По оценке Binance, ущерб от взлома составляет 6,3 млрд долларов США.

Согласно результатам предварительного расследования, хакер мог получить доступ к ноутбуку инженера DevOps в Binance, проникнуть во внутреннюю систему и совершить несанкционированные операции по выводу средств.

Binance сообщила, что пока не нашла доказательств кражи приватного ключа кошелька. Вместо этого хакер воспользовался механизмом EIP-7702 в Ethereum, чтобы передать контроль над горячим кошельком вредоносному смарт-контракту, а затем вывести активы.

Общая стоимость затронутых активов оценивается примерно в 6,3 млрд долларов США, из которых около 3 млрд долларов уже заморожены.

Binance обязуется использовать фонд #SAFU и собственные средства компании для полного возмещения ущерба, а также временно приостановить внесение и вывод средств для проверки безопасности.

Расследование продолжается, и Binance опубликует подробный технический отчет после полной проверки информации.

#BinancePick