Binance sin sikkerhetsbrudd på 6,3 milliardar dollar har avslørt fundamentale blinde punkter i hvordan bransjens største børs sikrer sine hot wallets, med blokkjedeanalytikere som bekrefter at offentlige registre ikke kan verifisere de interne signaturkontrollene eller transaksjonsgrensene som bestemmer den faktiske angripereksponeringen.
Hovedpunkter
- Binance tapte 6,3 milliardar dollar over 10 blokkjeder via kompromittert intern wallet-signeringstjeneste, ikke en enkelt wallet-tømming
- Offentlige blokkjededata kan ikke verifisere børsars signaturkontroller, transaksjonsgrenser eller forvaringsordninger – noe som gjør kryss-børs-risikosammenligning umulig
- Konkurrenter Coinbase, Gate, Upbit opplyste cold storage-andeler, men uten transparens i signeringarkitektur er andelene ufullstendige risikoindikatorer
- Bransjestandard: hot wallets holder lav ensifret % av AUM for noen dagers uttak; påfylling fra cold storage bør kreve manuell treasury-godkjenning
- Regulatorisk fokus kan skifte fra proof-of-reserves (eiendelsplassering) til proof-of-controls (autorisasjonsarkitektur og tapinndemming)
Kort Oppsummert: Etterretningsbrief
Angrepsmekanikk og kompromittering av signeringstjeneste
Binance sin med-CEO Richard Teng bekreftet 30. oktober at angripere fikk tilgang til en intern wallet-signeringstjeneste for å flytte midler utenfor børsens normale uttaksprosess, noe som påvirket børsens egen hot wallet over 10 blokkjeder. På Ethereum ble hot walleten tømt flere ganger etter hvert som nye innskudd ankom, noe som indikerer at signeringssystemet fortsatte å autorisere overføringer over tid snarere enn i en enkelt transaksjon.
CertiK-analytiker Jonathan Riss sa til Cointelegraph at 6,3 milliardar dollar-sifren representerer den kumulative verdien av berørte eiendeler over alle kjeder, ikke en statisk wallet-balanse. Når angripere får gyldige signaturer, avhenger deres potensielle tilgang av hva signeringssystemet tillater dem å overføre over tid, sa han. En wallets balanse på et enkelt øyeblikk fanger ikke opp den eksponeringen.
Transaksjonsgrenser pålagt av applikasjonen som ber om en signatur kan omgås hvis applikasjonen er kompromittert, merket Riss. Grenser pålagt uavhengig av signeringssystemet kan fortsatt begrense overføringer, men Binance har ikke opplyst om slike uavhengige kontroller eksisterte eller fungerte. Børsen nektet å svare på spørsmål om sine wallet-balanser og sikkerhetstiltak, med påstand om at enkelte tekniske detaljer ville forblir konfidensielle for å forhindre videre angrep.
Utydelighet i interne kontroller forhindrer kryss-børs-sammenligning
Offentlige blokkjedeposter viser midler som flytter, men kan ikke fastslå de interne kontrollene som styrer disse overføringene, understreket Riss. Proof-of-reserves-attestasjoner og reservefordelingsdata viser hvilke eiendeler som befinner seg hvor, men ikke hvordan et uttak autoriseres. Denne strukturelle utydeligheten gjør meningsfull sammenligning med andre børsar umulig fra utsiden.
BitGo sin chief product officer Eugene Hahr nektet å spekulere på Binance sine interne sikkerhetstiltak, og sa at oppdelingen av forvaringsordninger er et spørsmål Binance best er stilt til å besvare. Konkurrenter inkludert Coinbase, Gate og Upbit har opplyst sine cold storage-andeler etter angrepet, men uten standardisert opplysning om signeringarkitektur og autoriseringsarbeidsflyt gir disse andelene ufullstendige risikobilder. Kryptobørslar opplyser om cold storage-andeler etter Binance-hack på 6,36 milliardar dollar.
Bransjens hot wallet-praksis og inndemmingsstrategier
Fireblocks sin medgrunnlegger og CPO Idan Ofrat sa at børsar typisk holder nok midler i hot wallets til å dekke noen dagers forventede uttak, ofte representerende en lav ensifret prosentandel av forvaltningsmidler (AUM). Majoriteten av kundemidler holdes i cold storage, med enkelte børsar som bruker mellomliggende wallets som krever manuell godkjenning for overføringer til hot wallets.
Alex Tobol, CTO i Telegram-baserte wallet Walt, sa at å holde milliarder i hot wallets ikke er uvanlig for en børs av Binance sin størrelse. Hot wallets behandler uttak automatisk generelt, men påfylling fra cold storage bør kreve et separat treasury-vedtak og manuell godkjenning. Hahr merket at forhåndssignering-kontroller – inkludert transaksjonsgrenser, godkjente uttaksadresser og ekstra autoriseringskrav – kan hjelpe med å inndemme tap når et system er kompromittert.
Regulatoriske og transparensimplikasjoner
Hendelsen forsterker presset for standardisert opplysning om ikke bare eiendelers plassering, men autorisasjonsarkitekturer. Nåværende proof-of-reserves-rammeverk verifiserer eiendelsbeholdninger, men ikke de operative kontrollene som bestemmer tapinndemming under et brudd. Reguleringsmyndigheter kan nå undersøke om attestasjonsstandarder bør kreve opplysning om signeringstjenesters uavhengighet, pålegging av transaksjonsgrenser på flere lag, og styring av cold-til-hot-påfylling. Bitcoin tester $75K-støtten etter 6 % fall – Binance-hack på $6,36 mrd og fransk budsjettnederlag.
Binance har sporet hacket til falske jobbintervjuer et kompromittert AI-verktøy, ifølge relatert rapportering, men børsens nekning til å detaljere sin signeringarkitektur etterlater bransjen uten et benchmark for å vurdere om kontrollene var tilstrekkelige eller om tapets omfang reflekterer en strukturell mangel.
