Michael Saylor: kryptowaluty będą bezpieczniejsze po ataku na Binance za 6,3 mld USD

Saylor wyciąga wnioski z błędów w zabezpieczeniach Binance

Prezes zarządu Strategy Inc. (Nasdaq: MSTR) Michael Saylor stwierdził 30 października, że branża kryptowalutowa poprawi swoje zabezpieczenia w następstwie ataku hakerskiego na Binance, którego szkody szacuje się na 6,3 mld dolarów. W swojej ocenie reakcji Binance, opublikowanej na platformie X, stwierdził:

„Binance przeznaczyło środki z własnego bilansu na zrekompensowanie strat klientom. Oczekuję, że dotrzyma tej obietnicy. Nasza branża wyciągnie wnioski z tego incydentu, wzmocni zabezpieczenia i wyjdzie z tego silniejsza oraz bardziej odporna”.

W oficjalnym komunikacie dotyczącym bezpieczeństwa, również opublikowanym 30 października, podano, że do włamania do portfela typu hot wallet doszło około godziny 20:05 czasu UTC 29 października. Binance zobowiązało się do pokrycia strat ze środków własnych oraz z funduszu Secure Asset Fund for Users (SAFU) – funduszu awaryjnego służącego do ochrony aktywów użytkowników. Firma poinformowała, że śledczy odkryli punkty naruszenia wykraczające poza początkowo podejrzany o naruszenie laptop i nie znaleźli dowodów na wyciek kluczy prywatnych do portfeli.

Wypowiedź Saylora nastąpiła po ogłoszeniu 29 października rekordowych wyników Strategy za trzeci kwartał, które obejmowały 20,91 mld dolarów zysku operacyjnego oraz 44,75 dolarów rozwodnionego zysku na akcję. Na dzień 25 października firma posiadała 848 517 bitcoinów, co stanowi wzrost o 26% od początku roku. Saylor stwierdził, że rozpoczyna się nowa hossa na rynku bitcoina, powołując się na rosnący popyt ze strony instytucji oraz przyjmowanie bitcoina przez banki.

Środki firmy na pokrycie strat

Według Binance na potrzeby tego zdarzenia zarezerwowano ponad 6,34 mld dolarów ze środków firmy. Z tej kwoty 5 mld dolarów było już utrzymywane w postaci dotkniętych incydentem kryptowalut, natomiast zakupy na rynku i w obrocie pozagiełdowym miały na celu uzupełnienie pozostałych braków. Firma zaznaczyła, że ograniczona płynność niektórych tokenów oraz czas rozliczeń mogą spowolnić te zakupy.

Osobno Binance poinformowała o około 3 mld dolarów zamrożonych skradzionych aktywów, niezależnych od funduszy przeznaczonych na ich zastąpienie, w ramach działań mających na celu odzyskanie środków we współpracy z organami ścigania i partnerami branżowymi. Plan przywrócenia wypłat zakładał stopniowe wznowienie działalności w ciągu około 34 godzin od aktualizacji z 30 października, pod warunkiem zakończenia kontroli bezpieczeństwa. Zaktualizowane wyniki weryfikacji rezerw miały zostać opublikowane do 3 listopada.

Przegląd bezpieczeństwa obejmuje urządzenia i zatwierdzanie transferów

Współprezes Richard Teng opisał rozszerzone dochodzenie dotyczące bezpieczeństwa w filmie opublikowanym 30 października, stwierdzając, że atakujący ominął standardowe mechanizmy zatwierdzania i wykorzystał mechanizm samozniszczenia w celu usunięcia narzędzi i śladów. Ogólnofirmowy przegląd objął punkty końcowe, takie jak komputery pracowników podłączone do sieci, a także infrastrukturę chmurową i zarządzanie kluczami. Zbadano również systemy podpisywania transakcji, które autoryzują przelewy kryptowalut.

Jak powiedział Teng, większość aktywów klientów była przechowywana w portfelach typu cold wallet, a przelewy do portfeli typu hot wallet służyły do obsługi wypłat. Przechowywanie kluczy prywatnych w trybie offline zapewnia ich odłączenie od internetu, natomiast portfele typu cold przechowywane przez giełdę pozostają pod nadzorem dostawcy. Binance zaplanowało również analizę techniczną po zdarzeniu, czyli szczegółowy przegląd przebiegu ataku oraz wdrażanych zabezpieczeń.