Natuklasan ng Binance na mas malawak pala ang breach sa loob ng $6.3 billion (USD) na exploit kaysa sa unang inihayag nito. Ayon kay CEO Richard Teng, binura ng mga hacker ang ebidensya at na-bypass nila ang mga security check ng exchange. Dapat bantayan ito ng sinumang may pondo sa Binance, dahil nakasuspinde pa rin ang withdrawals at nasa ilalim na ng tanong ang tiwala sa reserves ng platform.
Ano talaga ang nangyari
Iniimbestigahan ng Binance ang isang breach na kaugnay sa $6.3 billion (USD) na exploit, ayon sa ulat ng CoinDesk. Sinabi ni CEO Richard Teng na binura ng mga umatake ang ebidensya ng kanilang aktibidad at na-bypass nila ang mga umiiral na security check sa panahon ng intrusion. Hindi nilinaw ni Teng kung paano na-bypass ang mga check o anong ebidensya ang nabura, base sa available na ulat. Target ng Binance na muling buksan ang withdrawals sa Linggo. Plano rin ng exchange na ilabas ang proof of reserves nito sa Lunes, bigyan ng pagkakataon ang mga user na ma-verify na suportado pa rin ang kanilang pondo. Wala pang nailabas na breakdown ng mga apektadong wallet, eksaktong oras ng orihinal na exploit, o kumpirmasyon ng kabuuang losses lampas sa $6.3 billion (USD) na figure.
Paano ito nangyari
Ang $6.3 billion (USD) na figure ay isa na sa pinakamalaking crypto exploit na naiulat hanggang ngayon. Hinaharap na ng Binance ang exploit noong lumitaw ang mas malawak na breach na ito, ayon sa CoinDesk. Hindi binanggit ng available na ulat kung kailan nangyari ang orihinal na exploit, paano ito unang na-detect ng Binance, o ano ang mga naunang inihayag bago ang update na ito. Minsan, natutuklasan ng mga exchange ang mas malaking problema habang lalo pang lumalalim ang forensic investigation sa logs at wallets. Mukhang umuulit ang pattern na ito dito, dahil inilalarawan na ngayon ni Teng ang nabura na ebidensya at na-bypass na mga security check.
Bakit ito mahalaga sa iyo
Para sa mga user na may pondo sa Binance, ang suspensyon ng withdrawal ang pinakamahalagang bagay ngayon. Ang target na Sunday restart ay nangangahulugang maaaring bumalik ang access sa lalong madaling panahon, pero hindi pa ito garantisado. Ang paglabas ng proof of reserves sa Lunes ay magbibigay-daan sa mga may-ari ng pondo na suriin kung suportado pa rin nang one-to-one ang kanilang mga deposito. Dapat tandaan ng mga builder sa industriya na mas mahirap gawin ang buong forensic accounting dahil sa nabura na ebidensya, na maaaring magpaantala sa mga desisyon tungkol sa kompensasyon o legal na findings. Para sa mas malawak na market, sinusubok ng kasong ito kung gaano kalawak ang transparency na ibinibigay ng isang malaking exchange pagkatapos lumaki ang breach kaysa sa unang inihayag. Ang tiwala sa mga centralized exchange ay nakabatay sa mga disclosure na ito na tumutugma sa kung ano ang kalaunang ma-verify ng mga user on-chain.
Ang mas malaking tanong
Kung kaya ng mga hacker na burahin ang ebidensya at i-bypass ang mga security check sa isa sa pinakamalaking exchange sa mundo, gaano katotoo ang kayang kumpirmahin ng anumang proof of reserves report? Ang isang reserves snapshot ay nagpapakita lamang ng balance sa isang sandali, hindi ng kumpletong kasaysayan kung ano ang gumalaw, kailan, at bakit. Ang tanong ngayon ay kung kailangan ng mga exchange ng mas mabilis at tuluy-tuloy na verification sa halip na paminsan-minsang disclosure, lalo na kung ang totoong laki ng isang exploit ay lumalabas lang nang malinaw matapos maghukay nang mas malalim ang mga imbestigador kaysa sa unang pampublikong pahayag.
Ano ang bantayan
Target ng Binance na muling buksan ang withdrawals sa Linggo, bagama't hindi tinukoy ng ulat ang eksaktong petsa sa kalendaryo. Plano ng exchange na ilabas ang proof of reserves nito sa sumunod na Lunes. Dapat bantayan ng mga user ang karagdagang pahayag mula kay Richard Teng at anumang updated na loss figure lampas sa kasalukuyang $6.3 billion (USD) na estimate. Ang kumpirmasyon ng restart at ang reserves report ang susunod na konkretong senyales na dapat subaybayan.
