Binance оприлюднила попередні результати розслідування інциденту безпеки та заявила про повне відшкодування збитків користувачам. Компанія вказує на компрометацію ноутбука DevOps‑інженера як можливу причину несанкціонованих транзакцій.
Технічні висновки щодо джерела інциденту
За попередніми висновками, зловмисник отримав доступ до сервісного контейнера через скомпрометований ноутбук DevOps‑інженера і ініціював транзакції з виведення коштів. Наразі не виявлено свідчень витоку приватних ключів гаманців.
Binance пообіцяла опублікувати «докладний технічний звіт про інцидент» після завершення розслідування та повної перевірки всіх фактів, зазначивши: «Попередні результати розслідування Binance вказують на те, що інцидент безпеки міг бути пов’язаний із компрометацією ноутбука DevOps-інженера, унаслідок чого зловмисник отримав доступ до сервісного контейнера та зміг ініціювати несанкціоновані транзакції з виведення коштів. Наразі не виявлено свідчень витоку приватних ключів гаманців. Після завершення розслідування та повної перевірки всіх фактів ми опублікуємо докладний технічний звіт про інцидент», — заявляють у Binance.
Оцінка збитків і заморожені активи
Компанія оцінює загальну суму збитків приблизно в 6,3 млрд доларів США, при цьому в блокчейні заморожено активи на суму близько 3 млрд доларів США. Binance заявляє, що повністю відшкодує всі збитки за рахунок фонду SAFU та власних коштів компанії.
У заяві також вказано, що «кошти користувачів у безпеці» і що інцидент не вплинув на внесення депозитів — ці операції здійснюються у звичному режимі. Після завершення заходів з усунення наслідків компанія планує опублікувати оновлений звіт про підтвердження резервів (Proof of Reserves).
Заходи безпеки та співпраця з правоохоронцями
Binance тимчасово призупинила виведення коштів на час комплексного перегляду системи безпеки сервісу виведення коштів і пов’язаних із ним адрес та відкликала авторизацію адреси, пов’язаної з інцидентом. До розслідування залучено правоохоронні органи й партнерів у сфері блокчейн‑аналітики для відстеження руху коштів і забезпечення їх повернення.
Компанія заявляє про цілодобову роботу команд над усуненням наслідків і про співпрацю з правоохоронцями «для встановлення осіб зловмисників і притягнення їх до відповідальності», — йдеться в офіційній заяві Binance.
