Чанпэн Чжао критиковал Safe за неконкретные формулировки в расследовании атаки на Bybit

691

2 мин

26.02.2025

Основатель Binance Чанпэн Чжао (CZ) выразил резкую критику в адрес документа от Safe, связанного с расследованием утечки активов c биржи Bybit. Он отметил, что текст содержит неясные формулировки, которые скрывают реальные проблемы. Предприниматель заявил, что обычно не критикует других участников рынка, но в этот раз чувствует необходимость высказать свое мнение.

CZ подчеркнул: описания от команды Safe недостаточно конкретны. Он отметил, что используемые формулировки слишком расплывчаты и не дают четкого понимания сути произошедшего. Основатель Binance задал множество вопросов, на которые не нашел ответы в официальном заявлении компании.

Чанпэн Чжао задал вопрос о том, что означает фраза «compromising a Safe Wallet developer machine». Он интересуется, каким образом злоумышленники смогли взломать данное устройство. CZ также хочет узнать, использовалась ли социальная инженерия или вирусное ПО для атаки Bybit.

Кроме того, CZ выразил сомнения по поводу доступа аппарата разработчиков к аккаунту, управляемому Bybit. Он предположил, что возможно, код был сразу развернут в производственной среде. Этот факт вызывает вопросы о качестве контроля и безопасности на стороне создателей.

Еще один важный вопрос касается обхода проверки Ledger на нескольких подписывающих устройствах. Основатель Binance интересуется, было ли это связано с функцией blind signing или с недостаточной проверкой подписей. По мнению специалиста, такие детали важны для понимания уязвимостей в механизмах мультиподписных кошельков.

CZ также отметил, что обновление не отвечает на вопрос, был ли адрес с $1,4 млрд самым большим, управляемым через Safe, и почему атакующие не выбрали другие хранилища. Он призвал участников отрасль извлечь уроки из этого случая и усилить защиту кошельков. По его мнению, вопросы безопасности должны быть решены путем внедрения дополнительных мер безопасности. В завершение, Чанпэн Чжао категорически отверг утверждения, что Binance использовала Safe для сохранения активов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Гулсби: ФРС может отложить снижение ставок до 2027 года из-за роста цен на нефть

Президент Федерального резервного банка Чикаго Остан Гулсби заявил на конференции Semafor, что затяжной рост цен на нефть на фоне конфликта с Ираном может замедлить возвращение инфляции к цели ФРС в 2% и сдвинуть начало снижения ставок до 2027 года. По его словам, ранее он допускал несколько снижений в 2026 году, но при сохранении высокой инфляции сроки могут уйти на период после 2026 года. Гулсби добавил, что при нормализации ситуации на нефтяном рынке инфляция может снова пойти вниз, и тогда вопрос снижения ставок вернется в повестку.

CME FedWatch оценил вероятность сохранения ставки ФРС в апреле в 99,5%

По данным CME FedWatch, вероятность того, что ФРС оставит процентные ставки без изменений в апреле, оценивается в 99,5%. Вероятность повышения ставки на 25 базисных пунктов составляет 0,5%.

Институционалы наращивают криптопозиции на фоне роста BTC и рекорда Hyperliquid

На фоне нового исторического максимума Hyperliquid за почти два месяца и возобновления переговоров США и Ирана на крипторынке усилились оптимистичные настроения, а BTC возглавил рост. Институциональные игроки также увеличили позиции: плавающая прибыль двух аффилированных адресов Matrixport достигла $36,3 млн при общем размере позиций $335 млн, а BlackRock вывела с Coinbase 2004 BTC на сумму $144,82 млн. Аналитик CoinDesk Шаурия Малва связал поддержку BTC с более мягкими сигналами от экс-главы Банка Японии Харухико Куроды и неопределенностью из-за конфликта с Ираном, а основатель Liquid Capital И Лихуа сохраняет позитивный взгляд на восстановление рынка, но считает фьючерсы на альткойны проигрышной стратегией.

Goldman Sachs подал заявку на запуск биткоин-фьючерсного ETF с надбавкой к BTC

14 апреля, по данным рыночных источников, Goldman Sachs подал заявку на запуск ETF на фьючерсы на BTC. Новый фонд должен дать инвесторам доступ к динамике биткоина через рынок фьючерсов.

Nava привлекла $8,3 млн в посевном раунде от Polychain Capital и Archetype

Криптостартап Nava привлек $8,3 млн в посевном раунде под руководством Polychain Capital и Archetype, сообщило Fortune. Компания разрабатывает автономную платежную систему с механизмом доверия: средства временно блокируются на эскроу-счете, а транзакции проходят проверку на соответствие намерениям пользователя. Nava также публикует onchain-обоснование решений по каждой операции и работает как L3-сеть на Arbitrum с параллельным запуском на Tempo; в перспективе проект обсуждает страхование рисков ИИ-агентов и выпуск собственного стейблкоина.