Виконавчий голова Strategy Майкл Сейлор підтримав обіцянку Binance відшкодувати клієнтам збитки після злому на $6,3 млрд, оскільки біржа зарезервувала понад $6,34 млрд власних коштів компанії для заміни постраждалих активів.
Резюме
- Сейлор схвалив зобов'язання Binance щодо відшкодування, заявивши, що очікує від біржі виконання.
- Binance повідомляє, що $5 млрд із її зарезервованих коштів уже відповідають постраждалим криптовалютам.
- Виведення коштів залишається призупиненим, поки біржа оновлює свої системи, тоді як депозити працюють у звичайному режимі.
- Слідчі простежили викрадені активи через 10 блокчейнів і пов'язали атаку з Північною Кореєю.
Майкл Сейлор у публікації в X від 30 жовтня висловив упевненість у здатності Binance виконати своє зобов'язання, процитувавши останню заяву біржі про відновлення активів.
«Binance зобов'язалася використати власний баланс, щоб відшкодувати клієнтам. Я очікую, що вона це виконає», — написав він.
«Наша галузь винесе урок з цього інциденту, посилить безпеку та стане сильнішою й стійкішою».
Його заява схвалила реакцію біржі, не оголошуючи про фінансовий внесок від Strategy і не надаючи подробиць про її exposure до Binance.
Binance зарезервувала кошти для заміни постраждалих токенів
Згідно з оновленням щодо відновлення Binance, понад $6,34 млрд коштів компанії було відкладено для покриття інциденту. З цієї суми $5 млрд уже зберігаються саме в тих криптовалютах, які постраждали від атаки.
Біржа заявила, що купує решту токенів через ринкові транзакції та позабіржові канали, щоб відповідати відсутнім активам і покрити дефіцит.
Деякі покупки можуть зайняти більше часу, оскільки певні токени мають обмежену ліквідність, а позабіржові транзакції потребують часу для розрахунків, пояснила Binance.
Як раніше повідомляло crypto.news, біржа почала викуповувати викрадені альткоїни. Співзасновниця Ї Хе заявила, що доступні активи Binance включають Bitcoin і Ethereum, а також ресурси її Фонду безпечних активів для користувачів.
Компанія не розкрила, скільки BTC або ETH вона продасть для фінансування цих покупок, а також не опублікувала суми покупок окремих токенів чи ціни виконання.
Заморожені активи залишаються окремими від коштів для заміни
Binance заявила, що її розподіл коштів компанії не включає заморожені або захищені активи, які залишаються предметом відновлення та перевірки. Остання заявлена загальна сума заморожених коштів біржі становить приблизно $3 млрд.
У її оголошенні описано два процеси, що відбуваються паралельно: придбання замінних активів за рахунок ресурсів компанії та співпраця з органами влади й галузевими партнерами для повернення постраждалих коштів.
Binance заявила, що продовжуватиме використовувати власні ресурси для покриття підтвердженого дефіциту та надаватиме подальші оновлення в міру прогресу відновлення. Зрештою, активи клієнтів будуть публічно підтверджені через її звітність про докази резервів.
Розмежування між замороженими та відновленими коштами залишається частиною бухгалтерського обліку. Binance не описала весь заморожений баланс як кошти, вже повернені клієнтам.
Тим часом її оновлене повідомлення про безпеку зазначає, що депозити працюють у звичайному режимі. Виведення коштів залишається призупиненим, поки не буде завершено перевірки безпеки та зміни в сервісі виведення.
Офіційне оновлення сервісу вказало очікуваний термін відновлення — 48 годин. Binance пообіцяла детальний технічний постмортем після того, як її розслідування встановить факти.
Слідчі простежили атаку через 10 блокчейнів
У своїх попередніх висновках Binance визначила ноутбук скомпрометованого інженера DevOps як можливу точку входу. Біржа заявила, що зловмисник міг отримати доступ до внутрішнього сервісного контейнера та подати несанкціоновані транзакції на виведення коштів.
Binance заявила, що не виявила жодних доказів витоку приватних ключів гаманців і відкликала авторизацію постраждалих адрес.
Фірма блокчейн-аналітики TRM Labs окремо відстежила вихід приблизно 6,36 мільярда доларів з гаманців Binance через 10 мереж. Її оцінка визначає вартість кожного переказу за ціною активу на момент його здійснення.
За даними фірми, більшість переказів відбулася приблизно протягом 20 хвилин, починаючи з 20:05 UTC 29 жовтня. На Ethereum припало приблизно 3,79 мільярда доларів, далі йдуть Bitcoin з 1,47 мільярда доларів і Tron з 628 мільйонами доларів.
TRM з високою впевненістю приписала операцію північнокорейській групі TraderTraitor, посилаючись на ончейн- та офчейн-розвіддані. Binance не ідентифікувала нападника.
Раніші матеріали про атрибуцію Північній Кореї включали висновки Blockaid, чиї дослідники вивчали авторизації Ethereum, використані для захоплення контролю над гарячим гаманцем Binance.
Нападник підготував транзакції перед спустошенням гаманців
Згідно з аналізом Arkham, операторський гаманець отримав фінансування через Tornado Cash 28 жовтня. Наступного дня нападник протестував код на двох гаманцях і відпрацював його на третьому.
Arkham відстежила транзакцію, що містила 50 авторизацій, спрямованих на Binance 14. Через три хвилини й 24 секунди один переказ змів 64 токени вартістю 2,53 мільярда доларів.
Опублікований нею знімок стану ідентифікував 18 270,2 BTC, розподілених між 19 адресами, причому ці біткоїн-активи залишалися нерухомими з 20:48 UTC 29 жовтня.
