Binance: нет доказательств утечки ключей при взломе на $6,3 млрд

Первые выводы указывают на возможный взлом ноутбука

29 октября Binance опубликовала первые подробные результаты расследования хакерской атаки, ущерб от которой оценивается в 6,3 млрд долларов, указав на возможный взлом ноутбука одного из сотрудников и сообщив об отсутствии доказательств утечки приватного ключа кошелька.

В предварительных результатах расследования компания заявила: «Первоначальное расследование Binance указывает на то, что инцидент с безопасностью может быть связан с взломом ноутбука инженера DevOps, что позволило злоумышленнику получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции на вывод средств».

Что касается учетных данных кошельков, биржа заявила:

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

«Мы не обнаружили никаких доказательств утечки приватных ключей кошельков».

Объем замороженных активов достиг 3 млрд долларов, Binance обещает покрыть убытки

Этот предварительный отчет последовал за несколькими часами тщательного анализа после того, как аналитики обнаружили, что из кошельков утекли миллиарды долларов, а основатель и бывший генеральный директор Чанпэн Чжао (CZ) описал явный взлом Binance.

Ранее, в ходе анализа кошельков и замораживания активов, аналитики выявили потенциально скомпрометированные активы на сумму до 5,8 млрд долларов. Впоследствии Binance представила собственную оценку:

«Общий ущерб оценивается примерно в 6,3 млрд долларов. Мы сотрудничаем с партнерами по блокчейну, чтобы заморозить затронутые активы; на данный момент в цепочке заблокировано около 3 млрд долларов».

Binance сообщила, что привлекла правоохранительные органы и партнеров по анализу блокчейна для отслеживания и возврата средств. Ее команды также сотрудничают с властями, чтобы установить личности злоумышленников и привлечь их к ответственности. Замороженная сумма представляет собой ограниченные в обращении активы, а не подтвержденную общую сумму, возвращенную бирже.

В заявлении о покрытии убытков был упомянут Фонд защиты активов пользователей (Secure Asset Fund for Users), известный как SAFU: «Binance покроет все убытки за счет средств фонда SAFU и собственных средств компании. Средства пользователей в безопасности». В феврале начался процесс конвертации средств SAFU в биткоины в рамках плана по переводу 1 млрд долларов из резервов стейблкоинов.

Чжао поблагодарил участников отрасли, включая конкурентов, за помощь и рассказал о ночной оперативной реакции, в которой приняли участие сотни сотрудников. Он заявил: «Это больно, но мы выстоим».

Чанпэн Чжао (CZ) отметил помощь со стороны отрасли и оперативную реакцию сотрудников в течение ночи. Источник: X/@cz_binance.

Возобновление вывода средств зависит от проверки безопасности

Внесение и вывод средств были временно приостановлены на время проведения проверок безопасности, и Binance отозвала авторизацию затронутого адреса. Соучредитель и со-генеральный директор Binance И Хэ связал возобновление вывода средств с завершением проверки, заявив: «Мы возобновим вывод средств, как только проверка безопасности будет завершена».

Соучредитель и со-генеральный директор Binance И Хэ заявил, что вывод средств возобновится после завершения проверки безопасности. Источник: X/@heyibinance.

После устранения проблемы было обещано обновленное раскрытие информации через систему подтверждения резервов Binance. Компания также обязалась провести подробный технический анализ по итогам инцидента после завершения расследования и полной проверки фактов, направив пользователей на официальные каналы для получения обновлений и в службу поддержки клиентов для получения ответов на дополнительные вопросы.

Источник