Криптовалютная биржа Binance приступила к возврату средств пользователей, затронутых взломом, и зарезервировала для покрытия потерь более $6,34 млрд из собственного капитала.

По данным компании, $5 млрд из этой суммы уже хранились в тех же токенах, которые вывел хакер. Остальные активы Binance начала докупать на рынке и через OTC-каналы, чтобы полностью покрыть возможную нехватку по каждому из них.

Команда платформы предупредила, что процесс может затянуться: у отдельных монет ограниченная ликвидность, а расчеты по внебиржевым сделкам требуют времени.

При поддержке партнеров Binance удалось заблокировать около $3 млрд. Эти активы не вошли в сумму $6,34 млрд: их еще предстоит вернуть и дополнительно проверить.

Если дефицит окажется больше, биржа покроет и его за свой счет, заявили представители площадки. Сохранность всех средств пользователей Binance пообещала публично подтвердить через Proof-of-Reserves.

Заявление Ричарда Тенга

Co-CEO Binance Ричард Тенг повторил предварительную версию, согласно которой атака началась со взлома ноутбука DevOps-инженера, но сделал оговорку.

«Уточню: злоумышленник не просто воспользовался правами одного инженера, и это не было единичным действием „в один клик“. Атака была сложнее. Расследование не установило вину какого-либо конкретного сотрудника», — написал он.

Тенг также перечислил меры, о которых биржа сообщала ранее: приостановку вывода средств, отзыв прав доступа у скомпрометированных адресов и обращение в правоохранительные органы. Конкретные ведомства Binance публично не назвала.

Подробный технический разбор инцидента со-генеральный директор пообещал опубликовать после завершения расследования и проверки всех фактов.

Позднее в #Binance уточнили, что расследование выявило дополнительные точки проникновения помимо ноутбука сотрудника. Подробности компания не раскрыла. В том же обновлении биржа пообещала возобновить вывод средств в течение 45 часов. Депозиты работают в штатном режиме.

Напомним, в феврале 2025 года хакеры похитили с Bybit $1,46 млрд. До инцидента с Binance эта атака считалась крупнейшей в истории CEX.