К выводам и урокам. Но для начала немного предыстории для ясности. #Binance успешно стартанул в 2017 году. Одним из обещанных пунктов дорожной карты, исполнения которого очень многие ждали, был запуск DeX — децентрализованной площадки для торговли криптой. В апреле 2019 года этот DeX был запущен совместно с собственным блокчейном BNB Chain (анонс на binance.com). Это токены стандарта BEP-2. Много времени ушло на разработку, но всё же обещание выполнено. В сентябре 2020 года крайне успешно предвосхитив тренд запускается EVM-совместимая Binance Smart Chain. #BSC, токены BEP-20. Сеть смарт-контрактов BSC благодаря репутации компании, программам акселераторов, маркетингу и удачному моменту набирает бешеную популярность весной 2021 года и успешно закрепляется на второй позиции после Ethereum. Соответственно, чтобы из BNB Chain (BEP2) в BSC (BEP20) токены вывести (и обратно) и служит тот самый взломанный мост Binance Bridge.

Первый блокчейн Binance — BNB Chain, как и DeX на нём, особой популярности не обрели. В отличие от PancakeSwap (CAKE) и BSC. Про проблемы с безопасностью кросс-чейн мостов писал и Виталик Бутерин, как и случались многочисленные крупнейшие инциденты с ними. Таким образом, очевидно, что до сих пор существующий мост Binance Bridge — сложный технологический узел, который несёт в себе серьёзные риски и требует повышенной внимательности разработчиков и безопасников. А функционал его не нашёл популярности в экосистеме. Наиболее правильным решением было бы перевести его в ручной режим и запустить процедуру отключения BNB Chain. Так, кстати, делает Google со своими не нашедшими успеха сервисами. Это минимизирует риски и затраты на обслуживание. Выводы такие: если в экосистеме есть устаревший и непопулярный, но сверх рисковый технологический узел — выгоднее будет его отключить. Такой вот риск-менеджмент у Binance 🤷‍♂️ Будем надеяться, что другие платформы научатся на этих ошибках.
#defi #cybersecurity #инцидент