Расследование Binance недавнего инцидента с безопасностью вышло за рамки одного скомпрометированного DevOps-ноутбука: специалисты выявили дополнительные точки входа в системы биржи. Вывод средств остается приостановленным примерно на 45 часов, пока компания изучает полный путь атаки, а Binance выделила более 6,34 млрд долларов корпоративных средств для покрытия подтвержденных убытков. Депозиты, между тем, полностью работоспособны. В результате биржа работает в намеренно частичном режиме — активы поступают, но не выводятся, — пока параллельно идут криминалистическая работа и подготовка компенсаций.

Обнаружены дополнительные точки проникновения помимо одного ноутбука

Изначально Binance связала инцидент с возможной компрометацией ноутбука DevOps-инженера, через которую злоумышленники могли получить доступ к сервисному контейнеру и отправлять несанкционированные запросы на вывод средств. Последующее расследование выявило дополнительные пути проникновения в систему, и команда безопасности сейчас работает над составлением карты полного пути атаки, продолжая отслеживать компьютер, который, как считается, был первоначальной точкой входа.

Биржа пока не представила полного технического описания того, как злоумышленники использовали вновь выявленные точки доступа, и до публикации такого описания полный масштаб доступа злоумышленников остается неподтвержденным. Однако компания заявила, что не обнаружила признаков утечки приватных ключей кошельков. Подробный технический отчет планируется опубликовать после завершения расследования, что соответствует более ранним сообщениям о том, что взлом включал нечто большее, чем один ноутбук.

Вывод средств приостановлен примерно на 45 часов

В посте в X и объявлении службы поддержки Binance сообщила, что вывод средств остается приостановленным, пока ее команда безопасности проверяет затронутую службу вывода и связанные адреса — работа, которая, по ожиданиям компании, займет около 45 часов до возобновления вывода. Пауза позиционируется как ограниченная по времени, а не бессрочная, поэтому завершение проверки станет маркером возобновления исходящих переводов.

В качестве немедленных мер сдерживания Binance отозвала авторизацию затронутого адреса и остановила вывод средств — шаги, предпринятые до того, как расследование смогло установить полный путь атаки. Компания также привлекла правоохранительные органы и компании в области блокчейн-аналитики для помощи в отслеживании украденных средств. Депозиты продолжают работать в обычном режиме: пользователи могут отправлять активы на платформу, но не могут выводить средства до завершения проверки.

6,34 млрд долларов выделено для покрытия убытков пользователей

Binance заявила, что занимается возвратом затронутых активов пользователям и выделила более 6,34 млрд долларов корпоративных средств для покрытия предполагаемых убытков. Около 5 млрд долларов из этой суммы уже размещены в тех же токенах, которые затронул инцидент, а остальное биржа приобретает на открытом рынке и через внебиржевые площадки (OTC), чтобы покрыть обязательства перед пользователями, согласно более позднему обновлению Binance. Поскольку обязательство опирается на корпоративные средства, а не на замороженные активы, резерв не зависит от того, сколько в итоге удастся вернуть, — а его окончательный состав прояснится по мере закрытия оставшихся закупок токенов.

Некоторые закупки токенов могут занять больше времени из-за низкой ликвидности и сроков расчетов на внебиржевом рынке, и Binance сообщила, что будет публиковать дальнейшие обновления по мере продвижения закупок. Отдельно партнеры по отрасли помогли заморозить около 3 млрд долларов затронутых активов. Эти замороженные средства все еще требуют проверки на предмет возврата и не включены в резерв в размере 6,34 млрд долларов. Компания заявила, что работает с правоохранительными органами, эмитентами токенов, компаниями блокчейн-аналитики и партнерами по отрасли для достижения дополнительных возвратов средств.