Опубликованный снимок Proof of Reserves от 1 октября помог сопоставить затронутые кошельки с активами, обеспечивавшими клиентские балансы. CoinDesk оценила возможное покрытие ETH примерно в 94%, если выведенные активы ещё не были заменены. Это расчёт по прошлому снимку, а не подтверждённый текущий коэффициент: Binance заявила, что покроет потери, и пообещала опубликовать обновлённые резервы после устранения последствий.
Что Binance сообщила о взломе?
30 октября Binance сообщила, что предварительное расследование указывает на возможную компрометацию ноутбука DevOps-инженера и доступ через сервисный контейнер.
Биржа оценила общий масштаб воздействия примерно в $6,3 млрд и сообщила, что на тот момент партнёры помогли заморозить около $3 млрд активов на блокчейне. Binance заявила, что не обнаружила свидетельств утечки приватных ключей кошельков, временно приостановила депозиты и выводы, а все потери намерена покрыть средствами SAFU и компании.
Это предварительная версия самой биржи, а не опубликованный итоговый технический разбор. Поэтому корректно говорить о заявленном Binance сценарии расследования, а не о доказанной причине инцидента.
Что резервные данные говорят о покрытии ETH?
CoinDesk связала кошелёк Binance 14 с Proof of Reserves от 1 октября и оценила возможное покрытие клиентских ETH примерно в 94% после инцидента, если активы не были заменены.
По анализу CoinDesk, в снимке резервов от 1 октября фигурировал Binance 14 — один из кошельков, позднее связанных с выводом средств. Издание сообщило, что на дату снимка покрытие клиентских обязательств в ETH составляло 100%, а вывод примерно 204 500 ETH мог снизить его примерно до 94%, если биржа не пополнила этот актив.
Это оценка стороннего анализа по состоянию на конкретную дату, а не опубликованный Binance итоговый баланс. Её нельзя трактовать как подтверждение общего коэффициента резервирования биржи или как доказательство того, что пользователи не смогут получить свои средства. Binance заявила, что покроет потери и обновит Proof of Reserves после завершения мер реагирования.
Что Proof of Reserves подтверждает — и чего не показывает?
Proof of Reserves помогает проверить данные об активах и клиентских балансах на дату снимка, но не показывает непрерывное состояние резервов в реальном времени.
В описании Binance система включает снимок клиентских балансов и криптографические доказательства, позволяющие пользователю проверить включение своего баланса в отчёт. Однако сама биржа предупреждает: отчёт относится к выбранному моменту и может не совпадать с текущим количеством активов.
Поэтому снимок от 1 октября полезен для проверки того, какие кошельки и активы учитывались тогда, но не отвечает сам по себе на вопрос, сколько активов осталось после инцидента 29–30 октября. Для этого нужны обновлённые данные после устранения последствий.
Какие выводы инцидент даёт операторам криптоплатформ?
Инцидент показывает, что проверка резервов и безопасность инфраструктуры доступа к кошелькам решают разные задачи, поэтому операторам нужны обе меры контроля.
Proof of Reserves помогает проверять заявленные активы и клиентские обязательства на выбранную дату. Но для защиты от несанкционированных транзакций важны также отдельные меры контроля доступа и реагирования. В рамках подтверждённых фактов из этого случая можно выделить следующие практические ориентиры:
- Не считать снимок резервов мониторингом в реальном времени. Дата отчёта должна сопоставляться с датой инцидента.
- Публиковать обновлённые данные после существенного инцидента. Binance заявила, что сделает это после завершения мер реагирования.
- Разделять установленные факты и предварительную версию. До публикации постмортема техническую цепочку доступа следует описывать как предварительную.
- Оценивать отдельные активы отдельно. Оценка покрытия ETH не является оценкой всех активов биржи.
Эти выводы не устанавливают, какие именно внутренние меры безопасности Binance применяла или должна была применить: в рассмотренных источниках нет завершённого технического отчёта с такими выводами.
FAQ
Доказывает ли оценка покрытия ETH около 94%, что Binance не обеспечивала средства клиентов?
Нет. Это расчёт CoinDesk по данным снимка от 1 октября и оценке вывода ETH, при условии, что активы ещё не были заменены. Это не итоговый аудит после инцидента и не общий коэффициент по всем активам.
Binance подтвердила, что приватные ключи кошельков были украдены?
Нет. В обновлении от 30 октября Binance заявила, что не обнаружила свидетельств утечки приватных ключей. Компания описала возможную компрометацию ноутбука DevOps-инженера как предварительную версию расследования.
Когда появятся обновлённые данные Proof of Reserves?
Binance сообщила, что опубликует обновлённый Proof of Reserves после завершения мер по устранению последствий. Конкретную более позднюю дату в рассмотренном заявлении биржа не указала.
Что такое Proof of Reserves?
Это способ показать данные об активах биржи и проверить включение клиентских балансов в отчёт на определённый момент. Binance указывает, что её отчёт основан на снимке, а не на отображении активов в реальном времени.