Аналитики утверждают, что лимиты на систему подписей могут ограничить убытки Binance

Безопасность криптовалютной биржи Binance, связанная с инцидентом на сумму 6,3 миллиарда долларов, затрагивает активы на 10 блокчейнах. Аналитик CertiK Джонатан Рисс сообщил, что открытые записи блокчейна показывают, что горячий кошелек на Ethereum был неоднократно опустошен злоумышленниками после поступления новых депозитов; записи в блокчейне не могут раскрыть внутренний контроль подписей и лимиты переводов Binance.

Джонатан Рисс отметил, что если лимиты выполняются приложением, инициирующим запрос на подпись, то после взлома этого приложения лимиты могут быть обойдены; лимиты, выполняемые независимой системой подписей, могут ограничивать переводы. Ранее Binance сообщила, что злоумышленники вывели средства через внутреннюю службу подписей кошелька, минуя обычный процесс вывода средств.

Соучредитель и главный продуктовый директор компании по хранению криптоактивов Fireblocks Идан Офрат заявил, что горячие кошельки биржи обычно хранят средства, достаточные для покрытия ожидаемых выводов в течение нескольких дней, что часто составляет низкий однозначный процент от управляемых активов. Главный технический директор Walt Алекс Тобол отметил, что пополнение горячих кошельков средствами должно требовать отдельного управления финансами и ручного одобрения.