Эксперты указали на слабые места в сценарии взлома Binance

Скомпрометированный компьютер сотрудника — лишь начальная точка входа, которая сама по себе не гарантирует доступа ко всем активам биржи. Злоумышленники могли не красть приватные ключи напрямую, а воспользоваться штатными механизмами подписи транзакций. Если хакер получает контроль над сервером, взаимодействующим с системой хранения ключей, он формирует легитимный запрос на перевод, обходя необходимость извлечения самих ключей из системы.

Фундаментальная проблема кроется в отсутствии принципа «ограничения взрыва». Архитектура защиты должна быть спроектирована так, чтобы захват одного узла не превращался в пропуск ко всей инфраструктуре. Эксперты настаивают на разделении команд, обслуживающих сервис обработки заявок и систему хранения ключей, а также на обязательном внедрении принципа «четырех глаз» при любых изменениях в критических узлах. Только независимая проверка каждого скрипта вторым сотрудником способна остановить несанкционированный вывод средств.

Обещания Binance компенсировать потери из резервного фонда пока не означают, что масштаб инцидента полностью ясен. Заморозка части активов не равна их возврату, а окончательный размер ущерба еще предстоит оценить. Для предотвращения подобных атак в будущем требуются не только регламенты контроля действий администраторов, но и использование ИИ-агентов, способных в реальном времени блокировать подозрительные команды до того, как они нанесут непоправимый вред.