Binance начала возвращать средства пострадавшим от взлома

Binance зарезервировала более $6,34 млрд собственных средств, чтобы покрыть потери от взлома, и начала возвращать активы пользователям.

Резерв даже немного превышает оценку ущерба примерно в $6,3 млрд. В него не входят около $3 млрд, которые уже заморожены в блокчейне при помощи партнёров. Замороженные активы биржа в резерве не учитывает: их ещё предстоит вернуть и проверить.

Пользователям возвращают те же токены, которые у них украли. На $5 млрд из резерва Binance уже держит нужные активы, а оставшиеся примерно $1,34 млрд докупает на биржах и через внебиржевые сделки (OTC). Биржа предупредила, что это может затянуться: у части токенов низкая ликвидность, а расчёты по внебиржевым сделкам занимают время.

Ввод средств, по словам Binance, всё это время работал. Вывод планируют возобновить примерно через 45 часов, точное время биржа подтвердит отдельным объявлением.

Binance также уточнила картину атаки. Ранее, как рассказывал «Код.ру», отправной точкой называли взломанный ноутбук DevOps-инженера. Теперь биржа говорит о многоэтапной атаке с несколькими дополнительными точками проникновения: с одного компьютера и с правами одного инженера вывести средства «одним щелчком» было бы невозможно.

Утечки приватных ключей от кошельков Binance по-прежнему не обнаружила, а отток средств прекратился сразу после остановки вывода. Кто стоит за атакой, биржа официально не назвала, хотя аналитические компании связывают её с северокорейскими хакерами. Binance заявила, что берёт ответственность на себя.

«Мы переживём этот шторм», — заявили в Binance.

В итоге все средства пользователей биржа обещает подтвердить публично через механизм Proof of Reserves, а после расследования — опубликовать полный отчёт об инциденте и новых мерах защиты. Пока Binance просит доверять только официальным каналам: после взломов обычно появляются фишинговые ссылки и поддельные аккаунты поддержки.