CoinEx-Gründer Haipo Yang sagte, der jüngste Sicherheitsvorfall bei Binance habe drei vermeidbare operative Schwachstellen offengelegt: eine unzureichende Trennung von Entwicklungs- und Produktionsumgebungen, mangelhafte Zwei-Faktor-Authentifizierung und Signierer, die Transaktionen nicht eigenständig überprüften.
Warum das wichtig ist
Yang zufolge sollte der Zugriff auf Produktionssysteme auf dedizierte Hardware beschränkt sein, die von alltäglichem Surfen und der Kommunikation getrennt ist. Außerdem könne hardwaregebundene Multifaktor-Authentifizierung verhindern, dass ein einzelnes gestohlenes Zugangsdokument vollständigen Zugriff auf die Produktionsumgebung ermöglicht.
Auswirkungen auf den Markt
Die Kritik stellt auch infrage, wie Börsen Multi-Party Computation (MPC) umsetzen. Yang sagte, ein solches Verfahren könne versagen, wenn Signierer Anfragen genehmigen, ohne jede Rohtransaktion eigenständig zu prüfen. Für institutionelle Nutzer und Kunden, die die Verwahrung durch eine Börse bewerten, liegt der Unterschied zwischen Sicherheitskontrollen, die nur auf dem Papier bestehen, und operativen Abläufen, die auch bei einer Kompromittierung funktionieren.
Häufig gestellte Fragen
-
Welche drei Sicherheitsschwächen stellte Haipo Yang beim Binance-Vorfall fest?
Yang nannte die unzureichende Trennung von Entwicklungs- und Produktionsumgebungen, mangelhafte Zwei-Faktor-Authentifizierung und MPC-Signierer, die Transaktionen nicht eigenständig prüften.
-
Warum empfahl Yang, den Produktionszugriff von alltäglichen Geräten zu trennen?
Der Zugriff auf Produktionssysteme sollte seiner Aussage nach über dedizierte Hardware erfolgen, getrennt von Geräten für die tägliche Kommunikation und das Surfen.
-
Wie kann stärkere Authentifizierung das Risiko gestohlener Zugangsdaten begrenzen?
Hardwaregebundene Multifaktor-Authentifizierung könne verhindern, dass ein einzelnes gestohlenes Zugangsdokument vollständigen Zugriff auf die Produktionsumgebung ermöglicht, sagte Yang.
-
Warum kann ein MPC-Multisignaturverfahren trotz mehrerer Signierer versagen?
Yang zufolge kann das Verfahren versagen, wenn Signierer nicht jede Rohtransaktion eigenständig prüfen und stattdessen eingehende Anfragen blind genehmigen.
-
Welche übergeordnete Sicherheitslehre zog Yang aus dem Vorfall?
Seine Kritik betonte, dass Börsensicherheit von operativer Disziplin und wirksamen Verfahren abhängt, nicht nur von ausgefeilter Technologie.
CryptoSlate
TheBlock
Altcoin Daily
Lookonchain