Binance pomaže zaustaviti napad na upravljanje vrijedan 1,2 milijuna dolara u manje od 48 sati

Binance označio prijedlog prije glasanja

Kripto burza Binance podijelila je 18. kolovoza da je njezin sigurnosni tim otkrio zlonamjerni prijedlog upravljanja usmjeren na neimenovanu decentraliziranu autonomnu organizaciju, odnosno DAO, dok ulagači sve više preispituju rizike izvan koda pametnih ugovora. Sigurnosno priopćenje navelo je da je prijedlog mogao izložiti riziku približno 1,2 milijuna dolara u tokenima iz riznice.

Glavni direktor za sigurnost Binancea Jimmy Su opisao je odgovor kao primjer sigurnosti koja se proteže kroz kriptoekosustav:

“Ovaj slučaj pokazuje kako izgleda sigurnost po dizajnu, koja se proteže izvan naših vlastitih zidova. Naš tim i sustavi identificirali su prijetnju koju nijedan vanjski sigurnosni pružatelj nije označio te su proaktivno djelovali kako bi zaštitili korisnike ekosustava.”

S manje od 48 sati preostalih do izvršenja, Binance je kontaktirao projekt i koordinirao sa centraliziranim burzama koje uvrštavaju token zatvaranje depozita. Projekt je zatim glasao protiv prijedloga, zaustavivši ga prije izvršenja. Binance nije identificirao projekt niti pogođeni token.

Kako su pravila upravljanja stvorila rizik

Prema kripto tvrtki, prijedlog je iskoristio nizak prag podnošenja unutar on-chain mehanizma upravljanja projekta. DAO koristi pametne ugovore i glasanje temeljeno na tokenima za upravljanje prijedlozima, nadogradnjama, postavkama protokola i zajedničkom imovinom. Proces upravljanja često daje nositeljima tokena glasačka prava, stavljajući upravljanje riznicom pod transparentna pravila. Koncentrirana glasačka moć ili ograničeni rokovi za pregled mogu ostaviti te sustave izloženima manipulaciji.

Dovršeni napad na upravljanje pokazuje što se može dogoditi kada zlonamjerni prijedlog dođe do izvršenja. BonkDAO je u srpnju potvrdio da je zlonamjerni prijedlog ispraznio približno 20 milijuna dolara u BONK tokenima iz njegove riznice. Napad na upravljanje BonkDAO-a uspio je nakon što je napadač prikupio dovoljnu glasačku moć kako bi odobrio prijenos.

Brza koordinacija ograničava daljnje gubitke

Iako je uključivao most umjesto glasanja o upravljanju, incident s KelpDAO-om pokazuje kako brza koordinacija može ograničiti daljnje gubitke nakon otkrivanja. Chainalysis je izvijestio da su napadači ukrali otprilike 292 milijuna dolara s KelpDAO-ovog mosta nakon kompromitiranja off-chain infrastrukture. Odgovor je blokirao još jednu krađu od 95 milijuna dolara i zamrznuo 30.766 ETH povezano s napadačem.

Su je rekao da je incident pokazao kako slabosti u upravljanju mogu izložiti korisnike bez oslanjanja na konvencionalni iskorištaj koda: “Ovaj zlonamjerni prijedlog također naglašava važnost zaštite ljudi, a ne samo platformi.” Dodao je:

“Najveći rizici u kriptu danas sve više ciljaju ljude, pristup i ponašanja, a ne ranjivosti koda. U ovom slučaju, napad je proizašao iz temeljne ranjivosti upravljanja.”

Rana upozorenja protežu se kroz kripto

Rana upozorenja također su ograničila gubitke u potrošački usmjerenim kriptovalutnim prijevarama, iako se te prevare razlikuju od napada na upravljanje protokolom. FBI-jeva Operacija Level Up do prosinca 2025. obavijestila je 8.103 potencijalne žrtve kriptoinvesticijskih prijevara. Agencija je rekla da 77% nije bilo svjesno prijevara te je procijenila da je njezina intervencija spriječila približno 511,5 milijuna dolara gubitaka.

Kako napadi sve više prelaze protokole, burze i off-chain sustave, Binance je proširio svoje operacije nadzora, usklađenosti i oporavka. Navodno burza troši približno 300 milijuna dolara godišnje na usklađenost, dok gotovo 1.500 zaposlenika radi u povezanim ulogama. Navodno su Binanceove operacije otkrivanja prijevara presrele 10,53 milijarde dolara potencijalnih prijevara i anomalnih aktivnosti od 2025. do prvog tromjesečja 2026.