Binance поделилась новыми подробностями о том, как развивался инцидент с безопасностью в четверг. По словам биржи, атака началась с ноутбука сотрудника, который был скомпрометирован, и продолжилась через несколько дополнительных точек входа, выявленных в ходе расследования. В обновлениях от пятницы, 30 октября, Binance сообщила, что не обнаружила свидетельств утечки приватных ключей кошельков и полностью возместит все потери пользователей.

Многоэтапная атака, а не единичный взлом

Первоначальные выводы Binance указывали на скомпрометированный ноутбук сотрудника как на отправную точку атаки. В ходе дальнейшего расследования биржа выявила дополнительные точки проникновения, показавшие, что инцидент не ограничился одним устройством. Биржа заявила, что провести атаку с одного компьютера было невозможно, а разрешения отдельного инженера не позволили бы перевести средства «одним щелчком». Кража была результатом более сложного многоэтапного процесса.

Атаки на криптовалютные организации обычно тщательно нацелены и для проникновения в системы используют сложные методы, заявила Binance. По итогам расследования компания не установила, кто именно несёт ответственность, и сообщила, что возьмёт ответственность на себя и продолжит совершенствовать систему безопасности.

Чего злоумышленникам не удалось достичь

Binance заявила, что не обнаружила никаких свидетельств компрометации закрытых ключей кошельков. Отток средств прекратился сразу после того, как биржа приостановила выводы, остановив дальнейшее перемещение средств.

Отслеживание и заморозка средств

По оценке Binance, инцидент затронул активы на сумму около 6,3 млрд долларов. К настоящему моменту заморожено около 3 млрд долларов — почти половина общей суммы, — и биржа сотрудничает с партнёрами, чтобы заморозить дополнительные средства. Поскольку движение средств в блокчейне можно отслеживать публично, Binance взаимодействует с правоохранительными органами и компаниями, специализирующимися на анализе блокчейна, чтобы отследить оставшиеся активы.

Средства пользователей защищены

Binance заявила, что средства пользователей в безопасности и пользователи не понесут убытков. Все потери будут полностью покрыты за счёт Фонда безопасных активов для пользователей (SAFU) и средств компании. Приём депозитов всё это время оставался открытым и не прерывался, а вывод средств планируется возобновить примерно через 45 часов; точное время будет подтверждено в официальном объявлении.

Полный отчёт будет опубликован позже

Расследование продолжается, и Binance заявила, что будет публиковать проверенную информацию по мере её поступления. После завершения проверки компания планирует обнародовать полный отчёт об инциденте и дополнительных мерах безопасности, которые она принимает. Binance также призвала пользователей доверять только официальным каналам, поскольку после инцидентов с безопасностью часто появляются фишинговые ссылки и поддельные аккаунты службы поддержки.