Pete analizira incident od 6,3 milijarde dolara koji je pogodio Binance dok se istraga širi

Binance je procijenio ukupan utjecaj svog sigurnosnog incidenta na približno 6,3 milijarde dolara u priopćenju koje je analizirao voditelj Learn Cardano Pete. Njegov video slijedi početna izvješća o velikim odljevima iz novčanika, nastojanjima da se zamrzne pogođena imovina i odgovoru burze.

Preliminarni nalazi predstavljeni u njegovom prilogu usredotočili su se na potencijalno kompromitirano prijenosno računalo zaposlenika. Binance je potom proširio taj prikaz, prijavio dodatne točke proboja i opisao složeniji proces napada.

Veliki transferi iz operativnih novčanika Binance

Izvještavanje koje je pripremio Pete počinje izvješćima o približno 5,6 do 5,7 milijardi dolara koji su se premještali iz novčanika povezanih s Binance preko mreža uključujući Ethereum, Bitcoin i Tron. On opisuje slijed koji uključuje nekoliko operativnih novčanika i znatne transfere ETH, USDT i USDC.

Ti na internet povezani novčanici, uobičajeno zvani hot wallets, podržavaju svakodnevnu obradu transakcija burze. Aktivnost o kojoj se govori u videu uključivala je novčanike pod kontrolom Binance i infrastrukturu koja se koristi za autorizaciju isplata.

Prijavljeni razmjer mijenjao se kako su informacije postajale dostupne. Pred kraj snimke Pete je uvrstio priopćenje Binance koje procjenjuje ukupan utjecaj na približno 6,3 milijarde dolara. Taj je iznos zamijenio ranije procjene o kojima je govorio na početku njegovog ažuriranja.

Zamrzavanja stablecoina i odgovor Binance

Nastojanja da se ograniči kretanje pogođene imovine čine središnji dio njegova izvještaja. Ističe izvješća o približno 1,567 milijardi USDT koji su zamrznuti, uz stotine milijuna dolara u USDC. Binance je kasnije procijenio objedinjenu vrijednost zamrznute imovine na oko 3 milijarde dolara.

Zamrzavanje tokena sprječava njihovo kretanje s pogođenih adresa. Oporavak i povrat te imovine zasebni su koraci pa zamrznuti iznos ne predstavlja sredstva već vraćena na burzu.

Priopćenje predstavljeno u videu opisalo je privremenu obustavu uplata i isplata dok je Binance provodio sigurnosne provjere. Burza je iznijela suradnju s tijelima za provođenje zakona, izdavateljima tokena, tvrtkama za blockchain inteligenciju i industrijskim partnerima kako bi pratili imovinu i osigurali dodatna zamrzavanja.

Binance se također obvezao pokriti gubitke putem svog Secure Asset Fund for Users, poznatog kao SAFU, te sredstvima kompanije. Pete raspravlja o tom obećanju zajedno s pitanjima o financijskim resursima dostupnima za njegovo ispunjenje.

Njegovo sigurnosno izvještavanje proteže se i na pokušaje lažnog predstavljanja oko incidenta. Opisuje kako bi prijevarni e mailovi i poruke mogli oponašati priopćenja Binance, koristeći navodna ažuriranja računa ili upute za oporavak kako bi korisnike usmjerili prema phishing poveznicama.

[NEWSBREAK]

Istraga se proteže izvan početnog nalaza o prijenosnom računalu

Preliminarno objašnjenje razmotreno u videu koji je objavio Pete sugeriralo je da je kompromitirano prijenosno računalo DevOps inženjera moglo omogućiti pristup servisnom kontejneru i podnošenje neovlaštenih transakcija isplate. Servisni kontejner je izolirano softversko okruženje koje pokreće određenu aplikaciju ili uslugu.

Binance je naveo da nije pronašao dokaze o curenju privatnih ključeva novčanika. Njihov se početni prikaz stoga usredotočio na pristup internim sustavima koji se koriste u obradi transakcija, dok je detaljno tehničko objašnjenje ostavljeno za dovršetak istrage.

Naknadno ažuriranje identificiralo je dodatne točke proboja. Binance je incident opisao kao složen napad koji se ne može svesti na jedno računalo ili radnju jednim klikom koristeći dopuštenja jednog inženjera. Tvrtka je također navela da istraga nije pripisala odgovornost pojedincu.

Burza se obvezala objaviti tehnički post mortem nakon što istraga bude dovršena i činjenice provjerene. Njeno je priopćenje također uključivalo planove za objavu ažuriranog Proof of Reserves nakon sanacije.