дата публікації

Парадокс хакерської атаки на Binance на 6.3 мільярди доларів: централізація зробила атаку можливою, але також врятувала 3 мільярди

джерело

Викрадення на $6,3 мільярда з біржі Binance може виявити суперечність у світі криптовалют: централізація сприяла крадіжці, але також запобігла зникненню мільярдів доларів.

Цей инцидент відновив обговорення про те, чи є децентралізація найбільшою перевагою безпеки індустрії цифрових активів, чи навпаки — її найслабшою ланкою, оскільки дозволяє необоротні транзакції, що ставлять користувачів у небезпеку.

Попереднє розслідування Binance вказує на скомпрометований ноутбук інженера як основний фактор, що дав зловмисникам доступ до інфраструктури для виведення коштів і можливість ініціювати несанкціоновані транзакції.

Біржа стверджує, що не знайшла доказів компрометації приватних ключів.

Проте цей випадок демонструє, як централізовані біржі можуть стати єдиною й уразливою ланкою.

Крах біржі FTX у 2022 році посилив привабливість самої охорони активів, хоча це сталося через неправильне використання коштів клієнтів, а не через злом.

Проте останній інцидент пропонує цікаву контраргументацію.

Близько $3 мільярдів з викрадених $6,3 мільярда було заморожено в блокчейні.

Постачальники стейблкоінів Tether і Circle використали адміністративні контролі, щоб завадити передачі USDT та USDC.

Ці дії стали можливими саме завдяки тому, що токени не є повністю децентралізованими, адже їх випускники мають повноваження блокувати адреси та заморожувати активи.

Швидкість і обсяги втручання ставлять під сумнів одну з основних концепцій криптовалют: що транзакції, записані в блокчейні, недоступні для будь-якої центральної влади.

Для активів з обмеженнями, контрольованими емітентом, розрахунок може бути остаточним у блокчейні, але можливість передачі цих активів залишається під контролем адміністрації.

Це піднімає більш широке питання про архітектуру індустрії.

Якщо централізоване втручання дедалі більше сприймається як необхідна функція безпеки, а не компроміс принципів криптовалют, яким чином децентралізація залишається визначальною метою для сектора? Ця різниця стає особливо очевидною в порівнянні з нативними біткоїнами та ефіром, які не мають механізму заморожування, контрольованого емітентом, залишаючи вкрадені активи поза прямим адміністративним втручанням, навіть якщо їх переміщення можна відстежити.

Однак заморожування токенів не автоматично повертає їх постраждалим, і ефективність цього втручання залежить від швидкості дій емітентів.