Binance reia retragerile și anunță plan de redresare după atacul de 6,3 mld $

Retragerile sunt supuse verificărilor de securitate înainte de reluarea treptată

Binance a prezentat un plan de recuperare în patru etape în urma atacului cibernetic pe 30 octombrie, în cadrul celei de-a doua actualizări privind incidentul de securitate, având ca obiectiv reluarea retragerilor în aproximativ 34 de ore de la publicarea actualizării. Reluarea treptată a retragerilor a rămas condiționată de finalizarea verificărilor de securitate, remedierea problemelor și validarea sistemelor afectate. Depunerile și alte servicii neafectate au rămas operaționale, conform anunțului.

Co-directorii executivi Yi He și Richard Teng au semnat actualizarea, care a stabilit momentul compromiterii portofelului „hot” la aproximativ ora 20:05 UTC, pe 29 octombrie. Referindu-se la pierderea estimată la 6,3 miliarde de dolari, declarația a subliniat:

„Binance va absorbi impactul financiar al acestor fonduri furate, nu utilizatorii noștri.”

Bursa s-a angajat să acopere pierderile prin Fondul de active securizate pentru utilizatori (SAFU) și prin trezoreria corporativă, respectiv rezervele financiare ale companiei.

Achizițiile de tokenuri și înghețarea activelor stau la baza recuperării

Din fondurile companiei rezervate pentru acoperirea pierderilor, în valoare de peste 6,34 miliarde de dolari, 5 miliarde de dolari erau deja deținute sub formă de active tokenizate afectate, a precizat Binance. Aceste dețineri acopereau aproximativ 80% din pierderile legate de active precum USDC, USDT, BTC, ETH și BNB. Se efectuau achiziții prin intermediul pieței și al canalelor extrabursiere pentru a obține restul de token-uri corespunzătoare.
Aproximativ 3 miliarde de dolari fuseseră înghețați pe lanțul de blocuri, a raportat Binance, în timp ce eforturile de recuperare continuau împreună cu forțele de ordine, emitenții de token-uri, firmele de informații și alte platforme de tranzacționare. Analiza independentă efectuată de firma de analiză blockchain Elliptic privind urmărirea și înghețarea activelor furate a estimat înghețările verificate la 2,84 miliarde de dolari, conform actualizării sale din 30 octombrie, ora 8:00 UTC, acestea implicând în principal USDT și USDC. Fondurile înghețate au rămas obiectul eforturilor de recuperare.

Anchetatorii care urmăresc activele furate pot examina soldurile portofelelor și transferurile prin intermediul înregistrărilor publice ale tranzacțiilor de pe blockchain. În mod separat, Binance a planificat o captură de ecran inițială ca dovadă a rezervelor în termen de 12 ore de la anunț. Rezultatele erau așteptate până luni, 2 noiembrie, arătând deținerile platformei în raport cu soldurile clienților.

Ancheta extinsă examinează accesul la semnare

Constatările inițiale privind compromiterea laptopului au sugerat că computerul unui inginer DevOps compromis a permis efectuarea de cereri de retragere neautorizate. Inginerii DevOps se ocupă de implementarea software-ului și de infrastructura care îl susține. Binance a susținut că nu a găsit dovezi privind scurgerea cheilor private ale portofelelor.

Un videoclip separat al lui Teng, din 30 octombrie, a descris puncte suplimentare de breșă, controale de aprobare ocolite și un mecanism de autodistrugere care a distrus instrumentele și urmele. Binance a declarat că a izolat infrastructura compromisă, a revocat autorizațiile afectate și a introdus controale suplimentare împotriva activităților neautorizate. Specialiști interni și externi lucrau la reconstituirea secvenței complete a atacului.

Analiza firmei de securitate blockchain Hypernative a identificat accesul compromis la semnare și semnături valide provenite de la cheile controlate de Binance. Aceasta a descris utilizarea EIP-7702, o funcționalitate Ethereum care permite unui portofel obișnuit să execute cod de contract inteligent, pentru a rula cod controlat de atacatori prin intermediul unui portofel Binance. Binance se aștepta la concluzii tehnice verificate suplimentare în aproximativ 48 de ore de la anunț, sub rezerva unor considerente legate de anchetă, urmate de o analiză detaliată post-mortem privind atacul și măsurile de protecție.