Binance anslår konsekvensene av sikkerhetsbrudd til 6,3 milliarder dollar og lover å dekke tap

Binance har anslått konsekvensene av en sikkerhetshendelse til omtrent 6,3 milliarder dollar og lovet å dekke alle tap gjennom sitt Secure Asset Fund for Users (SAFU) og selskapets egne midler.

I en oppdatering 30. oktober sa kryptobørsen at den hadde samarbeidet med blokkjederelaterte partnere om å fryse omtrent 3 milliarder dollar i berørte eiendeler på blokkjeden. Innskudd og uttak ble midlertidig stanset mens sikkerhetskontrollene fortsatte. 

Foreløpige funn peker mot kompromittert ansatt-PC

Ifølge Binances foreløpige undersøkelse kan en angriper ha kompromittert den bærbare datamaskinen til en DevOps-ingeniør, fått tilgang til en tjenestecontainer og sendt inn uautoriserte uttakstransaksjoner.

Børsen sa at den ikke hadde funnet bevis for at private lommeboknøkler var lekket. Den beskrev funnene som foreløpige og lovet en detaljert teknisk rapport når undersøkelsen var fullført og fakta verifisert.

Binance tilbakekalte også autorisasjonen for den berørte adressen og engasjerte politimyndigheter og partnere innen blokkjedeanalyse for å spore og hente tilbake eiendeler. 

Beløpet på 6,3 milliarder dollar er selskapets anslag over hendelsens samlede konsekvenser. Det endelige økonomiske tapet vil delvis avhenge av hvor mye som kan hentes tilbake; fryste eiendeler må ikke regnes som midler som allerede er tilbakeført til børsen.

Tether og Circle fryser stablecoins

Binance-grunnlegger og tidligere administrerende direktør Changpeng Zhao sa at hendelsen så ut til å være et dataangrep. Han påpekte at han ikke lenger leder børsen, men forventet at brukernes tap ville bli fullt dekket.

Zhao takket først Tether og Circle for å ha fryst henholdsvis omtrent 971 millioner og 823 millioner dollar. Senere beløp økte: Reuters rapporterte at Tether hadde fryst nesten 1,57 milliarder dollar, mens Circle hadde fryst over 800 millioner dollar. Disse beløpene på utstedernivå inngår i den samlede innsatsen for å fryse eiendeler og skal ikke legges til Binances total på omtrent 3 milliarder dollar. 

Børsen lover oppdatert dokumentasjon av reserver

Binance sa at kundene ikke ville bære tapene, og at selskapet ville publisere en oppdatert Proof of Reserves etter å ha fullført utbedringene.

Kunngjøringen ga ingen tidsplan for å gjenoppta innskudd og uttak eller fullføre undersøkelsen. Kompensasjonsløftet kombinerer SAFU-ressurser med selskapets egne midler og baserer seg ikke på beskyttelsesfondet alene.