Binance hervat opnames en onthult herstelplan van $6,3 mrd na hack

Opnames worden onderworpen aan veiligheidscontroles voordat ze gefaseerd worden hervat

Binance heeft op 30 oktober in zijn tweede Security Incident Update een vierdelig herstelplan na de hack uiteengezet, met als doel de opnames binnen ongeveer 34 uur na de update weer op gang te brengen. De gefaseerde hervatting van opnames was nog steeds afhankelijk van de voltooiing van beveiligingscontroles, herstelmaatregelen en validatie van de getroffen systemen. Stortingen en andere niet-getroffen diensten bleven volgens de aankondiging operationeel.

Co-CEO's Yi He en Richard Teng ondertekenden de update, waarin werd vermeld dat de inbreuk op de hot wallet plaatsvond om ongeveer 20:05 uur UTC op 29 oktober. Met betrekking tot het geschatte verlies van 6,3 miljard dollar benadrukte de verklaring:

"Binance zal de financiële gevolgen van deze gestolen middelen op zich nemen, niet onze gebruikers."

De beurs beloofde de dekking te verlenen via haar Secure Asset Fund for Users (SAFU) en de bedrijfskas, oftewel de financiële reserves van het bedrijf.

Aankoop van tokens en bevriezing van activa vormen de basis voor herstel

Van de meer dan 6,34 miljard dollar aan bedrijfsmiddelen die voor verliezen waren gereserveerd, was 5 miljard dollar al in de getroffen tokenactiva aangehouden, aldus Binance. Die posities kwamen overeen met ongeveer 80% van de verliezen op activa zoals USDC, USDT, BTC, ETH en BNB. Er werden aankopen gedaan via de markt en over-the-counter-kanalen om de resterende overeenkomende tokens te verkrijgen.

Ongeveer 3 miljard dollar was on-chain bevroren, meldde Binance, terwijl de inspanningen voor het terugvorderen werden voortgezet in samenwerking met wetshandhavingsinstanties, tokenuitgevers, inlichtingenbureaus en andere beurzen. Uit de onafhankelijke analyse van blockchain-analysebedrijf Elliptic naar het opsporen en bevriezen van gestolen activa bleek dat er op 30 oktober om 08.00 uur UTC voor 2,84 miljard dollar aan geverifieerde bevriezingen was, voornamelijk met betrekking tot USDT en USDC. De bevroren middelen bleven onderworpen aan terugvorderingsinspanningen.

Onderzoekers die gestolen activa opsporen, kunnen de saldi en overboekingen van wallets onderzoeken via openbare transactieregisters op de blockchain. Daarnaast plande Binance binnen 12 uur na de aankondiging een eerste ‘proof-of-reserves’-momentopname. De resultaten werden verwacht op maandag 2 november en zouden de bezittingen van het platform afzetten tegen de saldi van klanten.

Uitgebreid onderzoek richt zich op ondertekeningsrechten

De eerste bevindingen over de gehackte laptop wezen erop dat de computer van een gehackte DevOps-engineer het indienen van ongeautoriseerde opnames mogelijk had gemaakt. DevOps-engineers beheren de implementatie van software en de infrastructuur die deze ondersteunt. Binance hield vol dat het geen bewijs had gevonden van gelekte privésleutels van wallets.

In een afzonderlijke video van 30 oktober beschreef Teng aanvullende inbreukpunten, omzeilde goedkeuringscontroles en een zelfvernietigingsmechanisme dat tools en sporen vernietigde. Binance verklaarde dat het de gecompromitteerde infrastructuur had ingeperkt, de betreffende autorisaties had ingetrokken en verdere controles had ingevoerd tegen ongeoorloofde activiteiten. Interne en externe specialisten werkten aan het reconstrueren van de volledige aanvalsreeks.

Uit de analyse van blockchain-beveiligingsbedrijf Hypernative bleek dat de toegang tot het ondertekenen was gecompromitteerd en dat er geldige handtekeningen waren afkomstig van door Binance beheerde sleutels. Het bedrijf beschreef het gebruik van EIP-7702, een Ethereum-functie waarmee een gewone wallet smart-contractcode kan uitvoeren, om door de aanvaller gecontroleerde code via een Binance-wallet uit te voeren. Binance verwachtte binnen ongeveer 48 uur na de aankondiging verdere geverifieerde technische bevindingen, afhankelijk van het verloop van het onderzoek, gevolgd door een gedetailleerde evaluatie van de aanval en de beveiligingsmaatregelen.