CoinEx kurucusu Haipo Yang, Binance'teki son güvenlik ihlalinin önlenebilir üç operasyonel açığı ortaya çıkardığını söyledi: geliştirme ve canlı ortamların yeterince ayrılmaması, yetersiz iki faktörlü kimlik doğrulama ve işlemleri bağımsız olarak doğrulamayan imza sahipleri.
Bunun önemi
Yang, canlı ortama erişimin günlük gezinme ve iletişim faaliyetlerinden ayrı, özel donanımlarla sınırlandırılması gerektiğini savundu. Ayrıca donanıma bağlı çok faktörlü kimlik doğrulamanın, sızdırılan tek bir kimlik bilgisinin canlı ortama tam erişim sağlamasını önleyebileceğini söyledi.
Piyasa etkisi
Eleştiriler, borsaların çok taraflı hesaplama (MPC) yöntemini nasıl uyguladığını da sorguluyor. Yang, imza sahiplerinin her ham işlemi bağımsız olarak kontrol etmeden istekleri onaylaması durumunda sistemin başarısız olabileceğini söyledi. Borsa saklama hizmetlerini değerlendiren kurumsal kullanıcılar ve müşteriler için asıl fark, kâğıt üzerinde var olan güvenlik kontrolleriyle güvenlik ihlali koşullarında da işe yarayan operasyonel süreçler arasında.
Sıkça sorulan sorular
-
Haipo Yang, Binance ihlalinde hangi üç güvenlik açığını belirledi?
Yang; geliştirme ve canlı ortamların yeterince ayrılmamasını, yetersiz iki faktörlü kimlik doğrulamayı ve işlemleri bağımsız olarak doğrulamayan MPC imza sahiplerini sıraladı.
-
Yang, canlı ortama erişimin neden günlük kullanılan cihazlardan ayrılmasını önerdi?
Canlı ortama erişimde, günlük iletişim ve gezinme için kullanılan cihazlardan ayrı özel donanımların kullanılması gerektiğini söyledi.
-
Daha güçlü kimlik doğrulama, sızdırılan bir kimlik bilgisinin riskini nasıl azaltabilir?
Yang, donanıma bağlı çok faktörlü kimlik doğrulamanın, sızdırılan tek bir kimlik bilgisinin canlı ortama tam erişim sağlamasını önleyebileceğini söyledi.
-
Bir MPC çoklu imza sistemi, birden fazla imza sahibi olmasına rağmen neden başarısız olabilir?
Yang, imza sahiplerinin her ham işlemi bağımsız olarak doğrulamak yerine üst sistemden gelen istekleri körü körüne onaylaması halinde sistemin başarısız olabileceğini savundu.
-
Yang'ın olaydan çıkardığı daha genel güvenlik dersi neydi?
Eleştirisi, borsa güvenliğinin yalnızca gelişmiş teknolojiye değil, operasyonel disipline ve etkili süreçlere de bağlı olduğunu vurguladı.
CryptoSlate
CoinDesk
TheBlock