Śledztwo Binance w sprawie niedawnego incydentu bezpieczeństwa wykracza poza pojedynczy skompromitowany laptop DevOps — śledczy zidentyfikowali dodatkowe punkty wejścia do systemów giełdy. Wypłaty pozostają zawieszone na około 45 godzin, podczas gdy firma mapuje pełną ścieżkę ataku, a Binance przeznaczył ponad 6,34 miliarda dolarów środków korporacyjnych na pokrycie potwierdzonych strat. Wpłaty natomiast pozostają w pełni sprawne. Efektem jest giełda działająca w celowo częściowym stanie — aktywa wpływają, ale nic nie wypływa — podczas gdy prace kryminalistyczne i przygotowania do zwrotów toczą się równolegle.

Dodatkowe punkty włamania poza pojedynczym laptopem

Binance początkowo powiązał incydent z możliwym przejęciem laptopa inżyniera DevOps, poprzez który atakujący mogli uzyskać dostęp do kontenera usługowego i wysyłać nieautoryzowane żądania wypłat. Kolejne czynności śledcze ujawniły dodatkowe drogi dostępu do systemu, a zespół ds. bezpieczeństwa pracuje obecnie nad zmapowaniem pełnej ścieżki ataku, kontynuując jednocześnie identyfikację komputera, który prawdopodobnie był początkowym punktem wejścia.

Giełda nie podała jeszcze pełnego opisu technicznego tego, jak atakujący wykorzystali nowo zidentyfikowane punkty dostępu, a do czasu jego publikacji pełny zakres dostępu atakujących pozostaje niepotwierdzony. Stwierdziła jednak, że nie znalazła śladów wskazujących na wyciek kluczy prywatnych portfeli. Szczegółowy raport techniczny jest planowany po zakończeniu śledztwa, co jest zgodne z wcześniejszymi doniesieniami, że włamanie obejmowało więcej niż jeden laptop.

Wypłaty wstrzymane na około 45 godzin

W poście na X oraz komunikacie dla użytkowników Binance poinformował, że wypłaty pozostają wstrzymane, podczas gdy zespół ds. bezpieczeństwa analizuje dotkniętą usługę wypłat oraz powiązane adresy — prace te mają według firmy zająć około 45 godzin przed wznowieniem wypłat. Wstrzymanie ma charakter ograniczony czasowo, a nie otwarty, przez co zakończenie analizy wyznacza moment wznowienia transferów wychodzących.

Jako natychmiastowe środki powstrzymania incydentu Binance odwołał autoryzację dotkniętego adresu i wstrzymał wypłaty — kroki podjęte, zanim śledztwo mogło ustalić pełną ścieżkę ataku. Firma zaangażowała również organy ścigania oraz firmy zajmujące się analizą blockchain, aby pomóc w namierzeniu skradzionych środków. Wpłaty działają normalnie, co oznacza, że użytkownicy mogą wysyłać aktywa na platformę, ale nie mogą wypłacać środków do zakończenia analizy.

6,34 miliarda dolarów odłożone na pokrycie strat użytkowników

Binance oświadczył, że odzyskuje dotknięte aktywa dla użytkowników i przeznaczył ponad 6,34 miliarda dolarów środków korporacyjnych na pokrycie szacowanych strat. Około 5 miliardów dolarów tej kwoty jest już przechowywane w tych samych tokenach, których dotyczy incydent, a giełda nabywa pozostałą część na otwartym rynku oraz za pośrednictwem biur OTC, aby pokryć zobowiązania wobec użytkowników — zgodnie z późniejszą aktualizacją Binance. Ponieważ zobowiązanie opiera się na środkach korporacyjnych, a nie na zamrożonych aktywach, rezerwa istnieje niezależnie od tego, ile środków ostatecznie uda się odzyskać — a jej ostateczny skład stanie się jasny w miarę zamykania pozostałych zakupów tokenów.

Niektóre zakupy tokenów mogą potrwać dłużej ze względu na niską płynność i terminy rozliczeń OTC, a Binance oświadczył, że będzie publikować kolejne aktualizacje w miarę postępu zakupów. Niezależnie od tego partnerzy branżowi pomogli zamrozić około 3 miliardów dolarów dotkniętych aktywów. Te zamrożone środki nadal wymagają weryfikacji odzysku i nie są wliczone do rezerwy 6,34 miliarda dolarów. Firma oświadczyła, że współpracuje z organami ścigania, emitentami tokenów, firmami zajmującymi się analizą on-chain oraz partnerami branżowymi w celu odzyskania kolejnych środków.