus.

Lietuvos investuotojams šis įvykis primena, kodėl svarbu suprasti centralizuotos biržos ir savarankiškai valdomos piniginės skirtumą. Anksčiau aiškinome MiCA licencijavimo taisykles Lietuvoje, tačiau reguliavimas nepanaikina visų operacinių ir kibernetinių rizikų.

Taip pat publikavome veiksmų sąrašą po duomenų nutekėjimo. „Binance“ incidentas kito pobūdžio, bet paskyrų apsauga, dviejų veiksnių autentifikavimas ir įtartinų prisijungimų tikrinimas išlieka naudingi.

Svarbus dar vienas techninis aspektas – rezervų įrodymas priklauso nuo duomenų fotografavimo konkrečiu laiku. Birža skelbia naują patikrinimo datą ir ribotą turto sąrašą. Tai nereiškia, kad kitų žetonų padėtis būtinai bloga, tačiau be atskiros informacijos negalima automatiškai perkelti šių dešimties aktyvų patikros rezultatų visam biržos klientų turtui.

Vartotojams vertėtų saugoti savo operacijų istoriją ir oficialius pranešimus apie išmokėjimų ribojimus. Tokie duomenys padeda atsekti, kas buvo prieinama konkrečiu laiku ir kokį paaiškinimą pateikė paslaugos tiekėjas. Jei atsirastų nesutarimų, tikslus operacijos numeris ir jos laiko žyma gali būti svarbesni už socialiniuose tinkluose perskaitytus bendrus pažadus.

Vertinant naujausią padėtį aišku viena: „Binance“ skelbia konkrečias atkūrimo priemones ir techniškai patikrinamus dalies rezervų įrodymus. Tačiau bendrovės teiginiai apie nuostolių padengimą neturėtų būti painiojami su išoriniu visos jos mokumo būklės patvirtinimu. Verta stebėti kitą rezervų atnaujinimą ir galutinę incidento analizę.