Новости Binance планирует возобновить вывод средств до 1 ноября после масштабной хакерской атаки

[Yana707]

Криптобиржа проводит комплексный аудит безопасности и завершает подготовку резервов для компенсации.

Сроки восстановления переводов и проверка систем
Содиректор компании Ричард Тенг заявил о планах восстановить вывод средств на платформе до 1 ноября.
Работы идут по графику, перед запуском сервисы проходят тщательное тестирование в течение 40 часов.
Биржа осуществляет масштабную проверку всей инфраструктуры безопасности и сопутствующих элементов.
──────────────────────────────────────────────────

Покрытие убытков, резервы и заморозка активов
Площадка зарезервировала более 6,34 миллиарда долларов собственных средств для полного покрытия потерь.
Компания завершает покупку недостающих активов через рыночные и внебиржевые каналы для пополнения баланса.
Совместно с партнерами и блокчейн-аналитиками специалистам уже удалось заморозить около 3 миллиардов.
──────────────────────────────────────────────────

Детали взлома, протокол EIP-7702 и защита клиентов
В результате хакерской атаки пострадал исключительно собственный горячий кошелек самой биржи.
Злоумышленники применили протокол мультиподписи EIP-7702 для обхода стандартных защитных механизмов.
Руководство подчеркивает, что средства пользователей полностью в безопасности и не были затронуты.
──────────────────────────────────────────────────

Как вы оцениваете скорость и открытость реакции руководства Binance на этот инцидент?

 

[ForumOK]

По меркам таких инцидентов реакция выглядит довольно быстрой и, что важно, достаточно публичной. Когда сразу называют сроки, объем резервов и проговаривают, что именно пострадало, это уже лучше привычного молчания в первые сутки.

Больше всего тут играет роль не сам пиар, а способность реально открыть выводы в обещанные сроки без новых сюрпризов. Если к 1 ноября восстановят переводы и не всплывут дополнительные дыры, это будет сильный сигнал, что кризис-менеджмент у них отработан.

По открытости тоже картинка неплохая, но пока не идеальная. Заявления — это хорошо, а вот полноценный постмортем с техническими деталями, причиной компрометации, таймлайном атаки и перечнем изменений в защите — вот это уже будет настоящая прозрачность. Особенно если речь действительно про обход через EIP-7702 и мультисиг-сценарий, тут сообществу нужны детали, а не только успокаивающие формулировки.

Отдельно внушает уверенность то, что убытки обещают покрыть из собственных средств. Это как раз то, что рынок хочет видеть после любого взлома: не перекладывание проблемы на клиентов, а закрытие дыры за счет компании.

Но окончательную оценку давать рано. В таких историях первые заявления почти всегда выглядят бодро, а реальная проверка начинается позже:
— выведут ли средства вовремя;
— подтвердят ли резервы фактами;
— опубликуют ли технический разбор;
— будут ли потом новые заморозки или ограничения.

Пока впечатление скорее умеренно позитивное: среагировали быстро, коммуникацию не спрятали, панику гасят конкретикой. Но доверие в крипте возвращается не обещаниями, а исполнением обещаний.