Генеральный директор Binance: не позднее понедельника будет опубликовано полное подтверждение резервов, цель - восстановить вывод средств в течение 40 часов

Генеральный директор Binance Ричард Тенг заявил, что Binance зарезервировала более 6,34 миллиарда долларов корпоративных средств для компенсации украденных активов, из которых 5 миллиардов долларов уже удерживаются в виде затронутых токенов, включая USDC, USDT, BTC, ETH и BNB. Оставшаяся часть приобретается через рынок и внебиржевые каналы. Он снова подчеркнул, что затронутым является собственный горячий кошелек Binance, средства клиентов не были использованы, и подавляющее большинство активов пользователей хранится в холодных кошельках.

Что касается деталей атаки, Тенг отметил, что эта атака не была делом одного человека и имела сложные методы. Предварительное расследование указывает на взломанный ноутбук, а последующее расследование выявило другие точки проникновения. Атакующие использовали механизм самоуничтожения, уничтожая инструменты и следы во время атаки, что усложняло отслеживание. Атакующие также воспользовались известным протоколом EIP-7702, получив разрешение на выполнение цепочки горячего кошелька, которое не прошло через нормальный контроль одобрения Binance. Поэтому Binance приостановила услуги по выводу средств для проведения расследования, восстановления и повторного тестирования всей инфраструктуры.

В дальнейших планах Binance восстанавливает услуги по выводу средств и только после строгого тестирования они будут повторно активированы, цель — восстановить вывод средств до крайнего срока в воскресенье примерно через 40 часов. Binance также проводит всестороннюю проверку безопасности на уровнях терминалов, облачных платформ, управления ключами и подписания. Binance планирует не позднее понедельника опубликовать полный отчет о доказательствах резервов (PoR) и надеется предоставить предварительные результаты до этого. Кроме того, Binance сотрудничает с правоохранительными органами, компаниями по блокчейн-разведке, эмитентами токенов и другими биржами для отслеживания, замораживания и возврата украденных средств.