Цепочка транзакций фиксирует повторяющиеся выводы средств с горячих кошельков Binance — но не показывает, кто и на каких условиях давал разрешение на переводы. Об этом заявили эксперты, проанализировавшие ситуацию с предполагаемым взломом на $6,3 млрд.
Что именно фиксируют блокчейн-записи
Специалисты подтверждают: блокчейн-данные указывают на неоднократные опустошения кошельков Binance — так называют подключённые к интернету хранилища для оперативных расчётов. Однако эти записи не раскрывают внутреннюю кухню крупнейшей биржи: как именно она контролировала подписание транзакций и лимиты.
Напомним, что Binance раскрыла взлом на $6,3 млрд, связав его с фейковыми собеседованиями и скомпрометированным ИИ-инструментом.
Ключевой пробел — отсутствие публичных данных о процедурах подписания и установленных лимитах на транзакции. Без этой информации невозможно однозначно сказать, была ли это внешняя атака или ошибка в настройках доступа.
Эксперты не могут подтвердить, что средства выводились именно злоумышленниками: внутренние правила Binance по подписанию транзакций и лимитам остаются неизвестными.
Почему горячие кошельки остаются слабым звеном
Горячие кошельки — необходимость для биржи: они обеспечивают мгновенные выводы и торговлю. Но их подключение к сети делает такие хранилища уязвимыми. Крупные площадки обычно используют многоуровневые системы подписи и ограничения по суммам, чтобы снизить риск.
Ранее сообщалось, что хакеры Binance вывели 81% украденной Solana через THORChain, продолжив отмывание сразу после взлома.
В случае с Binance проверка этих механизмов осложняется тем, что биржа не раскрывает детали своей инфраструктуры. Наблюдатели могут видеть только движение средств по адресам, но не то, кто и как инициировал переводы.
Горячий кошелёк — это криптохранилище с постоянным доступом в интернет. В отличие от холодного, оно позволяет быстро проводить операции, но сильнее подвержено взлому.
Чёрный ящик централизованных бирж и реакция регуляторов
Инцидент вскрывает давнюю проблему централизованных бирж: даже при видимой прозрачности блокчейна внутренние процессы остаются «чёрным ящиком». Регуляторы в разных юрисдикциях всё чаще требуют раскрытия процедур управления рисками, но единого стандарта пока нет.
Это уже не первый случай, когда кража на $6,3 млрд с Binance заставляет экспертов пересматривать сценарии защиты цифровых активов.
Для рынка ситуация важна ещё и потому, что доверие к крупнейшей площадке напрямую влияет на ликвидность и объёмы торгов. Если вопросы к безопасности горячих кошельков останутся без ответа, это может усилить отток средств в децентрализованные решения и холодные хранилища.
Дальнейшее развитие зависит от того, раскроет ли Binance детали своих систем подписания и лимитов. Пока же блокчейн-данные дают больше вопросов, чем ответов: остаётся неясным, кто инициировал переводы и как биржа допустила повторяющиеся опустошения кошельков.