Binance заявила, що масштабний інцидент безпеки міг початися з компрометації ноутбука DevOps-інженера, після чого зловмисник отримав доступ до сервісного контейнера та зміг ініціювати несанкціоновані транзакції. Загальний обсяг збитків попередньо оцінюється приблизно у $6,3 млрд, водночас близько $3 млрд активів уже заморожено в блокчейні.
Про це йдеться в офіційній заяві Binance та коментарі співгенерального директора компанії Річарда Тенга.
У компанії наголосили, що наразі не виявлено ознак витоку приватних ключів гаманців. Після завершення розслідування Binance обіцяє опублікувати детальний технічний звіт про інцидент.
Binance також заявила, що повністю відшкодує всі збитки за рахунок фонду SAFU та власних коштів. У компанії запевняють, що кошти користувачів залишаються в безпеці.
Депозити, за даними Binance, працюють у звичайному режимі. Водночас виведення коштів тимчасово призупинили на час комплексного перегляду системи безпеки сервісу виведення та пов’язаних із ним адрес.
Компанія також відкликала авторизацію адреси, пов’язаної з інцидентом, і залучила правоохоронні органи та блокчейн-аналітичні компанії для відстеження руху активів і їх повернення.
Річард Тенг окремо наголосив, що атака не зводилася до використання прав доступу одного працівника.
За його словами, йшлося про складніший багатоступеневий процес, а розслідування поки не встановило відповідальності конкретного співробітника.
Після завершення робіт із усунення наслідків Binance також планує опублікувати оновлений звіт Proof of Reserves.
Раніше “Головне в Україні” повідомляло, що Binance оцінила загальний масштаб атаки приблизно у $6,3 млрд. Станом на попереднє оновлення компанії вдалося заморозити близько $3 млрд пов’язаних з інцидентом активів.
