L'incidente di sicurezza da 6,3 miliardi di dollari subito da Binance ha lasciato interrogativi irrisolti su come lo scambio ha gestito i propri hot wallet e limitato l'importo di fondi a cui gli attaccanti potevano accedere. La divulgazione ha attirato l'attenzione di ricercatori di sicurezza e dirigenti del settore, che sottolineano come i soli dati pubblici della blockchain non possano stabilire se i controlli di rischio interni della piattaforma abbiano funzionato come previsto.

Il co-CEO di Binance Richard Teng ha dichiarato il 30 ottobre che l'attacco ha interessato l'hot wallet dello stesso scambio. La maggior parte degli asset dei clienti era conservata in cold storage offline e trasferita agli hot wallet solo quando gli utenti richiedevano i prelievi, ha detto. Gli hot wallet sono account connessi a Internet utilizzati per elaborare i prelievi dei clienti, in contrapposizione al cold storage offline.

Tuttavia, i saldi dei wallet offrono solo un quadro parziale dell'esposizione di uno scambio a un attacco. I registri pubblici della blockchain possono mostrare gli spostamenti di fondi ma non possono stabilire i controlli interni che governano tali trasferimenti, ha detto a Cointelegraph l'analista di CertiK Jonathan Riss.

Nel suo rapporto iniziale pubblicato martedì, Binance ha dichiarato che gli attaccanti hanno avuto accesso a un servizio interno di firma dei wallet per spostare fondi al di fuori del normale processo di prelievo. Tali servizi di firma costituiscono il nucleo dell'infrastruttura di prelievo di uno scambio, autorizzando quando i fondi possono essere spostati. Lo scambio ha detto che alcuni dettagli tecnici resteranno riservati per prevenire ulteriori attacchi. Binance non ha risposto alle domande di Cointelegraph sui saldi dei wallet e sulle misure di sicurezza.

Concorrenti come Coinbase, Gate e Upbit hanno reso pubblici i propri rapporti di cold storage dopo l'attacco. Se altri scambi pubblicheranno cifre comparabili, e se Binance fornirà ulteriori dettagli sulle proprie misure di sicurezza, restano interrogativi aperti mentre il settore valuta l'incidente.

Cosa possono rivelare i registri della blockchain

Riss ha detto che la cifra di 6,3 miliardi di dollari rappresentava il valore cumulativo degli asset coinvolti su 10 blockchain. Su Ethereum, gli attaccanti hanno ripetutamente svuotato un hot wallet man mano che arrivavano nuovi depositi.

Quando gli attaccanti possono ottenere firme valide, il loro potenziale accesso dipende da ciò che il sistema di firma consente loro di trasferire nel tempo, ha detto Riss. Il saldo di un wallet in un singolo momento non cattura tale esposizione.

I limiti di transazione applicati dall'applicazione che richiede una firma possono essere aggirati se tale applicazione è compromessa, ha detto Riss. I limiti applicati in modo indipendente dal sistema di firma possono comunque limitare i trasferimenti.

"Un confronto con altri scambi non è davvero possibile dall'esterno," ha aggiunto Riss. "Le informazioni pubbliche sull'architettura interna di firma sono limitate ovunque, e la distribuzione delle riserve e le attestazioni proof-of-reserves mostrano cosa si trova dove, non come viene autorizzato un prelievo."

Anche il chief product officer di BitGo Eugene Hahr ha declinato di fare speculazioni sulle misure di sicurezza interne di Binance. "La ripartizione degli accordi di custodia è una domanda a cui Binance è nella posizione migliore per rispondere," ha detto.

Quanto dovrebbero tenere gli scambi negli hot wallet?

Idan Ofrat, cofondatore e chief product officer di Fireblocks, ha detto che gli scambi in genere tengono negli hot wallet fondi sufficienti a coprire alcuni giorni di prelievi previsti, rappresentando spesso una percentuale a una sola cifra bassa degli asset in gestione.

Gli scambi generalmente conservano la maggior parte degli asset dei clienti in cold storage, mentre alcuni utilizzano wallet intermedi che richiedono approvazione manuale per i trasferimenti agli hot wallet, ha detto.

Alex Tobol, chief technology officer del wallet cripto basato su Telegram Walt, ha detto che detenere miliardi di dollari in hot wallet non è di per sé insolito per uno scambio delle dimensioni di Binance. Gli hot wallet in genere elaborano i prelievi in automatico, ha detto Tobol, ma il loro rifornimento dal cold storage dovrebbe richiedere una decisione di tesoreria separata e un'approvazione manuale.

Hahr ha detto che i controlli applicati prima della firma, tra cui limiti di transazione, indirizzi di prelievo approvati e requisiti di autorizzazione aggiuntivi, possono aiutare a contenere le perdite quando un sistema è compromesso.