Binance: немає доказів витоку ключів після атаки на $6,3 млрд

Попередні висновки вказують на можливий злом ноутбука

29 жовтня Binance опублікувала перші детальні висновки щодо хакерської атаки, збитки від якої оцінюються в 6,3 млрд доларів, вказавши на можливе проникнення в ноутбук співробітника та повідомивши, що доказів витоку приватного ключа гаманця не виявлено.

У своїх попередніх висновках щодо розслідування компанія зазначила: «Попереднє розслідування Binance вказує на те, що інцидент безпеки може бути пов’язаний із компрометацією ноутбука інженера DevOps, що дозволило зловмиснику отримати доступ до сервісного контейнера та ініціювати несанкціоновані транзакції на зняття коштів».

Щодо облікових даних гаманців біржа заявила:

«Ми не виявили жодних доказів витоку приватних ключів гаманців».

Сума заморожених активів сягнула 3 млрд доларів, а Binance обіцяє покрити збитки

Цей попередній звіт з’явився після кількох годин ретельного аналізу, коли аналітики виявили витік мільярдів доларів з гаманців, а засновник і колишній генеральний директор Чанпен Чжао (CZ) описав очевидний злом Binance.

Раніше аналітики провели аналіз гаманців та заморозили активи, виявивши потенційно скомпрометовані активи на суму до 5,8 млрд доларів. Згодом Binance надала власну оцінку:

«Загальний збиток, за оцінками, становить близько 6,3 млрд доларів. Ми співпрацювали з партнерами у сфері блокчейну, щоб заморозити уражені активи; на даний момент у ланцюжку заморожено близько 3 млрд доларів».

Binance заявила, що залучила правоохоронні органи та партнерів з аналізу блокчейну для відстеження та повернення коштів. Її команди також співпрацювали з владою, щоб встановити особи зловмисників і притягнути їх до відповідальності. Заморожена сума являє собою обмежені в обігу активи, а не підтверджену загальну суму, повернуту біржі.

У зобов’язанні щодо покриття збитків згадувався Фонд безпечних активів для користувачів (Secure Asset Fund for Users), відомий як SAFU: «Binance покриє всі збитки за рахунок коштів фонду SAFU та власних коштів компанії. Кошти користувачів у безпеці». У лютому розпочалося перетворення коштів SAFU на біткойни в рамках плану переведення 1 млрд доларів резервів у стабільних монетах.

Чжао подякував учасникам галузі, зокрема конкурентам, за допомогу та розповів про нічну операцію, в якій брали участь сотні співробітників. Він заявив: «Це боляче, але ми вистоїмо».

Відновлення виведення коштів залежить від перевірки безпеки

Внесення та виведення коштів було тимчасово призупинено на час проведення перевірок безпеки, а Binance скасувала авторизацію адреси, що зазнала впливу. Співзасновник та співголова Binance І Хе пов’язав відновлення виведення коштів із завершенням перевірки, заявивши: «Ми увімкнемо виведення коштів, щойно перевірка безпеки буде завершена».

Після усунення проблеми було обіцяно опублікувати оновлену інформацію через систему підтвердження резервів Binance. Компанія також зобов’язалася провести детальний технічний аналіз після завершення розслідування та повної перевірки фактів, рекомендуючи користувачам звертатися до офіційних каналів для отримання оновлень та до служби підтримки клієнтів у разі виникнення додаткових питань.