Binance przeznaczyła ponad 6,34 mld dolarów na pokrycie strat związanych z naruszeniem bezpieczeństwa o wartości 6,3 mld dolarów i przedstawiła plany rozpoczęcia przywracania wypłat w ciągu około 34 godzin, pod warunkiem przeprowadzenia kontroli bezpieczeństwa.
Podsumowanie
- Binance twierdzi, że 5 mld dolarów jest już przechowywane w tych samych kryptowalutach, które zostały skradzione podczas ataku.
- Wypłaty zostaną wznowione etapami po kontrolach bezpieczeństwa, podczas gdy depozyty i nieobjęte problemem usługi pozostają operacyjne.
- Wyniki Proof of Reserves zaplanowano na 2 listopada, po wstępnym zrzucie aktywów.
- Śledczy zidentyfikowali dodatkowe punkty naruszenia, bez dotychczasowych dowodów na wyciek kluczy prywatnych portfeli.
Drugi raport o odzyskiwaniu Binance, datowany na 30 października i podpisany przez współdyrektorów generalnych Yi He i Richarda Tenga, stwierdza, że giełda pokryje straty ze swojego Funduszu Bezpiecznych Aktywów dla Użytkowników oraz ze skarbca korporacyjnego.
Firma ustaliła początek naruszenia hot-walleta na około 20:05 UTC 29 października. Od tego czasu jej zespoły prowadzą dochodzenie w sprawie ataku, zabezpieczają dotkniętą infrastrukturę i organizują aktywa zastępcze, podczas gdy wypłaty pozostają wstrzymane.
„Binance pokryje finansowe skutki tych skradzionych środków, a nie nasi użytkownicy” – stwierdza ogłoszenie.
Binance zabezpieczyła 80% pasujących tokenów
W ramach środków zarezerwowanych na odszkodowania Binance twierdzi, że posiada już 5 mld dolarów w dokładnie tych samych dotkniętych kryptowalutach, w tym USDC, USDT, Bitcoin, Ethereum i BNB.
Jej szacunek, że pokryto około 80%, odnosi się do tych pasujących zasobów tokenów. Firma zobowiązała się do kwoty większej niż szacowana strata w dolarach, ale nadal kupuje pozostałe kryptowaluty poprzez transakcje rynkowe i umowy OTC.
Używając zaokrąglonych liczb Binance, 5 mld dolarów stanowi około 79,4% straty wynoszącej 6,3 mld dolarów, pozostawiając około 1,3 mld dolarów w pasujących aktywach do nabycia.
Jak wcześniej informował crypto.news, Yi He opisała zakupy aktywów zastępczych jako wysiłek mający na celu przywrócenie skradzionych altcoinów w w pełni pasujących ilościach. Wskazała BTC i ETH wśród istniejących zasobów Binance, nie ujawniając, ile z któregokolwiek z tych aktywów zostanie sprzedane.
Tracker on-chain Lookonchain następnie poinformował, że Ethena zdeponowała 128,63 mln ENA, o wartości około 24 mln dolarów, w Binance w ciągu ośmiu godzin.
Lookonchain przedstawił przelewy wraz z programem odkupu Binance. Jego post nie wskazał potwierdzonej umowy OTC ani nie ujawnił celu depozytów Etheny.
Wypłaty powrócą etapami po kontrolach bezpieczeństwa
Zgodnie z harmonogramem w ogłoszeniu, zespół techniczny Binance planuje rozpoczęcie przywracania wypłat w ciągu około 34 godzin. Zakończenie kontroli bezpieczeństwa pozostaje warunkiem, a firma nie obiecała, że każda usługa wypłat powróci jednocześnie.
Ponowne otwarcie będzie przebiegać etapami, z aktualizacjami wydawanymi, gdy każdy etap stanie się dostępny. Depozyty i inne nieobjęte problemem usługi platformy pozostają operacyjne podczas zawieszenia.
Prace bezpieczeństwa wykonane do tej pory obejmują opanowanie dotkniętej infrastruktury, unieważnienie dotkniętych autoryzacji i wprowadzenie kontroli mających na celu zapobieżenie dalszej nieautoryzowanej aktywności.
Giełda twierdzi, że weryfikuje integralność dotkniętych systemów przed ponownym otwarciem wypłat. Towarzyszący post Tenga powtórzył, że wypłaty zostaną wznowione po zakończeniu kontroli bezpieczeństwa.
Wyniki Proof of Reserves zaplanowano na poniedziałek
Równolegle z przygotowaniami do wypłat Binance planuje wstępny snapshot Proof of Reserves w ciągu 12 godzin od aktualizacji, a wyniki mają być gotowe do poniedziałku, 2 listopada.
Zgodnie z ogłoszeniem raporty pokażą zaktualizowane zasoby aktywów platformy oraz odpowiadające im zabezpieczenie sald użytkowników. Planowany snapshot i publikacja to odrębne kroki, a poniedziałek wskazano jako datę wyników.
Trwają działania mające na celu odzyskanie około 3 miliardów dolarów zamrożonych on-chain, prowadzone we współpracy z organami ścigania, firmami zajmującymi się analizą blockchain, emitentami tokenów i partnerami branżowymi.
Binance opisuje te aktywa jako zamrożone i twierdzi, że pracuje nad ich odzyskaniem. Ogłoszenie nie stwierdza, że cała zamrożona kwota została już zwrócona.
Jej śledztwo wykroczyło poza początkowo podejrzewany zainfekowany laptop, ujawniając dodatkowe punkty naruszenia. Na tym etapie nie znaleziono dowodów na wyciek kluczy prywatnych portfeli.
Wcześniejsze ustalenia dotyczące ataku na portfel przypisywane Blockaid opisywały wykorzystanie mechanizmu autoryzacji EIP-7702 Ethereum przeciwko Binance 14. Binance oczekuje dalszych ustaleń technicznych w ciągu około 48 godzin, po ich zweryfikowaniu i uznaniu za bezpieczne do ujawnienia.
Trump i Lummis reagują na naruszenie bezpieczeństwa Binance
W uwagach rozpowszechnionych przez Bitcoin Magazine prezydent Donald Trump powiedział, że jego administracja bada ten incydent.
„Przyglądamy się temu… Mówią, że mają to w zasadzie pod kontrolą. Zobaczymy.”
Coin Bureau osobno zacytował Trumpa, który na pytanie, czy odpowiedzialna jest Korea Północna, powiedział „nie wiemy”.
Oświadczenie jej biura z 15 września potwierdza, że wniosek Senatu o procedowanie nad ustawą nie uzyskał poparcia.
