Binance обнародовала предварительные результаты расследования атаки и оценила ущерб примерно в $6,3 млрд. Биржа заявила о заморозке около $3 млрд связанных с инцидентом активов и пообещала полностью покрыть потери за свой счет и за счет фонда SAFU,сообщает psm7.com.
Фото: chatgpt.com
Binance: предварительные результаты расследования инцидента безопасности и полное возмещение ущерба
Предварительные результаты расследования Binance указывают на то, что инцидент безопасности мог быть связан с компрометацией ноутбука DevOps-инженера, в результате чего злоумышленник получил доступ к сервисному контейнеру и смог инициировать несанкционированные транзакции по выводу средств. Пока не обнаружены свидетельства утечки частных ключей кошельков. После завершения расследования и полной проверки всех фактов, мы опубликуем подробный технический отчет об инциденте.
По предварительной оценке, общая сумма ущерба составляет около 6,3 млрд долларов США. Совместно с партнерами в блокчейн-индустрии мы приняли меры по заморозке активов, связанных с инцидентом. В настоящее время в блокчейне заморожены активы на сумму около 3 млрд долларов США.
Binance полностью возместит все убытки за счет фонда SAFU и собственных средств компании. Средства пользователей в безопасности. Инцидент не отразился на внесении депозитов: эти операции осуществляются в обычном режиме. После завершения мер по устранению последствий инцидента мы также опубликуем обновленный отчет о подтверждении резервов (Proof of Reserves).
Binance безотлагательно приняла следующие меры предосторожности:
- Временно приостановила вывод средств на время комплексного пересмотра системы безопасности сервиса вывода средств и связанных с ним адресов.
- Отозвала авторизацию адреса, связанного с инцидентом.
- Привлекла правоохранительные органы и партнеры в сфере блокчейн-аналитики для отслеживания движения средств и обеспечения их возврата.
Наши команды работают круглосуточно, чтобы обеспечить безопасное и комплексное устранение последствий инцидента. Мы тесно сотрудничаем с правоохранительными органами по установлению лиц злоумышленников и привлечению их к ответственности», — говорится в официальном заявлении Binance.
Согенеральный директор Binance Ричард Тенг отдельно уточнил обстоятельства атаки: «Хочу подчеркнуть: злоумышленник не просто воспользовался правами доступа одного инженера, и речь не идет об одном действии "в один клик". Атака была более сложной и состояла из нескольких этапов. Наше расследование не установило ответственности ни одного конкретного работника».
Автор Николай Деркач
Источник psm7.com