Криптобиржа Binance восстановила обеспечение 90% активов после хакерской атаки с ущербом в $6,3 млрд. За сутки показатель вырос с 80% до 90%. Компания покрывает потери из собственных средств: вернуть деньги от злоумышленников пока не удалось. Вывод средств биржа планирует возобновить в воскресенье, 1 ноября, если завершит проверки безопасности.
Десять крупнейших токенов обеспечены полностью
Binance сообщила о полном обеспечении десяти крупнейших токенов: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Оставшиеся 10% дефицита приходятся на менее ликвидные активы. Их сложнее быстро купить в нужном объеме, поэтому биржа продолжает закупки как на рынке, так и через внебиржевые каналы.
Компания заявила, что возьмет финансовые последствия кражи на себя. Для покрытия потерь Binance частично использовала страховой фонд для пользователей Secure Asset Fund for Users (SAFU). Еще часть средств поступила из фьючерсного страхового фонда. По заявлению биржи, его остаток по-прежнему превышает минимальные требования регулятора.
Третий источник возмещения — собственная корпоративная казна Binance. Биржа использует эти средства вместе с резервами двух фондов, чтобы покрыть убытки без внешнего финансирования. Рост обеспечения до 90% отражает именно этот процесс, а не возврат похищенных активов.
Вывод средств зависит от проверок безопасности
Binance подтвердила, что рассчитывает возобновить вывод средств в ранее намеченный срок, 1 ноября. Условием остается завершение проверок безопасности. Пока биржа продолжает покупать активы, которых недостает для полного покрытия, восстановление вывода средств остается ее приоритетом.
Для проверки резервов Binance сделала новый снимок Proof of Reserves (PoR) на 00:00 UTC 31 октября. Подготовка полного доказательства с нулевым разглашением займет около 40–50 часов. Компания ожидает, что опубликует его к 3 ноября. После публикации держатели десяти токенов с полным обеспечением смогут самостоятельно проверить, что биржа покрывает их активы как минимум в соотношении 1:1.
Атака на горячие кошельки Binance произошла около 20:05 UTC 29 октября. Сначала компания сообщила о возможной компрометации ноутбука DevOps-инженера. По первоначальной версии, через него злоумышленник получил доступ к служебному контейнеру. Позже со-СЕО Binance Ричард Тенг уточнил, что атака была сложнее и не сводилась к злоупотреблению правами одного сотрудника.
Признаков утечки приватных ключей от кошельков биржа не обнаружила. Аналитическая компания TRM Labs указала на возможную причастность северокорейских хакеров: схема атаки совпадает с предыдущими взломами, в том числе со взломом Bybit. Эта версия пока не означает окончательного установления причин атаки или ее участников.
Binance продолжает работу с правоохранительными органами и партнерами по индустрии и обещает сообщать о ходе восстановления. Ближайшие заявленные сроки — возобновление вывода средств 1 ноября после проверок безопасности и публикация полного PoR-доказательства к 3 ноября. После публикации пользователи смогут проверить обеспечение своих активов.
