„Binance“ paskelbia naują rezervų įrodymo momentinę nuotrauką po spalio mėnesio atakos
TL;DR: Lapkričio 2 d. „Binance“ pranešė, kad po spalio 31 d. biržoje įvykusio saugumo incidento baigė visiško žinių patikrinimo procedūrą, skirtą momentinei nuotraukai, darytai spalio 31 d. Atsargų įrodymas neturėtų būti apibūdinamas kaip išsamus finansinis auditas, garantija nuo nuostolių ar įrodymas, kad visas pavogtas turtas buvo grąžintas.
Po didelio išnaudojimo balanso tikrinimas ir paslaugų atkūrimas yra lygiagrečios užduotys. Atsarginės atestacijos gali atkurti matomumą, o atšaukimo peržiūros rodo, kad platforma gali veikti. Nė vienas iš jų neturėtų pakeisti išsamios informacijos apie pažeidimą. Skaitant tris atskirai, vienam raminančiam skaičiui sunkiau užgožti neišspręstus klausimus.
Ką nustato pirminis šaltinis
Lapkričio 2 d. „Binance“ pranešė, kad po spalio 31 d. biržoje įvykusio saugumo incidento baigė visiško žinių patikrinimo procedūrą, skirtą momentinei nuotraukai, darytai spalio 31 d. Jo pranešime buvo išvardyta dešimt pagrindinių kriptovaliutų, įskaitant Bitcoin, Ether, USDT, BNB, Solana, USDC, XRP ir keletą dolerių žetonų. Bendrovė teigė, kad atnaujinimo metu paveikta turto papildymo programa pasiekė maždaug 95%. Pradinis atskleidimas su data yra čia aptartų skaičių ir produkto apimties atskaitos taškas.
Atliekant atsargų įrodymo skaičiavimą patikrinama, ar biržos kontroliuojamo turto rinkinys gali palaikyti įtrauktus klientų likučius pagal nurodytą metodą ir nurodytą datą. Nulinių žinių metodai gali padėti parodyti ryšį neatskleidžiant kiekvieno sąskaitos likučio. Tai naudinga, tačiau automatiškai neįvertina nesusijusių įmonių įsipareigojimų, būsimų pinigų srautų, veiklos saugumo ar kiekvieno įmonių grupės subjekto išsamumo.
Kodėl tai svarbu ne tik antraštėje
Paskelbus naują momentinę nuotrauką, klientams suteikiamas konkretus patikrinimo taškas, o ne prašoma priimti be datos patikinimo. Privalumas yra palyginamumas laikui bėgant, jei atskleidimas išlieka nuoseklus ir išsamus. Tačiau teigiamas įrodymas spalio 31 d. negali patvirtinti lapkričio 3 d. pasitraukimo ar užkirsti kelią kitai atakai. Pats prasmingiausias įvertinimas apjungia rezervinę informaciją su veikiančiomis paslaugomis, incidentų atskleidimu ir nepriklausomu patikrinimu.
Kriptografijos incidentas sukuria keletą atskirų laiko juostų: izoliavimo, tyrimo, atkūrimo ir grįžimo prie patikimos paslaugos. Tos fazės gali sutapti be apdailos. Atsekta piniginė automatiškai neužšaldoma; įšaldytas likutis automatiškai negrąžinamas; o atnaujintas pasitraukimo kelias nėra baigtas saugumo auditas. Jei šie skirtumai bus matomi, skaitytojai galės tiksliau įvertinti pažangą.
Norėdami gauti papildomos perspektyvos, verta perskaityti esamas ataskaitas apie „Binance“ ankstesnį etapinį pašalinimo iš naujo paleidimą ir „Bitcoin“ mokėjimo infrastruktūrą bei mazgo programinės įrangos kontekstą. Šios pagrindinės ataskaitos padeda atskirti nustatytus faktus nuo naujo, vis dar besivystančio pranešimo.
Ko skelbimas neįrodo
Atsargų įrodymas neturėtų būti apibūdinamas kaip išsamus finansinis auditas, garantija nuo nuostolių ar įrodymas, kad visas pavogtas turtas buvo grąžintas. Bendrovės 95 % papildymo reikalavimas susijęs su paveikto turto aprėptimi, o ne apie identišką kiekvieno žetono santykį. Likvidumas ir prieinamumas gali skirtis priklausomai nuo turto, net jei bendras atsigavimo rodiklis atrodo stiprus.
Veiklos kontrolė yra svarbiausia, kai įmonė patiria stresą. Saugumo pranešimuose turėtų būti nurodyta paveikta sistema, klientai, kurie gali veikti, įrodymai, patvirtinantys bet kokį atkūrimo numerį ir tai, kas lieka neaiški. Aiški taikymo sritis apsaugo vartotojus nuo klaidingo patikinimo ir nereikalingos panikos. Tai taip pat yra tinkamas tolesnių veiksmų atskaitomybės pagrindas.
Ką žiūrėti toliau
„Binance“ teigė, kad lapkričio 4 d. bus pateikta kita momentinė nuotrauka ir kad susijęs įrodinėjimo procesas gali užtrukti maždaug 40–50 valandų. Kitas svarbus žingsnis – patikrinti paskelbtą apimtį, įrodinėjimo metodiką ir bet kokius klientų įsipareigojimų pokyčius. Atskiri atsiėmimo atnaujinimai lems, ar popieriuje nurodytos atsargos suteiks patikimą klientų prieigą.
