Binance po ataku: 6,3 mld USD strat

Binance ujawnia skalę incydentu

Binance przekazał pierwsze ustalenia po jednym z największych incydentów bezpieczeństwa w historii giełdy. Według wstępnej analizy atak mógł rozpocząć się od przejęcia laptopa pracownika DevOps, co pozwoliło napastnikowi uzyskać dostęp do service container i wysłać nieautoryzowane transakcje wypłat.

Giełda podkreśliła, że nie znalazła dowodów na wyciek prywatnych kluczy do portfeli. Mimo to śledztwo nadal trwa, a dokładny przebieg włamania nie został jeszcze ostatecznie potwierdzony.

Straty liczone w miliardach

Binance oszacował łączny wpływ incydentu na około 6,3 mld dolarów. To wartość, która obejmuje szeroko rozumiane konsekwencje ataku i skali środków powiązanych z incydentem.

Jednocześnie giełda poinformowała, że udało się zamrozić około 3 mld dolarów aktywów on-chain. To oznacza, że blisko połowa szacowanej wartości strat została już objęta działaniami blokującymi przepływ środków.

Według dostępnych danych część zamrożenia przeprowadzono we współpracy z podmiotami z ekosystemu blockchain, w tym emitentami stablecoinów. Wśród zamrożonych środków znajdowały się aktywa rozproszone na kilku sieciach, a znaczna część nadal pozostaje w obiegu po stronie sprawcy.

Jak mogło dojść do ataku

Wstępne ustalenia wskazują, że napastnik wykorzystał dostęp do środowiska pracy jednego z inżynierów DevOps. To właśnie ten punkt mógł otworzyć drogę do dalszych działań w infrastrukturze Binance.

Po uzyskaniu dostępu do service container atakujący miał zainicjować wypłaty bez autoryzacji. Binance zaznacza jednak, że na tym etapie nie potwierdzono jeszcze wszystkich szczegółów technicznych i analizuje zarówno wektor wejścia, jak i pełny zakres szkód.

Binance: użytkownicy nie poniosą strat

Giełda zapowiedziała, że pokryje wszystkie straty z własnych zasobów oraz z funduszu SAFU (Secure Asset Fund for Users). To ważna deklaracja, bo właśnie taki mechanizm ma chronić klientów w razie poważnych incydentów bezpieczeństwa.

Do czasu zakończenia kontroli bezpieczeństwa Binance tymczasowo wstrzymał wpłaty i wypłaty. Firma zastrzegła też, że po zakończeniu prac aktualizuje Proof of Reserves, czyli zestawienie potwierdzające posiadanie aktywów odpowiadających środkom klientów.

Co dalej

Binance współpracuje z organami ścigania i firmami analitycznymi, by namierzyć i odzyskać środki powiązane z atakiem. Giełda zapowiada również publikację szczegółowego raportu po zakończeniu dochodzenia.

Na ten moment najważniejsze pozostają trzy fakty: możliwy punkt wejścia przez laptop pracownika, szacowana skala strat liczona w miliardach dolarów oraz deklaracja pełnego pokrycia szkód przez Binance.