Злам Binance на $6,3 млрд ставить питання: чи безпечні кошти на криптобіржах

Два інциденти безпеки в один день

Інцидент на Binance у четвер торкнувся приблизно 6,3 млрд доларів клієнтських активів. Це найбільша зафіксована крадіжка криптовалют.

Раніше того ж дня Polymarket тимчасово призупинив торги на міжнародній біржі після злому стороннього постачальника даних. Щонайменше 2,7 млн доларів було вилучено з гаманців користувачів. Міжнародна платформа працює у блокчейні Polygon.

Страхування: чим криптобіржа відрізняється від банку

Банківські вклади в США страхує Федеральна корпорація страхування депозитів (FDIC). Вона покриває до 250 000 доларів на одного вкладника в кожному застрахованому банку у разі неплатоспроможності установи.

Для коштів, втрачених із криптобіржі, аналогічного покриття немає.

Я вважаю, що варто дуже обережно залишати значні суми на біржі… немає вбудованого захисту на випадок, коли ці неминучі злами відбуваються.

Тайлер Мур, професор кібербезпеки Університету Талси (переклад)

Офшорні платформи і регульовані біржі в США

Інцидент стався на офшорній платформі Binance. Її регульована централізована біржа в США подібної проблеми не мала. Так само не постраждала внутрішня біржа Polymarket.

Акції Coinbase і Robinhood, які не зазнали впливу зламу, у п'ятницю все одно впали.

Голова Комісії з торгівлі товарними ф'ючерсами (CFTC) Майкл Селіг заявив, що офшорний характер інцидентів має велике значення. За його словами, регулятор пропонує біржам федеральний варіант реєстрації з кібербезпековими вимогами, як на фінансових ринках США.

Імовірна причина і межі регулювання

Binance у дописі в X повідомила, що атака могла бути пов'язана зі скомпрометованим ноутбуком інженера DevOps. Пізніше компанія заявила, що розслідування виявило додаткові точки проникнення, але не уточнила їх.

Бретт Фолк, директор Crypto and Society Lab Пенсільванського університету, вважає, що більшість правил США не стосується програмного стеку автентифікації користувачів, тож такий інцидент, імовірно, не зупинили б саме вони.

Що це означає для користувачів криптобірж

• Кошти на біржі не мають страхування, яке є в банківських вкладах, тому захист залежить від рішень самої компанії.
• Binance і Polymarket заявили, що відшкодують збитки постраждалим користувачам. Це обіцянка самих бірж, а не страховий механізм.
• Ризик лишається, доки фінансові компанії не модернізують інфраструктуру безпеки.

Зараз на ринку немає загального рішення, за якого ваші активи справді захищені.

Райан Кіркли, CEO компанії Global Settlement Network (переклад)

Часті питання