Binance начала поэтапно восстанавливать вывод средств, начиная с сети Bitcoin, менее чем через три дня после взлома на $6,3 млрд, вынудившего биржу приостановить вывод. Компания сообщает, что уже покрыла около 95% убытков собственными средствами — по сравнению с 90% днём ранее.

Биржа сообщила, что первый этап начнётся в воскресенье между 06:00 и 09:00 UTC, что соответствует 7:00–10:00 по времени в Нигерии. «Binance возьмёт на себя финансовые последствия кражи средств, а не наши пользователи», — говорится в последнем обновлении компании в X.

Первый этап охватывает ограниченный набор сетей и активов, отобранных с учётом спроса пользователей за прошедшую неделю. Binance сообщила, что добавит больше сетей и активов после завершения проверок безопасности и готовности. Пополнение счетов оставалось доступным всё это время. На практике это означает, что доступность будет расширяться волнами, а не одномоментно, по мере прохождения каждой сетью соответствующих проверок.

Пользователям рекомендуется проверить страницу вывода или страницу статуса сетей, чтобы убедиться в доступности выбранного актива и сети. Биржа предупредила о возможных задержках или увеличении времени обработки на начальном этапе и сообщила, что неудачный вывод можно повторить через короткое время. Компания охарактеризовала свой подход как «контролируемый».

Binance также сообщила в X, что добавила заново сгенерированные адреса кошельков в список Proof of Reserves и что теперь все выводы будут обрабатываться с этих адресов.

Сколько Binance уже покрыла?

По данным биржи, покрыто $6 млрд из пострадавшей суммы, а доля покрытия росла с каждым обновлением: около 80% в пятницу, 90% в субботу и теперь примерно 95%.

Согласно заявлению компании, десять крупнейших пострадавших токенов полностью обеспечены. Это BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Оставшиеся 5% приходятся на менее ликвидные токены вне этого списка, которые дольше закупать в требуемом объёме.

Средства поступили из частичного задействования фонда Secure Asset Fund for Users (SAFU), входящего в страховой фонд фьючерсного рынка биржи, а также корпоративной казны. SAFU служит защитным механизмом для покрытия убытков пользователей именно в подобных сценариях, и его задействование подчёркивает масштаб взлома. Позднее Binance сообщила в X, что перевод средств в SAFU завершён. Она планирует пополнить SAFU примерно до $1 млрд, а полное подтверждение резервов (proof of reserves) ожидается ко вторнику.

ФБР возложило ответственность на Северную Корею

Отдельно ФБР сообщило, что Северная Корея несёт ответственность за кражу более $6 млрд с криптобиржи около 29 октября; эта деятельность обозначается как «TraderTraitor». TraderTraitor — это обозначение, которое власти США применяют к операциям по хищению криптовалют, связанным с Северной Кореей. Binance поблагодарила киберподразделение ФБР за поддержку.

Работая совместно с Секретной службой США и Уголовным следственным управлением IRS, ФБР сообщило, что наблюдает конвертацию украденных активов главным образом в Ether и ожидает дальнейшего отмывания средств через децентрализованные финансы (DeFi) и сервисы мгновенного обмена. Ведомства призывают частные компании блокировать транзакции с адресами, используемыми хакерами, и ФБР опубликовало список таких адресов. Опубликованный список даёт компаниям практический способ отсеивать транзакции, связанные с украденными средствами. Ранее компании блокчейн-аналитики TRM Labs и Chainalysis также связали атаку с Северной Кореей.

Что остаётся неизвестным

Binance сообщает, что около $3 млрд украденных активов заморожены в блокчейне. Биржа отмечает, что замещение активов — не то же самое, что их возврат, и сообщает, что работает над возвратом средств с правоохранительными органами и партнёрами.

Первоначальная оценка компании указывала на скомпрометированный ноутбук инженера. Позднее она сообщила, что следователи обнаружили «дополнительные точки проникновения», а сопрезидент Richard Teng описал атаку как «сложную», с участием вредоносного ПО, предназначенного для удаления улик, сообщает Reuters.

Ранее Binance сообщала, что рассчитывает представить дополнительные технические данные примерно в течение 48 часов. Теперь она заявляет, что опубликует отчёт об инциденте после завершения расследования. Сколько из замороженных примерно $3 млрд удастся в итоге вернуть — а не просто заместить — остаётся главным нерешённым вопросом.