news.bitcoin.com
Binance выявила предложение до голосования
18 августа криптовалютная биржа Binance сообщила, что ее команда безопасности обнаружила вредоносное предложение по управлению, направленное против неназванной децентрализованной автономной организации (DAO), в то время как инвесторы все более тщательно анализируют риски, выходящие за рамки кода смарт-контрактов. В сообщении о безопасности говорится, что это предложение могло подвергнуть риску токены казны на сумму около 1,2 млн долларов.
Директор по безопасности Binance Джимми Су охарактеризовал эту реакцию как пример безопасности, охватывающей всю экосистему криптовалют:
«Этот случай демонстрирует, как выглядит безопасность, заложенная в саму конструкцию системы, выходящая за пределы нашей собственной организации. Наша команда и системы выявили угрозу, которую не заметил ни один внешний поставщик услуг безопасности, и проявили инициативу, чтобы защитить пользователей экосистемы».
За менее чем 48 часов до выполнения предложения Binance связалась с проектом и скоординировала свои действия с централизованными биржами, на которых был размещен токен, чтобы приостановить прием депозитов. Затем проект проголосовал против предложения, остановив его до начала выполнения. Binance не раскрыла название проекта или затронутого токена.
Как правила управления создали риск
По данным криптокомпании, в предложении был использован низкий порог подачи предложений в рамках механизма управления проектом на блокчейне. DAO использует смарт-контракты и голосование на основе токенов для управления предложениями, обновлениями, настройками протокола и общими активами. Процесс управления часто предоставляет держателям токенов право голоса, подчиняя управление казначейством прозрачным правилам. Концентрация голосующих прав или ограниченные сроки рассмотрения могут сделать такие системы уязвимыми для манипуляций.
Реализованная атака на систему управления демонстрирует, к чему может привести выполнение вредоносного предложения. В июле BonkDAO подтвердило, что в результате вредоносного предложения из его казны было выведено около 20 миллионов долларов в токенах BONK. Атака на систему управления BonkDAO увенчалась успехом после того, как злоумышленник накопил достаточное количество голосов для санкционирования перевода.
Быстрая координация ограничивает дальнейшие потери
Хотя инцидент с KelpDAO был связан с мостом, а не с голосованием по вопросам управления, он демонстрирует, как оперативная координация может ограничить дальнейшие потери после обнаружения. Chainalysis сообщила, что злоумышленники похитили примерно 292 миллиона долларов с моста KelpDAO после взлома внецепочечной инфраструктуры. Принятые меры позволили предотвратить кражу ещё 95 миллионов долларов и заморозить 30 766 ETH, связанных с злоумышленником.
Су отметил, что этот инцидент продемонстрировал, как слабые места в системе управления могут подвергнуть пользователей риску, даже без использования традиционных уязвимостей в коде: «Это злонамеренное предложение также подчеркивает важность защиты людей, а не только платформ». Он добавил:
«Сегодня наибольшие риски в криптовалютной сфере всё чаще связаны с людьми, доступом и поведением, а не с уязвимостями кода. В данном случае атака была вызвана уязвимостью системы управления».
Раннее предупреждение распространяется на всю криптовалютную сферу
Ранние предупреждения также позволили ограничить убытки в схемах с криптовалютами, ориентированных на потребителей, хотя эти мошенничества отличаются от атак на систему управления протоколов. В рамках операции ФБР «Level Up» к декабрю 2025 года было уведомлено 8 103 потенциальных жертв мошенничества с инвестициями в криптовалюту. Агентство сообщило, что 77 % из них не подозревали о мошенничестве, и подсчитало, что его вмешательство предотвратило убытки на сумму примерно 511,5 млн долларов.
Поскольку атаки все чаще охватывают протоколы, биржи и внецепочечные системы, Binance расширила свои операции по мониторингу, обеспечению соответствия и восстановлению. По имеющимся данным, биржа ежегодно тратит примерно 300 млн долларов на обеспечение соответствия нормативным требованиям, а в соответствующих подразделениях работает почти 1 500 сотрудников. Сообщается, что с 2025 по первый квартал 2026 года подразделения Binance по выявлению мошенничества предотвратили потенциальное мошенничество и аномальную активность на сумму 10,53 млрд долларов.