В полдень я написал: «Точкой входа при взломе Binance стал ноутбук инженера». Днём сама компания скорректировала эту версию.
Обновление в официальном аккаунте Binance в X в 16:47 (UTC+8) / 08:47 UTC: сначала расследование указывало на взломанный ноутбук, но позже обнаружились и «другие точки проникновения». Компания назвала произошедшее сложной атакой и сообщила, что факты ещё выясняются.
Поэтому вывод из моей полуденной публикации — «достаточно исправить права доступа и системы, и восстановление займёт меньше времени» — нужно понизить до статуса «не подтверждено». Точка проникновения была не одна, значит, проверять нужно больше, а итоговый отчёт может выйти позже, чем ожидалось.
Другие новые сведения за тот же день (официальный аккаунт Binance в X, 18:55 (UTC+8) / 10:55 UTC):
• Для компенсаций уже зарезервировано более 6,34 млрд долларов корпоративных средств, из них около 5 млрд — в тех же монетах, которые были украдены
• Оставшуюся нехватку восполняют, выкупая монеты на рынке и через OTC-сделки; ликвидность некоторых небольших монет низкая, поэтому это займёт больше времени
• Заморожено около 3 млрд долларов; эта сумма не входит в указанную выше сумму компенсации
• Вывод средств по-прежнему приостановлен. Компания обещает возобновить его «примерно в течение 45 часов»; пополнение работает нормально
Проще говоря: по словам компании, средства для компенсаций уже подготовлены. Неясно, «как именно злоумышленники проникли».
Рынок (спотовый рынок Binance, 19:19 (UTC+8)): BNB — около 701 (за 24 часа −5,3%, минимум — 680), BTC — около 77 642, ETH — около 2 244. Дневное уточнение не привело к обновлению ценового минимума.
Дальше следим за тем:
• Возобновят ли вывод средств в срок, указанный компанией
• Прояснит ли итоговый отчёт точки проникновения и затронуты ли были приватные ключи
• Не приведёт ли «выкуп тех же монет» к аномальному росту цен на небольшие монеты
Если вывод средств задержат или в отчёте будет указано, что приватные ключи пострадали, рынку придётся пересмотреть нынешнюю оценку «полная компенсация — значит, всё в порядке».
Любые ссылки в личных сообщениях или группах на «регистрацию для получения компенсации» считайте мошенническими. Доверяйте только официальным каналам.
$BNB｜Источники: официальный аккаунт Binance в X, спотовый рынок Binance｜Не является инвестиционной рекомендацией
Обновление в официальном аккаунте Binance в X в 16:47 (UTC+8) / 08:47 UTC: сначала расследование указывало на взломанный ноутбук, но позже обнаружились и «другие точки проникновения». Компания назвала произошедшее сложной атакой и сообщила, что факты ещё выясняются.
Поэтому вывод из моей полуденной публикации — «достаточно исправить права доступа и системы, и восстановление займёт меньше времени» — нужно понизить до статуса «не подтверждено». Точка проникновения была не одна, значит, проверять нужно больше, а итоговый отчёт может выйти позже, чем ожидалось.
Другие новые сведения за тот же день (официальный аккаунт Binance в X, 18:55 (UTC+8) / 10:55 UTC):
• Для компенсаций уже зарезервировано более 6,34 млрд долларов корпоративных средств, из них около 5 млрд — в тех же монетах, которые были украдены
• Оставшуюся нехватку восполняют, выкупая монеты на рынке и через OTC-сделки; ликвидность некоторых небольших монет низкая, поэтому это займёт больше времени
• Заморожено около 3 млрд долларов; эта сумма не входит в указанную выше сумму компенсации
• Вывод средств по-прежнему приостановлен. Компания обещает возобновить его «примерно в течение 45 часов»; пополнение работает нормально
Проще говоря: по словам компании, средства для компенсаций уже подготовлены. Неясно, «как именно злоумышленники проникли».
Рынок (спотовый рынок Binance, 19:19 (UTC+8)): BNB — около 701 (за 24 часа −5,3%, минимум — 680), BTC — около 77 642, ETH — около 2 244. Дневное уточнение не привело к обновлению ценового минимума.
Дальше следим за тем:
• Возобновят ли вывод средств в срок, указанный компанией
• Прояснит ли итоговый отчёт точки проникновения и затронуты ли были приватные ключи
• Не приведёт ли «выкуп тех же монет» к аномальному росту цен на небольшие монеты
Если вывод средств задержат или в отчёте будет указано, что приватные ключи пострадали, рынку придётся пересмотреть нынешнюю оценку «полная компенсация — значит, всё в порядке».
Любые ссылки в личных сообщениях или группах на «регистрацию для получения компенсации» считайте мошенническими. Доверяйте только официальным каналам.
$BNB｜Источники: официальный аккаунт Binance в X, спотовый рынок Binance｜Не является инвестиционной рекомендацией