Binance ответила на инцидент с кражей, заявив, что пока не обнаружила утечку приватных ключей

Служба поддержки Binance, sisi, ответила на вопросы сообщества в социальных сетях, заявив, что эта атака не является событием, которое можно было бы осуществить с помощью одного устройства; начальной точкой атаки стал взлом компьютера одного из сотрудников. Атаки на криптоинституты обычно имеют высокую целенаправленность, и злоумышленники часто пытаются использовать сложные методы для внедрения. Binance обнаружила важные улики, связанные с инцидентом, и приняла меры для контроля рисков; соответствующее расследование и отслеживание все еще продолжаются, основные механизмы управления рисками и экстренные меры платформы уже запущены.

Что касается вопроса о том, не слишком ли велики права инженеров, sisi отметила, что это не инцидент, в котором злоумышленник мог бы напрямую использовать права какого-либо инженера для завершения перевода средств, и это не результат действий одного человека, который мог бы выполнить операцию одним нажатием кнопки; связанные аномалии касаются более сложного процесса атаки. На текущем этапе расследование не возлагает ответственность на какого-либо конкретного человека, компания возьмет на себя соответствующую ответственность и продолжит работу по последующим мерам и повышению безопасности.

На данный момент не обнаружено доказательств утечки приватных ключей кошельков. Все убытки, вызванные этим инцидентом, будут полностью покрыты фондом SAFU и средствами компании, пользователям не придется нести расходы. В сети заморожено около 3 миллиардов долларов затронутых активов, Binance сотрудничает с правоохранительными органами и агентствами по блокчейн-разведке для расследования, потоки средств в сети открыты и доступны для проверки. Процесс пополнения полностью открыт и не пострадал; вывод средств приостановлен в качестве профилактической меры, ожидается, что он будет открыт в течение 48 часов, точное время будет указано в официальном объявлении. Binance будет продолжать синхронизировать прогресс, обеспечивая точность расследования, и после завершения обработки инцидента и анализа ситуации опубликует подробную информацию и дальнейшие меры по укреплению безопасности.