Michael Saylor: Securitatea cripto se va consolida după atacul de 6,3 mld $ la Binance

Saylor trage învățăminte din eșecurile de securitate ale Binance

Michael Saylor, președintele executiv al Strategy Inc. (Nasdaq: MSTR), a declarat pe 30 octombrie că industria criptomonedelor își va îmbunătăți măsurile de apărare în urma atacului cibernetic asupra Binance, estimat la 6,3 miliarde de dolari. În evaluarea sa privind răspunsul Binance, publicată pe X, acesta a afirmat:

„Binance și-a angajat propriul bilanț pentru a despăgubi clienții. Mă aștept ca aceasta să-și respecte angajamentul. Industria noastră va învăța din acest incident, își va consolida securitatea și va ieși mai puternică și mai rezilientă.”

Actualizarea oficială privind securitatea platformei de tranzacționare, datată tot pe 30 octombrie, a indicat că compromiterea portofelului „hot” a avut loc la aproximativ ora 20:05 UTC, pe 29 octombrie. Binance s-a angajat să acopere pierderile prin trezoreria corporativă și prin Secure Asset Fund for Users (SAFU), un fond de urgență destinat protejării activelor utilizatorilor. Compania a declarat că anchetatorii au descoperit puncte de breșă dincolo de laptopul compromis, suspectat inițial, și nu au găsit dovezi că cheile private ale portofelelor au fost divulgate.

Declarațiile lui Saylor au urmat rezultatelor record ale Strategy din al treilea trimestru, anunțate pe 29 octombrie, care au inclus un venit operațional de 20,91 miliarde de dolari și un profit diluat pe acțiune de 44,75 dolari. Compania deținea 848.517 de bitcoin la data de 25 octombrie, în creștere cu 26% de la începutul anului. Saylor a afirmat că se conturează o nouă piață bull pentru bitcoin, invocând cererea instituțională în creștere și adoptarea bitcoin de către bănci.

Fondurile companiei susțin înlocuirea activelor

Potrivit Binance, peste 6,34 miliarde de dolari din fondurile companiei au fost rezervate pentru acest incident. Din această sumă, 5 miliarde de dolari erau deja deținute în criptomonedele afectate, în timp ce achizițiile prin intermediul pieței și al canalelor extrabursiere erau destinate să acopere deficitele rămase. Lichiditatea limitată a unor token-uri și termenele de decontare ar putea încetini aceste achiziții, a declarat compania.

Separat, Binance a raportat active furate înghețate în valoare de aproximativ 3 miliarde de dolari, distincte de fondurile sale de înlocuire, pe măsură ce urmărea recuperarea acestora împreună cu forțele de ordine și partenerii din industrie. Planul său de recuperare a retragerilor viza o repornire treptată în aproximativ 34 de ore de la actualizarea din 30 octombrie, sub rezerva finalizării verificărilor de securitate. Rezultatele actualizate ale verificării rezervelor erau planificate pentru 3 noiembrie.

Analiza de securitate examinează dispozitivele și aprobările de transfer

Co-CEO-ul Richard Teng a descris o anchetă de securitate extinsă într-un videoclip distribuit pe 30 octombrie, afirmând că atacatorul a ocolit controalele normale de aprobare și a folosit un mecanism de autodistrugere pentru a șterge instrumentele și urmele. Analiza la nivel de companie a acoperit terminalele, cum ar fi computerele angajaților conectate la rețeaua sa, împreună cu infrastructura cloud și gestionarea cheilor. De asemenea, a examinat sistemele de semnare a tranzacțiilor care autorizează transferurile de criptomonede.

Majoritatea activelor clienților erau deținute în portofele reci, transferurile către portofele calde fiind destinate retragerilor, a spus Teng. Stocarea offline a cheilor private menține cheile deconectate de la internet, în timp ce portofelele „cold” deținute de platforma de tranzacționare rămân în custodia furnizorului. Binance a planificat, de asemenea, o analiză tehnică post-incident, o revizuire detaliată a modului în care a avut loc atacul și a măsurilor de protecție implementate.