Tím BNB Chain zverejnil stanovisko v piatok 30. októbra na sociálnej sieti X. Vyjadril podporu Binance a pracovníkom riešiacim incident, zároveň však oddelil situáciu na burze od prevádzky vlastnej infraštruktúry. Podľa jeho vyjadrenia zostali uvedené siete a mosty nedotknuté. Mosty slúžia na presun aktív medzi blockchainovými sieťami.
Údaje BscScanu počas večernej kontroly 30. októbra zobrazovali nové bloky obsahujúce transakcie. To potvrdzuje, že BNB Smart Chain v čase kontroly pokračoval v spracúvaní prevodov. Samotná tvorba blokov však nie je úplným bezpečnostným auditom všetkých aplikácií a mostov. Vyjadrenie o rozsahu nedotknutej infraštruktúry preto zostáva stanoviskom tímu BNB Chain.
Pre používateľov je podstatné rozlišovať tri veci: burzu Binance, blockchainový ekosystém BNB Chain a kryptomenu BNB. Binance poskytuje obchodovanie a úschovu aktív, kým BNB Smart Chain spracúva blockchainové transakcie a prevádzku inteligentných kontraktov, teda programov fungujúcich na sieti. BNB je jej natívna kryptomena používaná okrem iného na platenie transakčných poplatkov. Spoločné označenie neznamená, že výpadok jednej služby automaticky zastaví ostatné.
Binance vo svojom predbežnom oznámení uviedla, že útok mohol zahŕňať napadnutý notebook pracovníka DevOps a prístup k internému systému umožňujúcemu zadávať neoprávnené výbery. Burza vtedy oznámila, že nenašla dôkazy o úniku súkromných kľúčov peňaženiek. Ide o priebežné zistenia, pričom Cointelegraph následne informoval aj o ďalších miestach prieniku, ktoré podľa Binance vyšetrovanie odhalilo. Tieto informácie opisujú kompromitáciu burzovej infraštruktúry, samy osebe však nepreukazujú narušenie fungovania BNB Smart Chain.
Rozdiel sa prejavuje aj pri prístupe k peniazom. Fungujúci blockchain neznamená automaticky dostupný výber z burzy. Klient s aktívami v úschove Binance je pri výbere odkázaný aj na jej interné služby a bezpečnostné kontroly. Používateľ vlastnej peňaženky komunikuje so sieťou prostredníctvom svojej aplikácie a podpisových oprávnení. Oznámenie BNB Chain preto nemožno zamieňať s potvrdením, že Binance už obnovila všetky služby.
Stanovisko projektu sa týka konkrétneho incidentu a uvedenej infraštruktúry. Nepredstavuje záruku bezpečnosti každej aplikácie, tokenu či používateľskej peňaženky v ekosystéme. Rovnako z neho nemožno vyvodzovať budúci vývoj ceny BNB: technická prevádzka siete a trhová hodnota kryptomeny sú odlišné otázky.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.
