Основатель CoinEx Ян Хайпо: кража на Binance выявила три проблемы, которые могли быть предотвращены, такие как неполная изоляция среды разработки и эксплуатации

Основатель и CEO платформы обмена ViaBTC и CoinEx Ян Хайпо опубликовал сообщение в X, прокомментировав инцидент с безопасностью Binance. Он отметил, что этот инцидент выявил как минимум три ошибки, которые можно было бы избежать, и для решения которых не требуются сложные технологии, а не хватает дисциплины.

Ян Хайпо указал, что первое, среда разработки и эксплуатации не была полностью изолирована, и лица, имеющие доступ к производственной среде, должны использовать специализированное оборудование и не устанавливать стороннее программное обеспечение; кодирование, общение и просмотр веб-страниц должны осуществляться на другом устройстве. Второе, система эксплуатации не имеет эффективной двухфакторной аутентификации, единственного ключа достаточно для управления производственными сервисами, и если ключ будет скомпрометирован, злоумышленник получит полный доступ к производственной среде. Он считает, что производственные операции могут проводиться с использованием аналогичного AWS Session Manager и с аппаратным безопасным ключом в качестве второго фактора, чтобы избежать утечки единого удостоверения, что может привести к компрометации. Третье, многофакторная подпись (MPC) существует только по названию, стороны, подписывающие транзакцию, не проводят независимую проверку, и взлом одного узла может сделать всю систему неработоспособной, что эквивалентно единой подписи. Многофакторная подпись эффективна только тогда, когда стороны, подписывающие, не доверяют друг другу, проводят независимую проверку самой транзакции, а не доверяют запросам сверху.

3 ноября Binance опубликовала предварительные результаты расследования инцидента с безопасностью от 29 октября. Binance сообщила, что около 6,34 миллиарда долларов цифровых активов пострадали, на момент обновления около 2,85 миллиарда долларов были заморожены или перехвачены, 98% затронутых токенов были восстановлены. В отчете говорится, что злоумышленники получили несанкционированный доступ к службе подписи внутренних кошельков и использовали Ethereum EIP-7702 для авторизации горячих кошельков; поскольку горячие кошельки используют многопартийные вычисления, невозможно немедленно отозвать соответствующую авторизацию с помощью единственного закрытого ключа. Binance ссылается на информацию ФБР, утверждая, что за этим инцидентом стоит Северная Корея.