Генеральный директор Binance Ричард Тенг заявил, что биржа покроет все убытки от инцидента с безопасностью за счёт средств компании. Для этого было зарезервировано более 6,34 млрд долларов, из которых 5 млрд уже хранятся в тех же токенах, которые оказались затронуты, включая USDC, USDT, BTC, ETH и BNB. В опубликованном в пятницу, 30 октября, видеообращении к пользователям в X Тенг сообщил, что средства клиентов не пострадали, и рассказал новые подробности о том, как была совершена атака.

«Хочу внести ясность: мы обязуемся покрыть все убытки от взлома за счёт средств компании, — сказал Тенг. — Ваши активы в безопасности».

На долгосрочную перспективу

Тенг заявил, что Binance может немедленно покрыть убытки такого размера благодаря тому, как компания распоряжается собственными доходами. «Binance всегда строилась с расчётом на долгосрочную перспективу, — сказал он. — Большую часть доходов от повседневной деятельности мы храним в криптоактивах. Значительную их часть мы оставили в компании и реинвестировали — в бизнес и безопасность. Потому что мы верим в криптовалюты и долгосрочную ценность этой отрасли».

По словам Тенга, поэтому большая часть затронутых токенов уже обеспечена. Binance приобретает оставшуюся сумму на рынках и через внебиржевые каналы, и «хорошая новость заключается в том, что мы возвращаем пользователям украденные активы».

Средства клиентов не пострадали

Тенг ответил на вопрос, который задают многие пользователи: как Binance может утверждать, что их активы не пострадали. «Мы никогда не используем средства клиентов, поэтому они не пострадали, — сказал он. — В этом инциденте пострадал собственный горячий кошелёк Binance».

Согласно системе безопасности Binance, большая часть пользовательских активов хранится в холодных кошельках и перемещается в горячий кошелёк только при выводе средств пользователем. Тенг призвал обеспокоенных пользователей проверить баланс счёта и обратиться в службу поддержки с любыми вопросами.

Как была совершена атака

По словам Тенга, атака была сложной, и её совершил не один человек. Первые выводы Binance указывали на взломанный ноутбук, а дальнейшее расследование выявило дополнительные точки проникновения.

Злоумышленники использовали EIP-7702 — стандарт Ethereum, позволяющий кошельку делегировать выполнение операций коду смарт-контракта, — чтобы получить одобрение на выполнение операций в блокчейне через горячий кошелёк Binance. «Это делегирование не прошло через наши обычные процедуры согласования, — сказал Тенг. — Поэтому нам нужно приостановить вывод средств, чтобы расследовать инцидент, восстановить и повторно протестировать всю инфраструктурную систему».

Злоумышленники также использовали механизм самоуничтожения, который «по ходу дела уничтожал инструменты и следы», что осложнило расследование, сказал он. Binance сотрудничает с правоохранительными органами, компаниями, занимающимися аналитикой блокчейна, эмитентами токенов и другими биржами, чтобы отследить и вернуть украденные средства. При содействии партнёров уже удалось заморозить около 3 млрд долларов. «Мы сделаем всё, что в наших силах, чтобы привлечь этих злоумышленников к ответственности», — сказал Тенг.

Вывод средств планируют возобновить до воскресенья

Binance восстанавливает сервис вывода средств и не возобновит его работу, пока он не пройдёт тщательное тестирование. «Мы очень надеемся, что пользователи смогут вывести средства до установленного нами срока — воскресенья. Мы рассчитываем уложиться в 40 часов», — сказал Тенг.

Одновременно Binance проводит всестороннюю проверку безопасности всей компании, охватывающую «конечные устройства, облачные сервисы, управление ключами, подписание. Всё».

Подтверждение резервов — к понедельнику

После завершения покупки оставшихся токенов Binance подтвердит наличие пользовательских активов с помощью процедуры Proof of Reserves. Полный отчёт должен быть готов к понедельнику, а предварительные данные могут появиться раньше.

Тенг поблагодарил отраслевых партнёров, правоохранительные органы и, «прежде всего», пользователей за терпение. «Мы переживём этот шторм, — сказал он. — Спасибо за поддержку и берегите себя».