Binance säkerhetsincident på 6,3 miljarder dollar har avslöjat fundamentala blinda fläckar i hur branschens största börs skyddar sina heta plånböcker, med blockchain-analytiker som bekräftar att offentliga register inte kan verifiera de interna signeringskontrollerna eller transaktionsgränserna som bestämmer den faktiska attacker-utsättningen.
Viktiga Punkter
- Binance förlorade 6,3 miljarder dollar över 10 blockchains via en komprometterad intern plånbokssignerings-tjänst, inte en enda plånbokstömning
- Offentliga blockchain-data kan inte verifiera börsers signeringskontroller, transaktionsgränser eller förvaringsarrangemang – vilket gör jämförelse av risk mellan börser omöjlig
- Konkurrenter Coinbase, Gate, Upbit avslöjade kallförvaringskvoter, men utan transparens i signeringsarkitektur är kvoterna ofullständiga riskindikatorer
- Branschstandard: heta plånböcker håller låg ensiffrig % av AUM för några dagars uttag; påfyllnad från kallförvaring bör kräva manuellt skattegodkännande
- Regulatoriskt fokus kan skifta från proof-of-reserves (tillgångars läge) till proof-of-controls (auktoriseringsarkitektur och förlustbegränsning)
Kort Sammanfattning: Underrättelsebrief
Attackmekanik och komprometterad signerings-tjänst
Binance medgrundare Richard Teng bekräftade den 30 oktober att angripare hade fått tillgång till en intern plånbokssignerings-tjänst för att flytta medel utanför börsens normala uttagsprocess, vilket påverkade börsens egen heta plånbok över 10 blockchains. På Ethereum tömdes den heta plånboken upprepade gånger när nya insättningar kom in, vilket indikerar att signerings-systemet fortsatte att auktorisera överföringar över tid snarare än i en enda transaktion.
CertiK-analytiker Jonathan Riss sa till Cointelegraph att siffran 6,3 miljarder dollar representerar det kumulativa värdet av tillgångar som påverkats över alla kedjor, inte en statisk plånbokssaldo. När angripare får giltiga signaturer beror deras potentiella tillgång på vad signerings-systemet tillåter dem att överföra över tid, sa han. En plånboks saldo vid en enstaka tidpunkt fångar inte den exponeringen.
Transaktionsgränser som tillämpas av applikationen som begär en signatur kan kringgås om den applikationen är komprometterad, noterade Riss. Gränser som tillämpas oberoende av signerings-systemet kan fortfarande begränsa överföringar, men Binance har inte avslöjat om sådana oberoende kontroller existerade eller fungerade. Börsen nekade att svara på frågor om sina plånbokssaldon och skyddsmekanismer, med motiveringen att vissa tekniska detaljer skulle förbli konfidentiella för att förhindra ytterligare attacker.
Opacitet i interna kontroller förhindrar jämförelse mellan börser
Offentliga blockchain-poster visar medel som rör sig men kan inte fastställa de interna kontroller som styr dessa överföringar, betonade Riss. Proof-of-reserves-attestationer och data om reservfördelning visar vilka tillgångar som finns var, men inte hur ett uttag auktoriseras. Denna strukturella opacitet gör meningsfulla jämförelser med andra börser omöjliga från utsidan.
BitGo:s chef för produkt, Eugene Hahr, nekade att spekulera om Binance interna skyddsmekanismer, med påståendet att uppdelningen av förvaringsarrangemang är en fråga som Binance bäst är lämpad att besvara. Konkurrenter inklusive Coinbase, Gate och Upbit har avslöjat sina kallförvaringskvoter efter attacken, men utan standardiserad information om signeringsarkitektur och auktoriseringsarbetsflöden ger dessa kvoter ofullständiga riskbilder.
Branschpraxis för heta plånböcker och inneslutningsstrategier
Fireblocks medgrundare och CPO Idan Ofrat sa att börser vanligtvis håller tillräckligt med medel i heta plånböcker för att täcka några dagars förväntade uttag, ofta utgörande en låg ensiffrig procentandel av förvaltade tillgångar. Majoriteten av kundtillgångar förvaras i kallförvaring, där vissa börser använder intermediära plånböcker som kräver manuellt godkännande för överföringar till heta plånböcker.
Alex Tobol, CTO för Telegram-baserade plånboken Walt, sa att att hålla miljarder i heta plånböcker inte är inherrent ovanligt för en börs av Binance storlek. Heta plånböcker bearbetar uttag automatiskt generellt, men påfyllnad från kallförvaring bör kräva ett separat skattebeslut och manuellt godkännande. Hahr noterade att för-signaturkontroller – inklusive transaktionsgränser, godkända uttagsadresser och ytterligare auktoriseringskrav – kan hjälpa att begränsa förluster när ett system komprometteras.
Regulatoriska och transparensimplikationer
Incidenten förstärker pressen för standardiserad information om inte bara tillgångarnas läge utan auktoriseringsarkitekturer. Nuvarande proof-of-reserves-ramverk verifierar tillgångshållanden men inte de operativa kontroller som bestämmer förlustbegränsning vid ett intrång. Regulatorer kan nu granska om attestationsstandarder bör kräva information om signerings-tjänsters oberoende, tillämpningslager för transaktionsgränser och governance för kall-till-het-påfyllnad.
Binance har spårat hacket till falska jobbintervjuer och ett komprometterat AI-verktyg, enligt relaterad rapportering, men börsens vägran att detaljera sin signeringsarkitektur lämnar branschen utan en benchmark för att utvärdera om dess kontroller var adekvata eller om förlustens storlek speglar en strukturell brist. Kryptobörser avslöjar kylförvaringskvoter efter Binance-hack på 6,36 miljarder dollar och Bitcoin testar 75 000-dollarsstöd efter 6 % fall – Binance-hack på 6,36 miljarder dollar och fransk budgetnederlag i fokus.
