Binance оценила масштаб последствий «инцидента с безопасностью»

Криптовалютная биржа Binance оценила масштаб последствий инцидента с безопасностью примерно в $6,3 млрд и заявила, что полностью покроет потери за счет фонда SAFU (Secure Asset Fund for Users) и собственных средств. Об этом компания сообщила в соцсети X. По ее данным, в сотрудничестве с партнерами в блокчейн-индустрии удалось заморозить часть затронутых активов — на данный момент заблокировано около $3 млрд непосредственно в блокчейне.

В компании подчеркнули, что средства пользователей находятся в безопасности. В качестве мер защиты биржа временно приостановила ввод и вывод средств, отозвала авторизацию для затронутых адресов и привлекла правоохранительные органы и специалистов по анализу блокчейна для отслеживания и возврата средств. По предварительным данным расследования Binance, инцидент мог быть связан с компрометацией ноутбука инженера DevOps. В результате злоумышленник получил доступ к контейнеру сервиса и смог инициировать несанкционированные транзакции по выводу средств, при этом признаков утечки закрытых ключей от кошельков не обнаружено.

Специалисты биржи работают над устранением последствий круглосуточно. После завершения расследования компания обещала опубликовать подробный технический отчет, а по окончании восстановительных работ — обновленные данные о резервах (Proof of Reserves). Биржа также призвала пользователей следить за информацией только в официальных каналах Binance. Фонд SAFU — резервный фонд Binance, созданный в июле 2018 года для защиты средств пользователей в чрезвычайных ситуациях, например при взломах и других инцидентах с безопасностью.

Сообщения о возможном взломе Binance появились 29 октября после переводов с горячих кошельков биржи — подключенных к интернету хранилищ, которые используют для оперативных транзакций. По данным аналитиков, с таких адресов вывели активы на сумму более $3 млрд. Основатель Binance Чанпэн Чжао написал в соцсети X, что произошедшее «похоже на взлом», отметив, что больше не руководит биржей, однако рассчитывает на полное покрытие потерь пользователей. Представители Binance подтвердили, что знают о возможной проблеме с безопасностью и проводят проверку.

На фоне сообщений о возможной атаке снизились курсы биткоина и других криптовалют. По данным TradingView, общая капитализация крипторынка за короткое время сократилась более чем на $200 млн, а за час на криптобиржах принудительно ликвидировали длинные позиции с кредитным плечом на сумму свыше $600 млн. Позднее эмитенты стейблкоинов Tether и Circle заморозили токены USDT и USDC, которые могли быть связаны с инцидентом: глава Tether Паоло Ардоино сообщил о заморозке более 1,567 млрд USDT, а глава Circle Джереми Аллер — о заморозке более 800 млн USDC. По состоянию на 1 октября Binance располагала более чем $54 млрд в биткоинах — свыше 691 тыс. монет; также на бирже торгуется еще более 500 криптовалют.