Binance виявила «додаткові точки зламу» під час хакерської атаки на $6,3 млрд

Binance виявила «додаткові точки злому» в інциденті безпеки, що стався в четвер, який, за її оцінками, коштував близько 6,3 мільярда доларів, повідомила біржа в п'ятницю, після того як спочатку вказала на скомпрометований ноутбук інженера.

У повідомленні пізно в четвер Binance заявила, що скомпрометований ноутбук інженера DevOps міг дозволити зловмиснику отримати доступ до сервісного контейнера та подати несанкціоновані транзакції на виведення коштів. «Ми не знайшли жодних доказів витоку приватних ключів будь-якого гаманця», — заявила біржа.

Генеральний директор Binance Річард Тенг заявив у п'ятницю, що зловмисник «не просто використав дозволи одного інженера, і це не була одна дія в один клік», описавши це як «складніший процес атаки». «Наше розслідування не поклало відповідальність на жодну особу», — написав він.

«Це була складна атака», — заявила Binance у своєму останньому оновленні, додавши, що вона все ще збирає факти. Відтік коштів припинився, коли вона призупинила виведення, і вона, як і раніше, планує відновити його через 45 годин, повідомила біржа.

Близько 3 мільярдів доларів постраждалих активів було заморожено в блокчейні за допомогою партнерів із блокчейн-технологій, повідомила Binance. Біржа заявила, що покриє всі збитки зі свого фонду SAFU — надзвичайного резерву для користувачів — та з коштів компанії, і що «кошти користувачів у безпеці».

Спочатку Binance призупинила депозити та зняття коштів, відкликала авторизацію постраждалих адрес і працює з правоохоронними органами та фірмами з блокчейн-аналітики, щоб відстежити та відновити кошти. До ранку п’ятниці депозити «працювали як зазвичай», сказав Тенг, тоді як зняття коштів залишається призупиненим, поки біржа завершує «перегляд безпеки сервісу зняття коштів та пов’язаних із ним адрес».

«Ми опублікуємо детальний технічний постмортем, щойно розслідування буде завершено й кожен факт перевірено, — а також опублікуємо оновлений Proof of Reserves, щойно виправлення буде завершено», — написав Тенг.

Аналітична блокчейн-фірма Arkham оцінила викрадену суму в 6,01 мільярда доларів, вилучених з гарячих гаманців Binance у дев'яти блокчейнах між 16:10 та 19:05 за східним часом у четвер, йдеться у твіті компанії. Емітенти заморозили 2,80 мільярда доларів з цієї суми, але 2,9 мільярда доларів в Ethereum, Bitcoin, Tron, Solana та інших токенах все ще можуть бути переміщені, за даними Arkham.

Зловмисник продовжував переміщати кошти. Рано в п'ятницю гаманці надіслали 38,82 мільйона доларів в Ethereum на нову адресу, при цьому все ще утримуючи 1,12 мільярда доларів в ETH, повідомила Arkham. Через кілька годин адреса Tron, позначена Arkham як така, що належить зловмиснику, надіслала близько 2,1 мільйона доларів в TRX на дев'ять нових адрес у 14 транзакціях, згідно з даними Arkham.

Заморозка стейблкоїнів

Емітенти стейблкоїнів діяли швидко, щойно кошти залишили Binance. Tether і Circle заморозили близько 975,1 мільйона USDT та 823 мільйони USDC, що зберігалися в основному гаманці-отримувачі, вартістю близько 1,8 мільярда доларів, Decrypt повідомив у четвер, коли ончейн-підрахунок оцінив витік у 5,57 мільярда доларів. Співзасновник Binance Чанпен "CZ" Чжао подякував обом емітентам за їхню "швидку заморозку".

Станом на ранок п'ятниці сторінка сутності Arkham для зловмисника показувала активи близько 18 270 BTC, 488 364 ETH, 663,6 мільйона TRX та 970 551 SOL, поряд із замороженими балансами стейблкоїнів.