Binance қаражат шығаруды бұзудан кейін тоқтатып, шығынды $6,3 млрд деп бағалады. Шығару 30 қазанда түнде өшірілді. Биржаның тең құрылтайшысы Йи Хэ оларды 48 сағат ішінде қайта қосуға уәде берді.
Нақты не болды. Шабуылдаушы биржаның ішкі инфрақұрылымына қол жеткізіп, рұқсатсыз шығару транзакцияларын жіберген. Binance пайдаланушылардың барлық шығынын өтейтінін уәде етеді.
Бұл трейдер үшін неге маңызды. Шығару жабық тұрғанда, биржадан ақша алу мүмкін емес. Депозиттер болса, биржаның айтуынша, әдеттегідей қабылданады.
Түн қалай өрбіді?
Хронология. Шығару 30 қазан, МСК 01:15-те өшірілді. Алғашқы мерзім тек МСК 07:17-де пайда болды.
- МСК 01:15. Биржа шығаруды өшіреді.
- МСК 07:17. Йи Хэ X-те шығару қызметі 48 сағат ішінде қосыла бастайтынын, ал депозиттер «әдеттегі режимде жұмыс істеп жатқанын» жазады.
- МСК 07:36. Мұны биржаның басты аккаунты растайды.
Мерзім қорытындысы. Жоғарғы шекара бойынша клиенттер шамамен 54 сағат шығарусыз қалады.
Биржаны қалай бұзды?
Кіру нүктесі – қызметкердің ноутбугі. Тергеудің алғашқы нәтижелері бойынша, шабуылдаушы DevOps инженерінің зақымдалған ноутбугі арқылы кірген. Одан рұқсатсыз шығару транзакцияларын жібере алатын қызметтік контейнерге қол жеткізген.
- EIP-7702 делегациясы – блокчейндегі шығару осы арқылы жүрді. Бұл – әмиян атынан бөгде контракт әрекет етуге мүмкіндік беретін Ethereum механизмі.
- Binance ыстық әмияны – шабуылдаушының контракті оның атынан жұмыс істеді. Ыстық әмиян – желіге қосылған сақтау орны.
- Авторизация қайтарып алынды – биржа бұл мекенжайды әлдеқашан өшірді.
Мәлімдемелерде не сәйкеспейді?
Депозиттер. МСК 03:13-те және 05:25-те Binance депозиттер де, шығарулар да тоқтатылғанын хабарлаған. Енді депозиттерге әсер етілмегенін айтады және не өзгергенін түсіндірмейді.
Клиенттер үшін тәуекел. Шығару жабық кезде ақша қабылдайтын алаң әзірге кете алмайтындар алдындағы міндеттемелерін ұлғайтады.
Бастысы: бүкіл салмақ шығынды өтеу уәдесіне және биржа мәселені жойғаннан кейін шығаратын резервтердің жаңартылған растауына түседі.
Әрі қарай не болады?
Бұл жылдам жамау емес. 48 сағаттық мерзім қызметті қайта жинақтау туралы айтады.
- Кезең-кезеңімен іске қосу – қайта қосу, бәлкім, желі-желі бойынша жүреді.
- Бірінші кезекте қосылады – ыстық әмияндарды бақылау тексерілген желілер.
Егер капиталды биржада ұстау жайсыз болса, балама модельдің құрылымы академияда талданған.
Түнде графикті емес, шығару мәртебесін қарадыңыз ба?
Түнде көбісі графикті емес, шығару мәртебесін қарады. Міне, алшақтық. Елеулі көлемде сауда жасау үшін капиталыңызды биржада ұстайсыз, ал позиция мөлшері сонда әкелген ақшаңыздың көлеміне тіреледі. Проп-трейдинг басқаша құрылған: шот пен ондағы қаражат компанияға тиесілі, сіз ақылы іріктеуден өтіп, табыстың үлесін аласыз. Схеманы қазір түсінген келесі осындай түнде түсінгеннен тынышырақ.