Binance раскрыла новые подробности атаки на биржу
ЧТО ПРОИЗОШЛО
Атака на криптовалютную биржу Binance состояла из нескольких этапов и не была результатом одного действия или простого использования прав доступа сотрудника, сообщил старший исполнительный директор и соучредитель Binance Ричард Тенг.
предварительные результаты расследования
Тенг сообщил, что предварительные результаты расследования указывают на возможную компрометацию ноутбука DevOps-инженера. Это позволило злоумышленнику получить доступ к сервисному контейнеру, через который отправили несанкционированные транзакции на вывод средств.
КАКИЕ ОПЕРАЦИИ BINANCE ПРИОСТАНОВИЛА
Биржа временно приостановила вывод средств на время комплексного обновления безопасности сервиса вывода и связанных с ним адресов.
При этом депозиты продолжают работать в обычном режиме. Binance также отозвала авторизации затронутых адресов.
СКОЛЬКО СОСТАВИЛ УЩЕРБ
Предварительный общий ущерб оценивается примерно в 6,3 млрд долларов. Около трёх млрд долларов уже заморожены непосредственно в блокчейне при координации с партнёрами компании.
Тенг заявил, что Binance покроет все потери пользователей за счёт фонда SAFU и собственных средств компании.
ЧТО ИЗВЕСТНО О БЕЗОПАСНОСТИ КОШЕЛЬКОВ
По словам Тенга, Binance не обнаружила свидетельств утечки приватных ключей криптокошельков.
После завершения расследования и проверки всех фактов компания опубликует подробный технический отчёт об инциденте. После завершения необходимых мер по устранению его последствий биржа также обновит данные Proof of Reserves – отчёта о подтверждении резервов.