Wstępne dochodzenie przeprowadzone przez Binance wskazuje, że przyczyną incydentu bezpieczeństwa, którego skutki szacuje się na 6,3 mld dolarów, mogło być włamanie do laptopa jednego z pracowników. Giełda kryptowalut poinformowała, że nie ma dowodów na wyciek klucza prywatnego do portfela, i zobowiązała się pokryć wszystkie straty.
Binance: pierwsze ustalenia ws. ataku za 6,3 mld USD, bez wycieku kluczy
NAPISAŁ
UDOSTĘPNIJ
Najważniejsze informacje
- W trakcie kontroli bezpieczeństwa wstrzymano wpłaty i wypłaty.
- Binance poinformowało, że do tej pory w łańcuchu bloków zamrożono około 3 mld dolarów.
- Firma zobowiązała się pokryć straty ze środków funduszu ochrony użytkowników oraz z funduszy korporacyjnych.
Wstępne ustalenia wskazują na możliwe włamanie do laptopa
29 października Binance opublikowało pierwsze szczegółowe ustalenia dotyczące ataku hakerskiego, którego wartość szacowana jest na 6,3 mld dolarów, wskazując na możliwe przejęcie kontroli nad laptopem pracownika i informując, że nie ma dowodów na wyciek klucza prywatnego do portfela.
W wstępnych ustaleniach z dochodzenia firma stwierdziła: „Wstępne dochodzenie Binance sugeruje, że incydent bezpieczeństwa mógł wiązać się z naruszeniem bezpieczeństwa laptopa inżyniera DevOps, co umożliwiło atakującemu uzyskanie dostępu do kontenera usługowego i przesłanie nieautoryzowanych transakcji wypłat”.
W kwestii danych uwierzytelniających do portfeli giełda stwierdziła:
„Nie znaleźliśmy żadnych dowodów na wyciek klucza prywatnego do portfela”.
Wartość zamrożonych aktywów sięga 3 miliardów dolarów, a Binance zobowiązuje się do pokrycia strat
Wstępne oświadczenie pojawiło się po wielu godzinach analizy, po tym jak analitycy wykryli wypływ miliardów dolarów z portfeli, a założyciel i były dyrektor generalny Changpeng Zhao (CZ) opisał ewidentny atak hakerski na Binance.
Wcześniejsza analiza portfeli i zamrożenie aktywów nastąpiły po tym, jak analitycy zidentyfikowali potencjalnie naruszone aktywa o wartości aż 5,8 miliarda dolarów. Binance przedstawiło następnie własną ocenę sytuacji:
„Szacowany łączny wpływ wynosi około 6,3 mld dolarów. Współpracowaliśmy z partnerami z branży blockchain w celu zamrożenia dotkniętych aktywów, a do tej pory w łańcuchu zablokowano około 3 mld dolarów”.
Binance poinformowało, że zaangażowało organy ścigania oraz partnerów zajmujących się analizą danych z łańcucha bloków w celu wyśledzenia i odzyskania środków. Zespoły firmy współpracowały również z władzami w celu potwierdzenia tożsamości napastników i postawienia ich przed sądem. Zamrożona kwota odnosi się do aktywów objętych ograniczeniami, a nie do potwierdzonej łącznej kwoty zwróconej do giełdy.
W zobowiązaniu dotyczącym pokrycia strat wymieniono fundusz Secure Asset Fund for Users, znany jako SAFU: „Binance pokryje wszystkie straty z funduszu SAFU oraz ze środków własnych firmy. Środki użytkowników są bezpieczne”. W lutym rozpoczęto konwersję środków z funduszu SAFU na bitcoiny w ramach planu przeniesienia 1 mld dolarów rezerw w stablecoinach.
Zhao podziękował za pomoc ze strony podmiotów z branży, w tym konkurentów, i opisał nocną akcję, w której wzięło udział setki pracowników. Stwierdził: „To bolesne, ale przetrwamy”.
Wznowienie wypłat zależy od skanowania bezpieczeństwa
Wpłaty i wypłaty zostały tymczasowo zawieszone na czas trwania kontroli bezpieczeństwa, a Binance cofnęło uprawnienia dla adresów, których dotyczyła sytuacja. Współzałożyciel i współdyrektor generalny Binance, Yi He, powiązał wznowienie wypłat z zakończeniem kontroli, stwierdzając: „Włączymy wypłaty, jak tylko kontrola bezpieczeństwa zostanie zakończona”.
Po usunięciu usterki obiecano opublikować zaktualizowane informacje za pośrednictwem systemu potwierdzania rezerw Binance. Firma zobowiązała się również do przeprowadzenia szczegółowej analizy technicznej po zakończeniu dochodzenia i pełnej weryfikacji faktów, kierując użytkowników do oficjalnych kanałów w celu uzyskania aktualnych informacji oraz do działu obsługi klienta w przypadku dalszych pytań.
Władze amerykańskie zablokowały kryptowaluty o wartości ponad 1 miliarda dolarów w związku z rozszerzaniem się zagranicznych sieci oszustów poza region Azji Południowo-Wschodniej. Nowe zarzuty opisują
Czytaj teraz: USA zamrażają kryptowaluty warte 1 mld dol. w sprawie sieci oszustów
Ten artykuł został przetłumaczony z języka angielskiego przy użyciu sztucznej inteligencji. Oryginalna wersja angielska jest źródłem autorytatywnym; tłumaczenia automatyczne mogą zawierać nieścisłości, zwłaszcza w terminologii prawnej i regulacyjnej.
O autorze
NAPISAŁKevin Helms
Kevin Helms jest dziennikarzem zajmującym się kryptowalutami, specjalizującym się w Bitcoinie, regulacjach blockchain oraz globalnych rynkach aktywów cyfrowych.
