Binance: geen bewijs van sleutel-lek na hack van $6,3 mrd, eerste bevindingen

Eerste bevindingen wijzen op mogelijk gehackte laptop

Binance heeft op 29 oktober zijn eerste gedetailleerde bevindingen bekendgemaakt over de hack, waarbij naar schatting 6,3 miljard dollar is buitgemaakt. Daarin wordt gewezen op een mogelijke inbreuk op de laptop van een medewerker en wordt gemeld dat er geen bewijs is voor het lekken van privésleutels van wallets.

In de voorlopige onderzoeksresultaten verklaarde het bedrijf: "Uit het eerste onderzoek van Binance blijkt dat het beveiligingsincident mogelijk te maken heeft met een gecompromitteerde laptop van een DevOps-engineer, waardoor een aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnametransacties kon uitvoeren."

Over de inloggegevens van wallets verklaarde de beurs:

"We hebben geen bewijs gevonden van een lek van privésleutels van wallets."

Bevroren activa bedragen 3 miljard dollar terwijl Binance dekking toezegt

Het voorlopige verslag volgde op uren van grondig onderzoek nadat analisten hadden vastgesteld dat er miljarden dollars uit de wallets waren verdwenen, en oprichter en voormalig CEO Changpeng Zhao (CZ) een kennelijke hack bij Binance had beschreven.

Eerdere analyses van de wallets en het bevriezen van activa vonden plaats toen analisten maar liefst 5,8 miljard dollar aan mogelijk gecompromitteerde activa hadden getraceerd. Binance gaf vervolgens zijn eigen beoordeling:

"De geschatte totale schade bedraagt ongeveer 6,3 miljard dollar. We hebben samengewerkt met blockchain-partners om de getroffen activa te bevriezen; tot nu toe is er ongeveer 3 miljard dollar on-chain bevroren."

Binance verklaarde dat het wetshandhavingsinstanties en blockchain-inlichtingenpartners had ingeschakeld om de gelden te traceren en terug te vorderen. De teams werkten ook samen met de autoriteiten om de identiteit van de aanvallers vast te stellen en hen voor het gerecht te brengen. Het bevroren bedrag betreft geblokkeerde activa, niet een bevestigd totaal dat aan de beurs is teruggegeven.

In de toezegging tot dekking werd het Secure Asset Fund for Users, bekend als SAFU, genoemd: "Binance zal alle verliezen dekken uit het SAFU-fonds en de eigen middelen van het bedrijf. De gelden van gebruikers zijn veilig." In februari is begonnen met de omzetting van SAFU in bitcoin, in het kader van een plan om 1 miljard dollar aan stablecoin-reserves over te hevelen.

Zhao sprak zijn dank uit voor de hulp van partijen uit de sector, waaronder concurrenten, en beschreef een reactie die 's nachts plaatsvond en waarbij honderden medewerkers betrokken waren. Hij verklaarde: „Het doet pijn, maar we zullen het overleven.“

Hervatting van opnames hangt af van beveiligingsscan

Stortingen en opnames werden tijdelijk opgeschort terwijl de beveiligingscontroles werden voortgezet, en Binance trok de autorisatie van het betreffende adres in. Binance-medeoprichter en mede-CEO Yi He koppelde de hervatting van opnames aan de voltooiing van de scan en verklaarde: “We zullen opnames weer mogelijk maken zodra de beveiligingsscan is voltooid.”

Na het verhelpen van het probleem werd een bijgewerkte openbaarmaking via het ‘proof of reserves’-systeem van Binance beloofd. Het bedrijf zegde ook een gedetailleerde technische analyse toe zodra het onderzoek was afgerond en de feiten volledig waren geverifieerd, en verwees gebruikers naar officiële kanalen voor updates en naar de klantenservice voor verdere vragen.