CNY Бирж.12,072-1,06%↓UTAR9,42-4,17%↓MGTS1 358-1,88%↓IMOEX2 516,39+0,96%↑RTSI984,04+1,11%↑RGBI112,41+0,09%↑RGBITR778,47+0,12%↑

Гендиректор Binance раскрыл подробности хакерской атаки на $6 млрд

Максим Стулов / Ведомости
Максим Стулов / Ведомости

К хакерской атаке на криптовалютную биржу Binance причастны несколько человек. Об этом сообщил генеральный директор площадки Ричард Тэн в соцсети Х. Расследование инцидента продолжается.

«Это не работа одного человека. Наше первоначальное расследование показало, что инцидент с безопасностью мог включать скомпрометированный ноутбук, однако последующее расследование выявило дополнительные точки проникновения», – сказано в сообщении.

Тэн отметил, что при взломе хакеры также использовали «механизм самоуничтожения, который стирал инструменты и следы по мере продвижения». По его словам, для того чтобы получить разрешение на операцию, злоумышленники использовали протокол мультиподписи EIP-7702.

Генеральный директор также сообщил, что на данный момент Binance перестраивает сервис вывода средств, проводит проверку безопасности, а также сотрудничает с правоохранительными органами, фирмами по анализу блокчейна, эмитентами токенов и другими биржами.

Тэн подчеркнул, что компания будет обязана покрыть убытки от данной атаки, а активы клиентов находятся в безопасности.

29 октября экс-директор Binance Чанпэн Чжао заявил, что биржа могла быть взломана в результате хакерской атаки. Сама Binance написала, что биржа осведомлена о возникшей проблеме и проводит расследование.

30 октября Binance сообщила, что зарезервировала более $6,34 млрд собственных средств для компенсации потерь пользователей. Из зарезервированной суммы $5 млрд уже размещены в тех же криптовалютах, которые были затронуты взломом. Оставшиеся средства биржа приобретает на открытом рынке и через внебиржевые сделки (OTC). Также благодаря сотрудничеству с отраслевыми партнерами после кражи были заморожены активы на $3 млрд.

По оценке самой биржи, ущерб составил около $6,3 млрд. Изначально предполагалось, что злоумышленники могли получить доступ к инфраструктуре платформы через скомпрометированный ноутбук одного из сотрудников.