Майкл Сейлор: безпека криптовалют посилиться після атаки на Binance на $6,3 млрд

Сейлор бачить уроки з провалів у безпеці Binance

Виконавчий голова Strategy Inc. (Nasdaq: MSTR) Майкл Сейлор 30 жовтня заявив, що криптоіндустрія покращить свої заходи захисту після хакерської атаки на Binance, збитки від якої оцінюються в 6,3 млрд доларів. У своїй оцінці реакції Binance, опублікованій у X, він зазначив:

«Binance зобов’язалася покрити збитки клієнтів за рахунок власних коштів. Я сподіваюся, що компанія виконає це зобов’язання. Наша галузь винесе уроки з цього інциденту, посилить безпеку та стане міцнішою й стійкішою».

В офіційному повідомленні біржі щодо безпеки, також датованому 30 жовтня, зазначено, що злом гарячого гаманця стався приблизно о 20:05 за UTC 29 жовтня. Binance пообіцяла покрити збитки за рахунок корпоративних коштів та Фонду безпечних активів для користувачів (SAFU) — надзвичайного фонду для захисту активів користувачів. Компанія повідомила, що слідчі виявили точки проникнення, крім ноутбука, який спочатку підозрювався у компрометації, і не знайшли доказів витоку приватних ключів гаманців.

Заява Сейлора пролунала після оприлюднення 29 жовтня рекордних результатів Strategy за третій квартал, які включали 20,91 млрд доларів операційного прибутку та 44,75 доларів розбавленого прибутку на акцію. Станом на 25 жовтня компанія володіла 848 517 біткойнами, що на 26% більше, ніж на початку року. Сейлор заявив, що починається новий бичачий ринок біткойнів, посилаючись на зростаючий інституційний попит та впровадження біткойнів банками.

Кошти компанії на заміну активів

За даними Binance, на покриття наслідків інциденту було зарезервовано понад 6,34 млрд доларів коштів компанії. З цієї суми 5 млрд доларів вже було вкладено у криптовалюти, що зазнали збитків, а закупівлі через ринкові та позабіржові канали мали на меті покрити решту дефіциту. Компанія зазначила, що обмежена ліквідність деяких токенів та терміни розрахунків можуть уповільнити ці закупівлі.

Окремо Binance повідомила про приблизно 3 млрд доларів заморожених викрадених активів, що не входять до її резервних коштів, оскільки вона продовжує роботу з правоохоронними органами та партнерами з галузі з метою їх повернення. План відновлення виведення коштів передбачав поетапне відновлення роботи протягом приблизно 34 годин після оновлення 30 жовтня, за умови завершення перевірок безпеки. Опублікування оновлених результатів перевірки резервів було заплановано на 3 листопада.

Перевірка безпеки: аналіз пристроїв та затвердження переказів

Співголова правління Річард Тенг описав розширене розслідування з питань безпеки у відео, опублікованому 30 жовтня, зазначивши, що зловмисник обійшов звичайні механізми затвердження та використав механізм самознищення для видалення інструментів і слідів. Перевірка в масштабах всієї компанії охопила кінцеві пристрої, такі як комп'ютери співробітників, підключені до мережі, а також хмарну інфраструктуру та систему управління ключами. Також було перевірено системи підписання транзакцій, що авторизують перекази криптовалюти.

За словами Тенга, більшість активів клієнтів зберігалася в «холодних» гаманцях, а перекази в «гарячі» гаманці забезпечували можливість виведення коштів. Офлайн-зберігання приватних ключів забезпечує їх ізоляцію від Інтернету, тоді як «холодні» гаманці, що знаходяться на біржах, залишаються під опікою провайдера. Binance також запланувала технічний аналіз інциденту — детальний огляд того, як відбулася атака, та заходів безпеки, що впроваджуються.