Binance заявила, что масштабный инцидент безопасности мог начаться с компрометации ноутбука DevOps-инженера, после чего злоумышленник получил доступ к сервисному контейнеру и смог инициировать несанкционированные транзакции. Общий объем убытков предварительно оценивается примерно в $6,3 млрд, при этом около $3 млрд активов уже заморожено в блокчейне.
Об этом говорится в официальном заявлении Binance и комментарии со-генерального директора компании Ричарда Тенга.
В компании подчеркнули, что пока не выявлено признаков утечки приватных ключей кошельков. После завершения расследования Binance обещает опубликовать подробный технический отчет об инциденте.
Binance также заявила, что полностью возместит все убытки за счет фонда SAFU и собственных средств. В компании заверяют, что средства пользователей остаются в безопасности.
Депозиты, по данным Binance, работают в обычном режиме. При этом вывод средств временно приостановили на время комплексного пересмотра системы безопасности сервиса вывода и связанных с ним адресов.
Компания также отозвала авторизацию адреса, связанного с инцидентом, и привлекла правоохранительные органы и блокчейн-аналитические компании для отслеживания движения активов и их возврата.
Ричард Тенг отдельно подчеркнул, что атака не сводилась к использованию прав доступа одного сотрудника.
По его словам, речь шла о более сложном многоэтапном процессе, а расследование пока не установило ответственность конкретного сотрудника.
После завершения работ по устранению последствий Binance также планирует опубликовать обновленный отчет Proof of Reserves.
Ранее «Главное в Украине» сообщало, что Binance оценила общий масштаб атаки примерно в $6,3 млрд. По состоянию на предыдущее обновление компании удалось заморозить около $3 млрд активов, связанных с инцидентом.
