Pete анализирует инцидент Binance на 6,3 млрд долларов по мере расширения расследования

Binance оценила общий масштаб инцидента безопасности приблизительно в 6,3 млрд долларов в объявлении, которое разобрал ведущий Learn Cardano Pete. Его видео следует за первыми сообщениями о крупных оттоках из кошельков, усилиях по заморозке затронутых активов и реакции биржи.

Предварительные выводы в его обзоре были сосредоточены на возможно скомпрометированном ноутбуке сотрудника. Впоследствии Binance расширила эту версию, сообщив о дополнительных точках проникновения и описав более сложный процесс атаки.

Крупные переводы из операционных кошельков Binance

Обзор Pete начинается с сообщений о перемещении примерно от 5,6 млрд до 5,7 млрд долларов с кошельков, связанных с Binance, по сетям, включая Ethereum, Bitcoin и Tron. Он описывает последовательность, в которую были вовлечены несколько операционных кошельков и значительные переводы ETH, USDT и USDC.

Эти подключенные к интернету кошельки, обычно называемые горячими, поддерживают ежедневную обработку транзакций биржи. Деятельность, обсуждаемая в видео, касалась кошельков под контролем Binance и инфраструктуры, используемой для авторизации выводов средств.

Сообщаемый масштаб менялся по мере поступления данных. Ближе к концу записи Pete включил объявление Binance с оценкой общего воздействия примерно в 6,3 млрд долларов. Эта цифра заменила более ранние оценки, обсуждавшиеся в начале его обновления.

Заморозка стейблкоинов и реакция Binance

Усилия по ограничению перемещения затронутых активов занимают центральное место в рассказе Pete. Он выделяет сообщения о заморозке примерно 1,567 млрд USDT, а также сотен миллионов долларов в USDC. Позже Binance оценила совокупную стоимость замороженных активов примерно в 3 млрд долларов.

Заморозка токенов предотвращает их перемещение с затронутых адресов. Восстановление и возврат этих активов являются отдельными шагами, поэтому объем заморозки не означает средства, уже возвращенные на биржу.

В объявлении, представленном в видео, описывалась временная приостановка депозитов и выводов на время проведения Binance проверок безопасности. Биржа обозначила сотрудничество с правоохранительными органами, эмитентами токенов, компаниями по блокчейн аналитике и отраслевыми партнерами для отслеживания активов и обеспечения дополнительных заморозок.

Binance также обязалась покрыть убытки через свой Secure Asset Fund for Users, известный как SAFU, и за счет средств компании. Pete обсуждает это обещание вместе с вопросами о финансовых ресурсах, доступных для его выполнения.

Его обзор безопасности также затрагивает попытки выдавать себя за представителей на фоне инцидента. Он описывает, как мошеннические письма и сообщения могут имитировать объявления Binance, используя якобы обновления аккаунта или инструкции по восстановлению, чтобы направлять пользователей на фишинговые ссылки.

[NEWSBREAK]

Расследование выходит за рамки первоначальной версии о ноутбуке

Предварительное объяснение, рассмотренное в видео Pete, предполагало, что скомпрометированный ноутбук инженера DevOps мог предоставить доступ к сервисному контейнеру и позволить отправку неавторизованных транзакций на вывод. Сервисный контейнер представляет собой изолированную программную среду, в которой запускается конкретное приложение или сервис.

Binance заявила, что не обнаружила доказательств утечки приватных ключей кошельков. Поэтому первоначальное изложение было сосредоточено на доступе к внутренним системам, используемым при обработке транзакций, а подробное техническое объяснение отложено до завершения расследования.

Последующее обновление выявило дополнительные точки взлома. Binance охарактеризовала инцидент как сложную атаку, которую нельзя свести к одному компьютеру или действию одним кликом с использованием прав одного инженера. Компания также заявила, что расследование не возложило ответственность на конкретное лицо.

Биржа пообещала опубликовать технический разбор инцидента после завершения расследования и верификации фактов. В объявлении также содержались планы опубликовать обновленный Proof of Reserves после проведения мер по устранению последствий.