Het onderzoek van Binance naar het recente beveiligingsincident is verder gereikt dan één gecompromitteerde DevOps-laptop, waarbij onderzoekers extra toegangspunten tot de systemen van de beurs hebben geïdentificeerd. Opnames blijven ongeveer 45 uur opgeschort terwijl het bedrijf het volledige aanvalspad in kaart brengt, en Binance heeft meer dan $6,34 miljard aan bedrijfsfondsen toegezegd om de bevestigde verliezen te dekken. Stortingen blijven ondertussen volledig operationeel. Het resultaat is een beurs die in een opzettelijk gedeeltelijke staat draait — activa stromen naar binnen, niets stroomt naar buiten — terwijl forensisch onderzoek en voorbereidingen voor compensatie parallel plaatsvinden.

Extra inbraakpunten gevonden naast één enkele laptop

Binance koppelde het incident aanvankelijk aan de mogelijke compromittering van de laptop van een DevOps-engineer, waarmee aanvallers mogelijk toegang kregen tot een servicecontainer en ongeautoriseerde opnameverzoeken konden indienen. Volgend onderzoek heeft extra wegen into het systeem blootgelegd, en het beveiligingsteam werkt nu aan een volledige in kaart brenging van het aanvalspad terwijl het blijft natrekken van de computer waarvan wordt aangenomen dat dit het eerste toegangspunt was.

De beurs heeft nog geen volledig technisch verslag gegeven van hoe aanvallers de nieuw geïdentificeerde toegangspunten hebben gebruikt, en totdat dat verslag is gepubliceerd blijft de volledige omvang van de toegang van aanvallers onbevestigd. Het bedrijf verklaarde wel dat het geen aanwijzing heeft gevonden dat privésleutels van wallets waren gelekt. Een gedetailleerd technisch rapport is gepland zodra het onderzoek is afgerond, in lijn met eerdere berichten dat de hack meer omvatte dan één enkele laptop.

Opnames ongeveer 45 uur gepauzeerd

In een X-post en een supportaankondiging zei Binance dat opnames gepauzeerd blijven terwijl het beveiligingsteam de getroffen opnamedienst en gerelateerde adressen beoordeelt — werk dat volgens het bedrijf ongeveer 45 uur zal duren voordat opnames worden hervat. De pauze wordt gepresenteerd als tijdsgebonden in plaats van onbepaalde tijd, waardoor de afronding van die beoordeling het ijkpunt is voor het hervatten van uitgaande transacties.

Als onmiddellijke beheersmaatregelen trok Binance de autorisatie van het getroffen adres in en schortte het opnames op — stappen die werden genomen voordat het onderzoek het volledige aanvalspad kon vaststellen. Het bedrijf heeft ook politie en blockchain-intelligencebedrijven ingeschakeld om te helpen de gestolen fondsen na te sporen. Stortingen blijven normaal werken, wat betekent dat gebruikers activa naar het platform kunnen sturen maar geen fondsen kunnen opnemen totdat de beoordeling is afgerond.

$6,34 miljard gereserveerd om verliezen van gebruikers te dekken

Binance zeide dat het de getroffen activa voor gebruikers terugvordert en heeft meer dan $6,34 miljard aan bedrijfsfondsen gereserveerd om de geschatte verliezen te dekken. Ongeveer $5 miljard van dat totaal wordt al aangehouden in dezelfde tokens die door het incident zijn getroffen, waarbij de beurs de rest op de open markt en via OTC-desks verwerft om te matchen wat gebruikers toekomt, volgens een latere update van Binance. Omdat de toezegging uit bedrijfsfondsen wordt gefinancierd in plaats van uit bevroren activa, staat de reserve los van hoeveel uiteindelijk wordt teruggevorderd — en de definitieve samenstelling zal duidelijk worden naarmate de openstaande tokenaankopen worden afgerond.

Sommige tokenaankopen kunnen langer duren vanwege beperkte liquiditeit en OTC-afwikkelingstermijnen, en Binance zei dat het verdere updates zal publiceren naarmate de aankopen vorderen. Apart daarvan hebben branepartners geholpen ongeveer $3 miljard aan getroffen activa te bevriezen. Die bevroren fondsen vereisen nog herstelverificatie en zijn niet opgenomen in de reserve van $6,34 miljard. Het bedrijf zei dat het samenwerkt met politie, tokenuitgevers, on-chain intelligencebedrijven en branepartners om verdere terugvorderingen na te streven.