Przewodniczący wykonawczy Strategy, Michael Saylor, poparł obietnicę Binance dotyczącą pełnego zrekompensowania klientom strat po ataku hakerskim o wartości 6,3 mld dolarów, ponieważ giełda zarezerwowała ponad 6,34 mld dolarów środków własnych na zastąpienie dotkniętych aktywów.
Podsumowanie
- Saylor poparł zobowiązanie Binance do zwrotu środków, twierdząc, że oczekuje, iż giełda wywiąże się z obietnicy.
- Binance twierdzi, że 5 mld dolarów z jego rezerwowych środków już odpowiada dotkniętym kryptowalutom.
- Wypłaty pozostają wstrzymane, podczas gdy giełda modernizuje swoje systemy; wpłaty działają normalnie.
- Śledczy prześledzili skradzione aktywa w 10 blockchainach i powiązali atak z Koreą Północną.
Michael Saylor w poście na X z 30 października wyraził pewność co do zdolności Binance do wywiązania się ze swojego zobowiązania, cytując najnowsze ogłoszenie giełdy dotyczące odzyskiwania aktywów.
„Binance zaangażowała swój własny bilans, aby zrekompensować klientom straty. Oczekuję, że wywiąże się z tego zobowiązania” – napisał.
„Nasza branża wyciągnie wnioski z tego incydentu, wzmocni bezpieczeństwo i wyjdzie z tego silniejsza i bardziej odporna”.
Jego oświadczenie poparło reakcję giełdy, nie ogłaszając wkładu finansowego ze strony Strategy ani nie podając szczegółów dotyczących jej ekspozycji na Binance.
Binance zarezerwowała środki na zastąpienie dotkniętych tokenów
Zgodnie z aktualizacją dotyczącą odzyskiwania Binance, ponad 6,34 mld dolarów środków własnych spółki zostało odłożonych na pokrycie tego incydentu. Z tej kwoty 5 mld dolarów jest już przechowywane w dokładnie tych kryptowalutach, które zostały dotknięte atakiem.
Giełda poinformowała, że kupuje pozostałe tokeny poprzez transakcje rynkowe i kanały pozagiełdowe, aby dopasować brakujące aktywa i pokryć niedobory.
Niektóre zakupy mogą potrwać dłużej, ponieważ pewne tokeny mają ograniczoną płynność, a transakcje OTC wymagają czasu na rozliczenie – wyjaśniła Binance.
Jak wcześniej informował crypto.news, giełda rozpoczęła odkupywanie skradzionych altcoinów. Współzałożycielka Yi He powiedziała, że dostępne zasoby Binance obejmują Bitcoina i Ethereum, a także środki z jej Funduszu Bezpiecznych Aktywów dla Użytkowników.
Spółka nie ujawniła, ile BTC lub ETH sprzeda, aby sfinansować te zakupy, ani nie opublikowała kwot zakupu poszczególnych tokenów ani cen wykonania.
Zamrożone aktywa pozostają oddzielone od środków na zastąpienie
Binance poinformowała, że jej alokacja spółki wyklucza zamrożone lub chronione aktywa, które nadal podlegają odzyskaniu i weryfikacji. Najnowsza podana przez giełdę suma zamrożonych środków wynosi około 3 mld dolarów.
Jej ogłoszenie opisuje dwa procesy przebiegające równolegle: zakup aktywów zastępczych ze środków spółki oraz współpracę z władzami i partnerami branżowymi w celu odzyskania dotkniętych środków.
Binance poinformowała, że będzie nadal wykorzystywać własne zasoby do pokrywania potwierdzonych niedoborów i przekazywać dalsze aktualizacje w miarę postępów w odzyskiwaniu. Środki klientów zostaną ostatecznie publicznie zweryfikowane poprzez raportowanie proof-of-reserves.
Rozróżnienie między zamrożonymi i odzyskanymi środkami pozostaje częścią rozliczenia. Binance nie opisała całego zamrożonego salda jako pieniędzy już zwróconych klientom.
Tymczasem jej zaktualizowane powiadomienie o bezpieczeństwie mówi, że wpłaty działają normalnie. Wypłaty pozostają zawieszone do czasu zakończenia kontroli bezpieczeństwa i zmian w usłudze wypłat.
Oficjalna aktualizacja usługi podała przewidywane okno wznowienia wynoszące 48 godzin. Binance obiecała szczegółowy techniczny postmortem po ustaleniu faktów przez jej dochodzenie.
Śledczy prześledzili atak w 10 blockchainach
W swoich wstępnych ustaleniach Binance zidentyfikowała laptop inżyniera DevOps jako możliwy punkt wejścia. Giełda poinformowała, że atakujący mógł uzyskać dostęp do wewnętrznego kontenera usługi i przesłać nieautoryzowane transakcje wypłat.
Binance poinformował, że nie znalazł żadnych dowodów na wyciek kluczy prywatnych portfeli i unieważnił autoryzację dotkniętego adresu.
Firma zajmująca się analizą blockchain TRM Labs niezależnie prześledziła około 6,36 miliarda dolarów opuszczających portfele Binance w 10 sieciach. Jej szacunek wycenia każdy transfer według ceny danego aktywa w momencie jego przeniesienia.
Według tej firmy większość transferów miała miejsce w ciągu około 20 minut, począwszy od 20:05 UTC 29 października. Ethereum odpowiadało za około 3,79 miliarda dolarów, następnie Bitcoin za 1,47 miliarda dolarów, a Tron za 628 milionów dolarów.
TRM przypisała tę operację północnokoreańskiej grupie TraderTraitor z wysokim stopniem pewności, powołując się na dane on-chain i off-chain. Binance nie zidentyfikował atakującego.
Wcześniejsze relacje na temat przypisania Korei Północnej obejmowały ustalenia Blockaid, którego śledczy zbadali autoryzacje Ethereum wykorzystane do przejęcia kontroli nad gorącym portfelem Binance.
Atakujący przygotował transakcje przed opróżnieniem portfeli
Zgodnie z analizą Arkham, portfel operatorski otrzymał środki z Tornado Cash 28 października. Następnego dnia atakujący przetestował kod na dwóch portfelach i przećwiczył go na trzecim.
Arkham prześledził transakcję zawierającą 50 autoryzacji skierowanych do Binance 14. Trzy minuty i 24 sekundy później pojedynczy transfer zgarnął 64 tokeny o wartości 2,53 miliarda dolarów.
Opublikowany przez nią zrzut ekranu zidentyfikował 18 270,2 BTC rozdzielonych między 19 adresów, przy czym te zasoby Bitcoin pozostają nieporuszone od 20:48 UTC 29 października.
