L'hack da 6,3 miliardi di dollari di Binance solleva dubbi sulle protezioni degli hot wallet

L'incidente di sicurezza da 6,3 miliardi di dollari di Binance ha sollevato interrogativi ancora irrisolti sulla gestione degli hot wallet dell'exchange e sui limiti all'accesso degli aggressori. Il co-CEO di Binance Richard Teng ha detto il 30 ottobre che era stato colpito un hot wallet dell'exchange. La maggior parte degli asset dei clienti è rimasta in cold storage offline, mentre i trasferimenti verso gli hot wallet avvenivano solo su richiesta di prelievo dei clienti.

In un rapporto iniziale pubblicato martedì, Binance ha detto che gli aggressori hanno usato un servizio interno di firma dei wallet per trasferire fondi al di fuori della normale procedura di prelievo. Binance ha detto che avrebbe omesso alcune informazioni tecniche per impedire ulteriori attacchi. L'exchange non ha risposto alle domande sui saldi dei wallet e sulle misure di protezione. Coinbase, Gate e Upbit sono tra gli exchange concorrenti che hanno reso noti i rapporti di cold storage dopo l'attacco.

Jonathan Riss, analista di CertiK, ha detto che i dati pubblici della blockchain rivelano i trasferimenti, ma non consentono di stabilire quali controlli interni li regolassero. I saldi dei wallet forniscono quindi una misura incompleta dell'esposizione di un exchange. Riss ha detto che il totale di 6,3 miliardi di dollari misurava il valore cumulativo degli asset interessati su 10 blockchain. Ha aggiunto che gli aggressori svuotavano ripetutamente un hot wallet Ethereum quando arrivavano nuovi depositi.

Riss ha detto che gli aggressori in possesso di firme valide possono accedere ai fondi in base ai trasferimenti che il sistema di firma consente nel tempo. Una fotografia del saldo di un wallet non restituisce un quadro completo di tale esposizione. Riss ha detto che gli aggressori che compromettono un'applicazione che richiede firme possono aggirare i limiti alle transazioni imposti da quell'applicazione. Tuttavia, ha aggiunto che il sistema di firma può comunque vincolare i trasferimenti attraverso limiti applicati in modo indipendente.

Riss ha detto che chi è al di fuori degli exchange non può confrontarli in modo significativo, perché nel settore scarseggiano i dettagli pubblici sui sistemi interni di firma. Ha aggiunto che la distribuzione delle riserve e le attestazioni di proof of reserves indicano dove si trovano gli asset, non il processo con cui vengono autorizzati i prelievi. Eugene Hahr, direttore di prodotto di BitGo, ha rifiutato di fare ipotesi sulle misure di protezione interne di Binance. Hahr ha detto che Binance è nella posizione migliore per spiegare le modalità di custodia dell'exchange.

Idan Ofrat, cofondatore e direttore di prodotto di Fireblocks, ha detto che gli exchange di solito detengono negli hot wallet fondi sufficienti a coprire alcuni giorni di prelievi previsti. Ha aggiunto che spesso si tratta di una percentuale bassa, a una sola cifra, degli asset in gestione. Ofrat ha detto che in genere gli exchange custodiscono in cold storage la maggior parte degli asset dei clienti. Ha aggiunto che alcuni exchange usano anche wallet intermedi, i cui trasferimenti verso gli hot wallet richiedono un'approvazione manuale.

Alex Tobol, direttore tecnologico del wallet crypto Walt, basato su Telegram, ha detto che per un exchange delle dimensioni di Binance non è di per sé insolito avere miliardi di dollari in hot wallet. Tobol ha detto che gli hot wallet gestiscono di norma i prelievi in automatico. Tuttavia, ha aggiunto che i trasferimenti dal cold storage per rifornire gli hot wallet dovrebbero richiedere una decisione distinta del dipartimento finanziario e un'approvazione manuale. Hahr ha detto che i controlli prima della firma possono limitare le perdite dopo la compromissione di un sistema, anche attraverso limiti alle transazioni, indirizzi di prelievo approvati e requisiti di autorizzazione aggiuntivi.