Binance оценила убытки от последнего инцидента безопасности примерно в 6,3 млрд долларов. Крупнейшая мировая криптовалютная биржа заявила, что злоумышленник мог получить доступ к внутренним системам, взломав ноутбук сотрудника, отвечавшего за разработку и эксплуатацию.

Binance сообщила о предварительных результатах расследования в публикации в своём официальном аккаунте в X 29 октября. По данным биржи, злоумышленник получил доступ к среде выполнения внутренних сервисов через ноутбук инженера DevOps, а затем отправил несанкционированные транзакции на вывод средств. DevOps объединяет разработку программного обеспечения и эксплуатацию систем.

Binance заявила, что не обнаружила признаков утечки приватных ключей кошельков. Это указывает на то, что злоумышленник мог воспользоваться внутренними системами, а не напрямую похитить секретные ключи, необходимые для перемещения криптоактивов. Точный способ атаки будет установлен в ходе дальнейшего расследования.

Общая сумма замороженных средств составляет около 3 миллиардов долларов. Binance заявила, что сотрудничала с партнёрами из блокчейн-индустрии, чтобы заморозить связанные активы, и возместит все убытки за счёт фонда защиты пользователей SAFU и собственных средств компании.

Также компания сообщила, что обновит и раскроет данные о подтверждении резервов после завершения работы над ответными мерами в связи с инцидентом. В качестве превентивной меры биржа временно приостановила ввод и вывод средств и отозвала разрешения, связанные с затронутыми адресами.

Сейчас Binance сотрудничает с правоохранительными органами и компаниями, занимающимися блокчейн-аналитикой, чтобы отследить и вернуть средства. После завершения расследования и подтверждения фактов компания планирует опубликовать подробный технический отчёт.