💬 Основатель Binance CZ прокомментировал последние случаи взлома и мошенничества

Основатель Binance CZ прокомментировал последние случаи взлома и мошенничества

Changpeng Zhao (CZ), основатель крупнейшего в мире Binance Binance, рассказал о недавней волне хаков, нацеленных на крупные крипто -платформы. В подробном объяснении CZ изложил основные уязвимости и предлагал представление о методах безопасности как для обменов, так и для пользователей.

CZ отметил тревогу в последних атаках, затрагивающих многочисленные обмены, включая Bybit, Phemex и Wazirx. По словам основателя, хакерам удалось украсть значительное количество криптооданов из нескольких Sig Cold Storage Solutions.

В случае Bybit хакеры манипулировали интерфейсом переднего интерфейса, чтобы отображать законные транзакции, в то время как на самом деле была подписана другая транзакция. Он признал, что был менее знаком с деталями других инцидентов, но отметил, что, основываясь на доступной информации, они, по -видимому, имеют аналогичные модели атаки.

По словам CZ, что еще более касается, так это то, что в этих биржах используются разные поставщики решений из нескольких SIG, предполагая, что атаки не ограничивались единой уязвимостью. Ответственная группа хакерской группы, идентифицированная как печально известная группа Lazarus, известна своими усовершенствованными кибер -возможностями. Остается неясным, были ли нарушения вызваны скомпрометированными устройствами подписания, инфильтрациями на стороне сервера или обоими.

Среди постоянных проблем CZ повторил свои давние принципы безопасности. Он защищал свою рекомендацию, чтобы остановить все выводы после нарушения безопасности в качестве стандартной меры предосторожности. В то время как некоторые критиковали его позицию, он утверждал, что остановка отмены позволяет биржам тщательно исследовать нарушение, понимать векторы атаки и обеспечить безопасность всех систем перед возобновлением операций.

Он процитировал опыт Binance в 2019 году, когда он был поражен взломом за 40 миллионов долларов. Binance прекратил выводы в течение недели, что, вопреки страхам, привело к большему количеству депозитов, чем снятия средств, когда возобновились услуги. Тем не менее, CZ объяснил, что каждая ситуация является уникальной, и решение о остановке операций должно быть принято на основе имеющейся информации.

CZ поблагодарил генерального директора Bybit Бен Чжоу за его прозрачность и самообладание при обработке нарушения безопасности. Он противопоставил подход Чжоу с тем, что он назвал «менее прозрачными» способами, которые были решены другими лидерами Crypto Exchange, такими как Wazirx и ныне несуществующий FTX. В то время как он отказался комментировать Wazirx из -за продолжающихся судебных разбирательств, он твердо назвал крах FTX как случай мошенничества, а не как провал безопасности.

*Это не инвестиционный совет.