Binance: нет доказательств утечки ключей при взломе на $6,3 млрд

Первые выводы указывают на возможный взлом ноутбука

29 октября Binance опубликовала первые подробные результаты расследования хакерской атаки, ущерб от которой оценивается в 6,3 млрд долларов, указав на возможный взлом ноутбука одного из сотрудников и сообщив об отсутствии доказательств утечки приватного ключа кошелька.

В предварительных результатах расследования компания заявила: «Первоначальное расследование Binance указывает на то, что инцидент с безопасностью может быть связан с взломом ноутбука инженера DevOps, что позволило злоумышленнику получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции на вывод средств».

Что касается учетных данных кошельков, биржа заявила:

«Мы не обнаружили никаких доказательств утечки приватных ключей кошельков».

Объем замороженных активов достиг 3 млрд долларов, Binance обещает покрыть убытки

Этот предварительный отчет последовал за несколькими часами тщательного анализа после того, как аналитики обнаружили, что из кошельков утекли миллиарды долларов, а основатель и бывший генеральный директор Чанпэн Чжао (CZ) описал явный взлом Binance.

Ранее, в ходе анализа кошельков и замораживания активов, аналитики выявили потенциально скомпрометированные активы на сумму до 5,8 млрд долларов. Впоследствии Binance представила собственную оценку:

«Общий ущерб оценивается примерно в 6,3 млрд долларов. Мы сотрудничаем с партнерами по блокчейну, чтобы заморозить затронутые активы; на данный момент в цепочке заблокировано около 3 млрд долларов».

Binance сообщила, что привлекла правоохранительные органы и партнеров по анализу блокчейна для отслеживания и возврата средств. Ее команды также сотрудничают с властями, чтобы установить личности злоумышленников и привлечь их к ответственности. Замороженная сумма представляет собой ограниченные в обращении активы, а не подтвержденную общую сумму, возвращенную бирже.

В заявлении о покрытии убытков был упомянут Фонд защиты активов пользователей (Secure Asset Fund for Users), известный как SAFU: «Binance покроет все убытки за счет средств фонда SAFU и собственных средств компании. Средства пользователей в безопасности». В феврале начался процесс конвертации средств SAFU в биткоины в рамках плана по переводу 1 млрд долларов из резервов стейблкоинов.

Чжао поблагодарил участников отрасли, включая конкурентов, за помощь и рассказал о ночной оперативной реакции, в которой приняли участие сотни сотрудников. Он заявил: «Это больно, но мы выстоим».

Возобновление вывода средств зависит от проверки безопасности

Внесение и вывод средств были временно приостановлены на время проведения проверок безопасности, и Binance отозвала авторизацию затронутого адреса. Соучредитель и со-генеральный директор Binance И Хэ связал возобновление вывода средств с завершением проверки, заявив: «Мы возобновим вывод средств, как только проверка безопасности будет завершена».

После устранения проблемы было обещано обновленное раскрытие информации через систему подтверждения резервов Binance. Компания также обязалась провести подробный технический анализ по итогам инцидента после завершения расследования и полной проверки фактов, направив пользователей на официальные каналы для получения обновлений и в службу поддержки клиентов для получения ответов на дополнительные вопросы.