Криптовалютная биржа Binance опубликовала предварительные результаты расследования масштабного инцидента безопасности, ущерб от которого, по оценкам, составил 6,3 миллиарда долларов. Компания связывает произошедшее с предполагаемой компрометацией устройства сотрудника. Несмотря на масштаб несанкционированного оттока средств, компания сообщила, что основные учётные данные кошельков не были скомпрометированы, и пообещала полностью возместить убытки пострадавшим клиентам.

Предварительные результаты указывают на то, что вторжение произошло через внутреннюю техническую рабочую станцию, а не в результате прямого взлома основного криптографического хранилища платформы. «Предварительное расследование Binance показывает, что инцидент безопасности мог быть связан с компрометацией ноутбука инженера DevOps, что позволило злоумышленнику получить доступ к служебному контейнеру и отправить несанкционированные транзакции на вывод средств», — заявила компания и добавила: «Мы не обнаружили никаких свидетельств утечки приватных ключей кошельков».

Публичное заявление последовало за несколькими часами пристального внимания рынка: аналитики блокчейна выявили аномальные транзакции и обнаружили, что из кошельков платформы выведены миллиарды долларов. В ответ на отток средств Binance скоординировала действия с компаниями, специализирующимися на безопасности, и партнёрскими сетями, чтобы ограничить перемещение украденных средств. Рассказывая о масштабах взлома, биржа заявила: «Предполагаемый общий ущерб составляет около 6,3 млрд долларов. Мы сотрудничали с партнёрами по блокчейну, чтобы заморозить затронутые активы; на данный момент в блокчейне заморожено около 3 млрд долларов».

Чтобы успокоить пользователей, Binance обязалась использовать внутренние резервы капитала для обеспечения средств клиентов, указав на свой специальный резерв страхования на случай чрезвычайных ситуаций. «Binance покроет все убытки из фонда SAFU и средств компании. Средства пользователей в безопасности», — заверила компания. Основатель Binance и бывший генеральный директор Чанпэн Чжао отметил масштабное сотрудничество между участниками отрасли и оперативные действия внутри компании, позволившие сдержать угрозу, заявив: «Это больно, но мы выживем».

На бирже временно приостановили ввод и вывод средств, чтобы специалисты по безопасности могли провести комплексную проверку систем и отозвать скомпрометированные токены доступа. Соосновательница и сопредседатель Binance И Хэ отметила, что обычный режим работы восстановится после завершения процедур проверки, заявив: «Мы возобновим вывод средств, как только завершится проверка безопасности». Биржа сообщила, что после завершения расследования совместно с правоохранительными органами опубликует обновлённый аудит подтверждения резервов и подробный технический отчёт о произошедшем.