Binance szacuje skutki incydentu bezpieczeństwa na 6,3 mld dolarów i obiecuje pokryć straty

Binance oszacowała skutki incydentu bezpieczeństwa na około 6,3 mld dolarów i zobowiązała się pokryć wszystkie straty z własnego Secure Asset Fund for Users (SAFU) oraz środków firmy.

W aktualizacji z 30 października giełda poinformowała, że we współpracy z partnerami blockchain zamroziła w sieci około 3 mld dolarów w aktywach objętych incydentem. Wpłaty i wypłaty zostały tymczasowo zawieszone na czas dalszych kontroli bezpieczeństwa. 

Wstępne ustalenia wskazują na przejęty laptop pracownika

Według wstępnego dochodzenia Binance napastnik mógł przejąć laptop inżyniera DevOps, uzyskać dostęp do kontenera usługowego i przesłać nieautoryzowane transakcje wypłat.

Giełda oświadczyła, że nie znalazła dowodów na wyciek kluczy prywatnych portfeli. Określiła ustalenia jako wstępne i zapowiedziała szczegółowy raport techniczny po zakończeniu dochodzenia oraz weryfikacji faktów.

Binance cofnęła także autoryzację adresu objętego incydentem i zaangażowała organy ścigania oraz partnerów zajmujących się analizą blockchain w śledzenie i odzyskiwanie aktywów. 

Kwota 6,3 mld dolarów to firmowy szacunek całkowitych skutków incydentu. Ostateczna strata finansowa będzie częściowo zależeć od tego, ile uda się odzyskać; zamrożonych aktywów nie należy traktować jako środków już zwróconych giełdzie.

Tether i Circle zamrażają stablecoiny

Założyciel i były dyrektor generalny Binance Changpeng Zhao powiedział, że incydent wygląda na atak hakerski. Zaznaczył, że nie zarządza już giełdą, ale oczekuje pełnego pokrycia strat użytkowników.

Zhao początkowo podziękował Tether i Circle za zamrożenie odpowiednio około 971 mln i 823 mln dolarów. Późniejsze kwoty wzrosły: Reuters poinformował, że Tether zamroziła niemal 1,57 mld dolarów, a Circle ponad 800 mln dolarów. Kwoty przypisane poszczególnym emitentom są częścią szerszych działań związanych z zamrażaniem aktywów i nie należy ich dodawać do łącznej kwoty około 3 mld dolarów podanej przez Binance. 

Giełda zapowiada aktualizację informacji o rezerwach

Binance zapewniła, że klienci nie poniosą strat, a po zakończeniu działań naprawczych opublikuje zaktualizowany dowód rezerw.

W komunikacie nie podano harmonogramu przywrócenia wpłat i wypłat ani zakończenia dochodzenia. Zobowiązanie do rekompensaty łączy zasoby SAFU ze środkami firmy, zamiast opierać się wyłącznie na funduszu ochronnym.