Binance обнародовала предварительные результаты расследования инцидента безопасности и заявила о полном возмещении убытков пользователям. Компания указывает на компрометацию ноутбука инженера DevOps как возможную причину несанкционированных транзакций.
Технические выводы о источнике инцидента
По предварительным выводам, злоумышленник получил доступ к сервисному контейнеру через скомпрометированный ноутбук инженера DevOps и инициировал транзакции по выводу средств. В настоящее время не обнаружено свидетельств утечки приватных ключей кошельков.
Binance пообещала опубликовать «подробный технический отчет об инциденте» после завершения расследования и полной проверки всех фактов, отметив: «Предварительные результаты расследования Binance указывают на то, что инцидент безопасности мог быть связан с компрометацией ноутбука инженера DevOps, в результате чего злоумышленник получил доступ к сервисному контейнеру и смог инициировать несанкционированные транзакции по выводу средств. В настоящее время не обнаружено свидетельств утечки приватных ключей кошельков. После завершения расследования и полной проверки всех фактов мы опубликуем подробный технический отчет об инциденте», — заявляют в Binance.
Оценка убытков и замороженные активы
Компания оценивает общую сумму убытков примерно в 6,3 млрд долларов США, при этом в блокчейне заморожено активы на сумму около 3 млрд долларов США. Binance заявляет, что полностью возместит все убытки за счет фонда SAFU и собственных средств компании.
В заявлении также говорится, что «средства пользователей в безопасности» и что инцидент не повлиял на внесение депозитов — эти операции выполняются в обычном режиме. После завершения мероприятий по устранению последствий компания планирует опубликовать обновленный отчет о подтверждении резервов (Proof of Reserves).
Меры безопасности и сотрудничество с правоохранительными органами
Binance временно приостановила вывод средств на время комплексного пересмотра системы безопасности сервиса вывода средств и связанных с ним адресов и отозвала авторизацию адреса, связанного с инцидентом. К расследованию привлечены правоохранительные органы и партнеры в сфере блокчейн-аналитики для отслеживания движения средств и обеспечения их возврата.
Компания заявляет о круглосуточной работе команд по устранению последствий и о сотрудничестве с правоохранителями «для установления лиц злоумышленников и привлечения их к ответственности», — говорится в официальном заявлении Binance.
