• 30 октября Binance выделила более 6,34 миллиарда долларов корпоративных средств для покрытия потерь пользователей.
• Около 5 миллиардов долларов в пострадавших токенах уже находятся в распоряжении биржи; остальное приобретается на спотовом рынке и внебиржевым способом.
• Около 3 миллиардов долларов в украденных активах заморожено в блокчейне; эта сумма не входит в фонд компенсаций.
Binance выделила 6,34 миллиарда долларов
30 октября Binance сообщила, что выделила более 6,34 миллиарда долларов собственных корпоративных средств для возмещения ущерба от кражи цифровых активов в результате инцидента безопасности, ущерб от которого биржа оценивает примерно в 6,3 миллиарда долларов. В официальном заявлении говорится, что около 5 миллиардов долларов из этой суммы уже хранятся в тех же токенах, которые пострадали, а оставшуюся часть биржа приобретает на спотовом рынке и посредством внебиржевых сделок (OTC). Компания стремится восстановить именно те виды активов, которые были списаны с балансов клиентов, а не просто компенсировать потери в долларах, чтобы запасы каждого пострадавшего токена вернулись к уровню до инцидента. Пока не все выделенные средства конвертированы в токены: Binance отметила два ограничения, связанные с исполнением сделок, — у некоторых пострадавших токенов низкая ликвидность, а расчёты по внебиржевым покупкам требуют времени. Поэтому на завершение всех покупок может уйти некоторое время. Сумма в 6,34 миллиарда долларов отражает объём корпоративных ресурсов, подготовленных для покрытия убытков, а не активы, уже возвращённые на счета пользователей; в заявлениях не перечислялись названия пострадавших токенов. Помимо выкупа, биржа сотрудничает с правоохранительными органами, эмитентами токенов и компаниями, занимающимися аналитикой блокчейна, чтобы вернуть украденные средства. После завершения проверки балансов пользователей она опубликует обновлённый отчёт о подтверждении резервов.
Заморожено $3 млрд, но пока не возвращено
Замороженные средства находятся отдельно. Благодаря помощи партнёров из всей индустрии web3 и эмитентов активов около $3 млрд украденных средств удалось заморозить ончейн — обычно это делается на уровне смарт-контрактов. Заморозка не позволяет перемещать средства, но не возвращает их владельцам: фактически возвращённая сумма по-прежнему зависит от дальнейших процедур возврата и проверки с участием соответствующих организаций и правоохранительных органов. Binance подчеркнула, что выделенные ею $6,34 млрд не включают замороженные или защищённые активы, поэтому компенсационный фонд и процесс возврата средств нельзя считать одними и теми же деньгами. Эти два направления работы идут параллельно: корпоративные средства покрывают дефицит активов, чтобы пользователи получили обратно балансы в тех же токенах, а биржа продолжает разыскивать сами украденные активы. Binance также поблагодарила партнёров, помогавших заморозить средства, и сообщила, что процедуры возврата при участии соответствующих организаций продвигаются. Любая сумма, которую удастся впоследствии вернуть ончейн, уменьшит итоговую финансовую нагрузку на компанию, однако нет гарантий, что все $3 млрд будут возвращены; кроме того, долларовая стоимость замороженных балансов будет меняться вслед за ценами токенов.
Обнаружены новые возможные точки проникновения
Расследование инцидента с безопасностью вышло за рамки первоначальной версии. Первые результаты указывали на взлом одного компьютера, принадлежавшего инженеру DevOps: возможно, через него злоумышленник получил доступ к системам, использовавшимся для подтверждения вывода средств. В последнем сообщении биржи говорится, что инцидент может быть связан и с другими предполагаемыми точками проникновения, из-за чего путь атаки оказался сложнее, чем считалось поначалу. Binance не раскрыла, какие ещё системы были затронуты, и пообещала опубликовать подробный технический отчёт, когда будут подтверждены все этапы атаки. Пока раскрытые точки проникновения относятся к внутренней инфраструктуре, и ничто в заявлениях компании не указывает на то, что были затронуты пользовательские данные KYC. Работа сервисов продолжается в смешанном режиме: депозиты принимаются в обычном порядке, то есть клиенты по-прежнему могут переводить активы на платформу, пока меры защиты канала вывода усиливаются. Вывод средств остаётся приостановленным на время обновления системы безопасности; ожидается, что он возобновится примерно в течение 45 часов после публикации обновления. После завершения работ биржа планирует опубликовать обновлённый отчёт Proof of Reserves, чтобы пользователи могли убедиться, что активы клиентов полностью обеспечены. Также компания обязалась и дальше сообщать о ходе выкупа токенов и возврата средств.
В части плана, связанной с рынком, остаётся выкупить токенов примерно на $1,34 млрд. Выкуп тех же токенов создаёт спрос именно там, где ликвидность ниже всего. Влияние каждой покупки на цену зависит от объёма токенов в обращении и свободного предложения, поэтому активы с меньшей капитализацией испытывают большее давление, чем крупные. Разделение покупок между спотовыми площадками и OTC-десками позволяет бирже смягчить этот эффект. Важно следить за конкретными контрольными сроками: возобновление вывода средств примерно в течение 45 часов, публикация обновлённого отчёта Proof of Reserves после проверки балансов и технический отчёт о более широком круге точек проникновения. Итоговый размер компенсационного фонда также может уменьшиться, если средства удастся вернуть до завершения всех покупок. Пока замороженные $3 млрд фактически не возвращены, окончательные расходы Binance на этот инцидент остаются неопределёнными.