КриптоЛампа
Основатель CoinEx назвал три ошибки в защите Binance
Хайпо Ян связал взлом горячих кошельков Binance с недостаточной изоляцией устройств, единственным набором учётных данных и формальной проверкой транзакций.
Основатель CoinEx Хайпо Ян заявил, что взлом горячих кошельков Binance выявил три предотвратимые уязвимости. По его оценке, проблема заключалась не в нехватке передовых технологий, а в недостаточной операционной дисциплине. Binance сообщила, что 29 октября из её горячих кошельков похитили активы примерно на 6,34 млрд долларов; ФБР возложило ответственность за атаку на северокорейскую группировку Tradertraitor.
Ян перечислил недостаточное разделение рабочих и личных устройств, доступ к производственным сервисам через один набор учётных данных и отсутствие самостоятельной проверки транзакций подписантами. В качестве мер он предложил выделенные устройства для работы с производственными системами, аппаратные ключи безопасности и независимую проверку операций всеми участниками многоподписной схемы.
Со-генеральный директор Binance Ричард Тенг сообщил, что злоумышленники проникли во внутренние инструменты компании после фальшивых собеседований и получили доступ к системе авторизации транзакций. По словам Тенга, Binance восстановила затронутую систему кошельков, заменила устройства и аннулировала учётные данные; 98% пострадавших активов были восстановлены.
Критика прозвучала на фоне объявленного Яном в сентябре планомерного закрытия CoinEx. Вывод средств, согласно его заявлению, будет доступен до 22 декабря 2026 года. Ян объяснил решение сложностями контроля рисков безопасности и соблюдения нормативных требований.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию