Сопрезидент Binance: стремимся восстановить вывод средств до истечения срока в воскресенье; полный отчёт о подтверждении резервов планируется опубликовать в следующий понедельник

Сопрезидент Binance Ричард Тенг опубликовал обновлённую информацию о ходе расследования инцидента безопасности Binance. Он заявил, что компания обязалась покрыть все потери от кражи за счёт собственных средств и уже зарезервировала более 6,34 млрд долларов. Из них 5 млрд долларов хранятся в тех же валютах, что и пострадавшие активы, включая USDC, USDT, BTC, ETH и BNB. Недостающие токены компания приобретает на рынках и через внебиржевые каналы.

Он подчеркнул, что инцидент затронул горячий кошелёк самой Binance, а средства клиентов не пострадали. Подавляющее большинство активов пользователей хранится в холодных кошельках и переводится в горячие только при выводе средств. По его словам, большая часть доходов от повседневной деятельности компании хранится в виде криптоактивов; благодаря их долгосрочному накоплению и реинвестированию компания может немедленно покрыть убытки такого масштаба из собственных средств.

Говоря о расследовании, Ричард Тенг отметил, что атака была совершена не одним человеком. Предварительное расследование указывает на взломанный ноутбук, однако позднее были обнаружены и другие точки проникновения. Злоумышленники также использовали механизм самоуничтожения, чтобы удалить инструменты и следы, усложнив отслеживание. По его словам, атакующие с помощью EIP-7702 получили разрешение на выполнение операций в блокчейне через горячий кошелёк; соответствующая делегация не прошла обычные процедуры согласования и контроля.

Binance сейчас восстанавливает сервис вывода средств, который возобновит работу только после прохождения строгих тестов. Ричард Тенг заявил, что компания рассчитывает восстановить вывод средств для пользователей в течение 40 часов — до истечения срока в воскресенье. Одновременно компания проводит всестороннюю проверку безопасности конечных устройств, облачной среды, управления ключами и систем подписания.

Что касается подтверждения резервов, Binance планирует опубликовать полный отчёт PoR в понедельник и постарается предоставить предварительные данные для публичной проверки до этого. Компания также сотрудничает с правоохранительными органами, аналитическими компаниями в сфере блокчейна, эмитентами токенов и другими торговыми платформами, продолжая отслеживать и возвращать похищенные средства.