Почему Binance остановила вывод, а деньги продолжали уходить

Остановить сервис — не отменить разрешение

Binance сообщает, что приостановка вывода не отменила уже существовавшие разрешения в Ethereum. Они действовали независимо от обычной инфраструктуры биржи. Их отзыв потребовал дополнительных операций; компания также указывает на сложности, связанные с используемой системой распределённого подписания MPC.

Чтобы понять разницу, полезно отделить сайт от самого блокчейна. Оператор может отключить приём заявок и остановить свои программы. Но это не стирает автоматически изменения, которые уже записаны в сети.

Полномочия, которые сохраняются

Механизм Ethereum EIP-7702 позволяет обычному аккаунту использовать код выбранного смарт-контракта. Установленное делегирование сохраняется, а не исчезает после завершения одной операции. Поэтому такую авторизацию нельзя понимать просто как согласие на разовый перевод. Её последствия зависят от того, как устроен делегированный код.

У механизма есть нормальные пользовательские задачи: объединение нескольких действий, оплата комиссии другим участником, дополнительные возможности кошелька. Сам факт его использования при краже ещё не доказывает ошибку в правилах Ethereum.

Здесь речь именно об эпизоде в Ethereum. Переносить это объяснение на похищенные BTC или объявлять его свойством Bitcoin нельзя.

Что охватывает аварийная остановка

Наш редакционный вопрос к будущей независимой проверке — что именно охватывала аварийная остановка. Только собственные сервисы биржи? Уже выданные полномочия? Ожидающие исполнения операции?

Проверять такую остановку нужно не только по погасшему интерфейсу. Нужно понимать, какие действия после неё всё ещё остаются возможными.