Криптовалютные биржи усиливают безопасность после взлома Binance на 6,3 млрд долларов
После утечки в Binance на 6,3 млрд долларов крупные криптоплатформы усиливают защиту и призывают к отраслевому обмену информацией.
Криптовалютные биржи ускоряют обновление систем безопасности и призывают к более широкому обмену информацией после того, как утечка в Binance на 6,3 млрд долларов выявила уязвимости в условиях более тесной интеграции цифровых активов с традиционными финансами. Coinbase заявила, что отрегулировала свои офлайн-системы хранения ключей "исключительно избыточной осторожности", а Kraken отметил, что его команды постоянно мониторят отраслевые инциденты для получения уроков по защите.
Аналитики и руководители предупредили, что необходимы быстрые действия, поскольку регуляторы при Президенте Дональде Трампе продвигают более глубокую интеграцию цифровых активов в финансовую систему. "Чтобы криптовалюта достигла своего полного потенциала, ситуация с безопасностью должна быть решена немедленно", — сказал Крис Перкинс, глава криптовалютного направления в Franklin Templeton.
Binance приостановила вывод средств после атаки в четверг, которую аналитики связали с Северной Кореей, и объявила, что использует средства компании для покрытия убытков. Со-генеральный директор Ричард Тэнг сказал, что "сложная атака" вероятно началась с компрометации ноутбука инженера-программиста, предоставив хакерам доступ к системам обработки выводов. Позднее были обнаружены дополнительные утечки, а программное обеспечение, предназначенное для стирания следов, усложнило расследование.
Другие биржи быстро отреагировали в пятницу, усилив свои системы и заверив клиентов. "Команды Kraken работают полный рабочий день, ежедневно ищут потенциальные уязвимости", — сказал представитель Kraken. Руководители выразили уверенность, что у Binance достаточно ресурсов, чтобы поглотить убытки, и что более широкие финансовые последствия маловероятны.
Биткойн и эфир упали более чем на 4 % и 5 % соответственно в четверг, но частично восстановились в пятницу. "Мы ожидаем, что отрасль в целом не понесёт значительных потерь, хотя Binance, очевидно, придётся непосредственно решать проблему эксплуатации", — сказал Джош Ризман, главный юридический и стратегический директор GSR.
Утечка, произошедшая за примерно 20 минут, показала сходство с предыдущими атаками, связанными с Северной Кореей, согласно блокчейн-аналитическим фирмам TRM Labs и Chainalysis. Хотя Северная Корея отрицает причастность, её миссия в Женеве не ответила на запросы о комментариях.
Эксперты по безопасности предположили, что для компрометации ноутбука инженера могла быть использована социальная инженерия. Гарри Доннелли, генеральный директор компании по рискам инфраструктуры Circuit, сказал, что компании усиливают обучение сотрудников, чтобы противостоять таким тактикам. Эмитенты стейблкоинов Tether и Circle заморозили соответственно 1,57 млрд долларов и 800 млн долларов, связанные с Binance, хотя биткойн и эфир заморозить нельзя.
В пятницу лидеры бирж выступили за координированную систему обнаружения взломов. "Нам нужна система оповещения в реальном времени, позволяющая участникам сразу делиться информацией при возникновении взлома, координировать быстрый ответ и временно замораживать подозрительные украденные средства", — сказал Стар Сюй, генеральный директор OKX. Ризман добавил, что инцидент может стать катализатором для улучшения безопасности по мере слияния цифровых активов с традиционными финансами.