CEO bersama Binance, Yi He dan Richard Teng, mengatakan bursa tersebut telah menutupi sekitar 80% dari kerugian sekitar $6,3 miliar akibat insiden keamanan dan akan menanggung seluruh biayanya sendiri. Dalam surat kepada pengguna tertanggal Jumat, 30 Oktober, mereka mengatakan bahwa dompet hot Binance dibobol sekitar pukul 20.05 UTC pada 29 Oktober.

“Binance akan menanggung dampak finansial dari dana yang dicuri ini, bukan pengguna kami,” tulis mereka.

Sekitar 80% Sudah Ditanggung

Binance akan menanggung seluruh dana yang dicuri melalui Secure Asset Fund for Users (SAFU) dan kas perusahaan, kata kedua CEO bersama tersebut. Bursa itu telah menyisihkan lebih dari $6,34 miliar, dengan $5 miliar di antaranya disimpan dalam token yang sama persis dengan yang dicuri, termasuk USDC, USDT, BTC, ETH, dan BNB. Jumlah tersebut menutupi sekitar 80% kerugian, dan Binance sedang membeli token yang tersisa melalui pasar dan transaksi over-the-counter.

Langkah Binance Sejauh Ini

Sejak mengidentifikasi insiden tersebut, Binance telah:

  • Mengisolasi infrastruktur yang disusupi, mencabut otorisasi yang terdampak, dan menambahkan kontrol untuk mencegah aktivitas tanpa izin lebih lanjut.

  • Membekukan sekitar $3 miliar di blockchain dengan bantuan penegak hukum, perusahaan intelijen blockchain, penerbit aset, dan mitra industri.

  • Memperkuat pemeriksaan keamanan di seluruh sistem yang terdampak.

  • Menangguhkan penarikan untuk tinjauan keamanan, sambil tetap menjalankan deposit dan layanan lain yang tidak terdampak.

Temuan Investigasi

Investigasi awal Binance mengarah pada sebuah laptop yang disusupi, dan penyelidikan lebih lanjut menemukan titik-titik pelanggaran keamanan lainnya. Bursa tersebut mengatakan tidak menemukan bukti bahwa kunci privat dompet telah bocor. Binance bekerja sama dengan pakar keamanan internal dan eksternal untuk memetakan seluruh rangkaian serangan dan memperkirakan akan membagikan temuan teknis terverifikasi lebih lanjut dalam sekitar 48 jam.

Penarikan dan Bukti Cadangan

Dalam surat hari Jumat, Binance mengatakan pihaknya menargetkan untuk mulai melanjutkan penarikan secara bertahap dalam sekitar 34 jam, setelah pemeriksaan keamanan selesai. Binance juga berencana menerbitkan snapshot awal Proof of Reserves dalam 12 jam, dengan hasilnya tersedia pada Senin, 2 November, agar pengguna dapat memverifikasi saldo mereka dan bagaimana saldo tersebut didukung.

Bursa tersebut juga akan menerbitkan laporan pascainsiden yang mencakup apa yang terjadi, pelajaran yang dipetik, dan perlindungan baru. “Kami bertanggung jawab penuh untuk menangani insiden keamanan ini, memperkuat infrastruktur keamanan kami, dan memastikan pengguna kami terlindungi,” tulis kedua CEO.