Генеральный директор по безопасности Binance: в настоящее время создается фонд исследований безопасности, который сосредоточится на изучении угроз безопасности, связанных с блокчейном и AI

Главный специалист по безопасности Binance Джимми Су в разговоре у камина в Binance X Space заявил, что Binance нанимает внешних экспертов по безопасности для проведения Всеобъемлющий независимого аудита инцидента с безопасностью, произошедшего 29 октября, чтобы подтвердить выводы внутреннего расследования и предложить рекомендации по улучшению.

В то же время Binance сотрудничает с ведущими AI-компаниями и другими партнерами для создания фонда исследований безопасности, который будет сосредоточен на изучении угроз безопасности, связанных с блокчейном и AI. В будущем внутренние инструменты AI и среды разработки будут управляться в соответствии со стандартами критической инфраструктуры.

Отвечая на предыдущий инцидент с безопасностью, Джимми Су объяснил, что авторизация транзакций, использованная злоумышленниками, существует в цепочке и не проходит через систему вывода средств Binance, поэтому приостановка вывода средств не может остановить перемещение соответствующих средств; необходимо отменить авторизацию через новую транзакцию в цепочке.

Поскольку горячий кошелек Binance использует технологию многопартийных вычислений (MPC), не существует единого закрытого ключа, который можно было бы использовать для отмены авторизации, поэтому команде пришлось временно разработать процесс отмены, что заняло несколько часов, чтобы контролировать ситуацию.