Исполнительный председатель Strategy Майкл Сэйлор поддержал обещание Binance полностью возместить средства клиентам после взлома на $6,3 млрд, поскольку биржа зарезервировала более $6,34 млрд собственных средств для замены затронутых активов.
Краткое содержание
- Сэйлор одобрил обязательство Binance по возмещению, заявив, что ожидает его выполнения биржей.
- Binance сообщает, что $5 млрд из ее зарезервированных средств уже соответствуют затронутым криптовалютам.
- Вывод средств по-прежнему приостановлен, пока биржа обновляет свои системы, при этом депозиты работают в обычном режиме.
- Следователи отследили украденные активы через 10 блокчейнов и связали атаку с Северной Кореей.
Майкл Сэйлор в публикации в X от 30 октября выразил уверенность в способности Binance выполнить свое обязательство, процитировав последнее объявление биржи о восстановлении активов.
«Binance обязалась использовать собственный баланс для полного возмещения клиентам. Я ожидаю, что она это выполнит», — написал он.
«Наша отрасль извлечет уроки из этого инцидента, укрепит безопасность и станет сильнее и устойчивее».
В своем заявлении он одобрил ответ биржи, не объявляя о финансовом вкладе со стороны Strategy и не предоставляя подробностей о ее подверженности риску, связанному с Binance.
Binance зарезервировала средства для замены затронутых токенов
Согласно обновлению о восстановлении Binance, более $6,34 млрд собственных средств компании выделено для покрытия инцидента. Из этой суммы $5 млрд уже хранятся именно в тех криптовалютах, которые были затронуты атакой.
Биржа заявила, что закупает оставшиеся токены через рыночные транзакции и внебиржевые каналы, чтобы соответствовать недостающим активам и покрыть дефицит.
Некоторые закупки могут занять больше времени, поскольку определенные токены обладают ограниченной ликвидностью, а внебиржевые транзакции требуют времени для расчетов, пояснила Binance.
Как ранее сообщал crypto.news, биржа начала выкупать украденные альткоины. Соучредитель И Хэ заявила, что доступные активы Binance включают Bitcoin и Ethereum, а также ресурсы ее Фонда безопасных активов для пользователей.
Компания не раскрыла, сколько BTC или ETH она продаст для финансирования этих закупок, а также не опубликовала объемы закупок отдельных токенов или цены исполнения.
Замороженные активы остаются отдельно от средств на замену
Binance заявила, что ее корпоративное распределение не включает замороженные или защищенные активы, которые остаются предметом восстановления и проверки. Последняя заявленная общая сумма замороженных средств составляет примерно $3 млрд.
В ее объявлении описываются два параллельно идущих процесса: закупка замещающих активов за счет ресурсов компании и работа с властями и отраслевыми партнерами по возврату затронутых средств.
Binance заявила, что продолжит использовать собственные ресурсы для покрытия подтвержденных дефицитов и будет предоставлять дальнейшие обновления по мере продвижения восстановления. Клиентские активы в конечном итоге будут публично подтверждены через ее отчетность о доказательстве резервов.
Различие между замороженными и возвращенными средствами остается частью учета. Binance не описывала весь замороженный баланс как деньги, уже возвращенные клиентам.
Тем временем ее обновленное уведомление о безопасности сообщает, что депозиты работают в обычном режиме. Вывод средств по-прежнему приостановлен, пока не будут завершены проверки безопасности и изменения в сервисе вывода.
Официальное обновление сервиса указало ожидаемое окно возобновления в 48 часов. Binance обещала подробный технический разбор после того, как ее расследование установит факты.
Следователи отследили атаку через 10 блокчейнов
В своих предварительных выводах Binance определила ноутбук скомпрометированного инженера DevOps в качестве возможной точки входа. Биржа заявила, что злоумышленник мог получить доступ к внутреннему сервисному контейнеру и отправить несанкционированные транзакции на вывод.
Binance заявила, что не обнаружила доказательств утечки приватных ключей кошельков, и отозвала авторизацию затронутого адреса.
Блокчейн-аналитическая фирма TRM Labs отдельно отследила вывод примерно 6,36 млрд долларов из кошельков Binance через 10 сетей. В своей оценке она рассчитывала стоимость каждого перевода по цене актива на момент его перемещения.
По данным фирмы, большинство переводов произошло примерно в течение 20 минут начиная с 20:05 UTC 29 октября. На Ethereum пришлось около 3,79 млрд долларов, далее следуют Bitcoin — 1,47 млрд долларов и Tron — 628 млн долларов.
TRM с высокой степенью уверенности приписала операцию северокорейской группе TraderTraitor, ссылаясь на ончейн- и офчейн-данные. Binance не идентифицировала атакующего.
В более ранних материалах об атрибуции Северной Корее приводились выводы Blockaid, чьи следователи изучили авторизации Ethereum, использованные для захвата контроля над горячим кошельком Binance.
Атакующий подготовил транзакции до опустошения кошельков
Согласно анализу Arkham, операторский кошелёк получил финансирование через Tornado Cash 28 октября. На следующий день атакующий протестировал код на двух кошельках и отрепетировал его на третьем.
Arkham отследила транзакцию, содержащую 50 авторизаций, нацеленных на Binance 14. Через три минуты и 24 секунды один перевод вывел 64 токена стоимостью 2,53 млрд долларов.
В опубликованном снимке данных она идентифицировала 18 270,2 BTC, распределённых по 19 адресам, причём эти биткоин-активы остаются неподвижными с 20:48 UTC 29 октября.
