Binance: fără dovezi de scurgere a datelor după atacul de 6,3 mld $

Concluziile inițiale indică o posibilă compromitere a laptopului

Binance a publicat pe 29 octombrie primele concluzii detaliate privind atacul cibernetic estimat la 6,3 miliarde de dolari, indicând o posibilă compromitere a laptopului unui angajat și precizând că nu există dovezi privind scurgerea cheii private a unui portofel.

În concluziile preliminare ale anchetei, compania a declarat: „Ancheta inițială a Binance sugerează că incidentul de securitate ar putea implica compromiterea laptopului unui inginer DevOps, ceea ce i-a permis unui atacator să obțină acces la un container de servicii și să efectueze tranzacții de retragere neautorizate.”

În ceea ce privește datele de autentificare ale portofelelor, platforma de tranzacționare a declarat:

„Nu am găsit nicio dovadă a unei scurgeri a cheilor private ale portofelelor.”

Înghețarea activelor ajunge la 3 miliarde de dolari, în timp ce Binance se angajează să acopere pierderile

Raportul preliminar a urmat după ore de analiză amănunțită, după ce analiștii au detectat ieșiri de miliarde de dolari din portofelele sale, iar fondatorul și fostul CEO Changpeng Zhao (CZ) a descris un aparent atac cibernetic asupra Binance.

Analizele anterioare ale portofelelor și înghețarea activelor au avut loc pe fondul faptului că analiștii au identificat active potențial compromise în valoare de până la 5,8 miliarde de dolari. Ulterior, Binance a prezentat propria evaluare:

„Impactul total estimat se ridică la aproximativ 6,3 miliarde de dolari. Am colaborat cu parteneri din domeniul blockchain pentru a îngheța activele afectate, până în prezent fiind înghețate pe lanț de blocuri aproximativ 3 miliarde de dolari.”

Binance a declarat că a implicat forțele de ordine și partenerii de informații din domeniul blockchain pentru a urmări și recupera fondurile. Echipele sale au colaborat, de asemenea, cu autoritățile pentru a confirma identitatea atacatorilor și a-i aduce în fața justiției. Suma înghețată reprezintă active restricționate, nu un total confirmat returnat către platformă.

Angajamentul de acoperire a menționat Fondul de active sigure pentru utilizatori, cunoscut sub numele de SAFU: „Binance va acoperi toate pierderile din fondul SAFU și din fondurile companiei. Fondurile utilizatorilor sunt în siguranță.” O conversie a fondului SAFU în bitcoin a început în februarie, în cadrul unui plan de transfer al unor rezerve de stablecoin în valoare de 1 miliard de dolari.

Zhao a recunoscut ajutorul primit din partea participanților din industrie, inclusiv a concurenților, și a descris o reacție rapidă, desfășurată peste noapte, la care au participat sute de angajați. El a declarat: „Este dureros, dar vom supraviețui.”

Reluarea retragerilor depinde de scanarea de securitate

Depunerile și retragerile au fost suspendate temporar pe durata verificărilor de securitate, iar Binance a revocat autorizarea adresei afectate. Cofondatorul și co-CEO-ul Binance, Yi He, a condiționat reluarea retragerilor de finalizarea scanării, declarând: „Vom activa retragerile imediat ce scanarea de securitate va fi finalizată.”

S-a promis o informare actualizată prin intermediul sistemului de dovadă a rezervelor al Binance după remedierea problemei. Compania s-a angajat, de asemenea, să realizeze o analiză tehnică detaliată după finalizarea anchetei și verificarea completă a faptelor, îndrumând utilizatorii către canalele oficiale pentru actualizări și către serviciul de asistență pentru clienți pentru întrebări suplimentare.