31 октября Binance сообщила, что заместила 90% активов, похищенных при взломе двумя днями ранее. Биржа выделила около $6,34 млрд из средств компании и частично задействовала страховой резерв Secure Asset Fund for Users (SAFU), в котором до атаки находился биткоин примерно на $1 млрд.
Речь идёт о пополнении запасов Binance, а не о возврате средств от злоумышленников. Оставшиеся 10% составляют менее ликвидные токены, которые сложнее быстро приобрести в нужном объёме. Биржа продолжит покупать их на рынке и через внебиржевые сделки, пока не заместит все похищенные активы.
Атака произошла 29 октября. По оценке TRM Labs, злоумышленники вывели около $6,36 млрд из кошельков Binance в десяти блокчейнах, причём основная часть переводов заняла около 20 минут. Это крупнейшая зарегистрированная кража криптовалюты.
Предварительное расследование Binance связало инцидент со взломанным ноутбуком DevOps-инженера, через который атакующие получили доступ к служебной системе и отправили несанкционированные заявки на вывод. Позднее биржа сообщила о дополнительных точках проникновения. Анализ операций указывает, что злоумышленники заставили доверенную инфраструктуру Binance подписывать выбранные ими переводы сразу в нескольких блокчейнах. Признаков утечки закрытых ключей биржа не обнаружила.
Binance планирует возобновить вывод средств 1 ноября после проверок безопасности. Компания также зафиксировала состояние активов платформы для обновлённого подтверждения резервов. После публикации полного отчёта пользователи смогут проверить, что десять указанных биржей активов обеспечены как минимум в соотношении один к одному.