Binance оценила масштаб инцидента в $6,3 млрд. Около $3 млрд затронутых активов уже заморожено.
По предварительной версии биржи, атакующие скомпрометировали ноутбук DevOps-инженера. Через него они могли получить доступ к служебному контейнеру и отправлять несанкционированные транзакции на вывод средств.
Признаков утечки приватных ключей Binance пока не обнаружила. Это предварительные результаты: технический разбор обещают опубликовать после завершения расследования.
Биржа сообщила, что:
- временно приостановила ввод и вывод средств на время проверок;
- отозвала авторизацию затронутого адреса;
- подключила правоохранителей и специалистов по отслеживанию криптоактивов.
Binance обещает покрыть все потери из фонда SAFU и собственных средств. Компания заявляет, что средства пользователей в безопасности, и планирует опубликовать обновлённое подтверждение резервов после устранения последствий.
Сумма $6,3 млрд отражает предварительную оценку масштаба инцидента. Окончательные потери с учётом заморозки и возможного возврата активов пока неизвестны.
https://www.binance.com/en/square/post/382713227024938