Сегодня утром стало известно о том, что хакеры взломали крупнейшую в мире криптобиржу Binance и вывели $6.3 миллиарда.
VERELQ публикует официальную позицию компании:
Предварительное расследование Binance показывает, что инцидент безопасности мог быть связан со взломом ноутбука DevOps-инженера. Это позволило злоумышленнику получить доступ к сервисному контейнеру и инициировать несанкционированные транзакции по выводу средств.
При этом мы не обнаружили никаких доказательств утечки приватных ключей кошельков. После завершения расследования и полной проверки всех фактов мы опубликуем подробный технический отчёт о произошедшем.
По предварительным оценкам, общий ущерб составляет около $6,3 млрд. Совместно с партнёрами в блокчейн-индустрии мы работаем над заморозкой затронутых активов. На данный момент удалось заморозить в блокчейне около $3 млрд.
Binance полностью покроет все убытки за счёт фонда SAFU и собственных средств компании. Средства пользователей находятся в безопасности. После завершения работ по устранению последствий инцидента мы также опубликуем обновлённый отчёт о подтверждении резервов (Proof of Reserves).
В качестве незамедлительных мер предосторожности Binance:
- Временно приостановила пополнение счетов и вывод средств до завершения проверок безопасности.
- Отозвала соответствующее разрешение на использование адреса, связанного с инцидентом.
- Привлекла правоохранительные органы и партнёров в области блокчейн-аналитики для отслеживания и возврата похищенных средств.
Наши команды работают круглосуточно, чтобы безопасно и всесторонне урегулировать ситуацию.
Мы также тесно сотрудничаем с правоохранительными органами, чтобы установить личности злоумышленников и привлечь их к ответственности.
Просим следить за обновлениями исключительно через официальные каналы Binance.
Депозиты не затронуты и продолжают функционировать в обычном режиме.
Вывод средств по-прежнему приостановлен, пока наша команда завершает модернизацию системы безопасности службы вывода средств и связанных с ней адресов. Мы рассчитываем возобновить работу в течение 48 часов и сообщим дополнительные подробности.
Инцидент вызван несколькими факторами. Наша служба безопасности отслеживает полный путь атаки через взломанный компьютер, который, возможно, стал точкой входа для злоумышленников. Вскоре будет опубликован подробный отчет с указанием первопричины инцидента.
Мы будем продолжать публиковать обновления через официальные каналы Binance.
