Pete pregleduje Binanceov incident v višini 6,3 milijarde dolarjev, medtem ko se preiskava širi

Binance je v objavi, ki jo je pregledal voditelj Learn Cardano Pete, ocenil skupni vpliv svojega varnostnega incidenta na približno 6,3 milijarde dolarjev. Njegov video sledi začetnim poročilom o velikih odlivih iz denarnic, prizadevanjih za zamrznitev prizadetih sredstev in odzivu menjalnice.

Predhodne ugotovitve, predstavljene v njegovem prispevku, so se osredotočile na morebiti kompromitiran prenosni računalnik zaposlenega. Binance je nato to razlago razširil, poročal o dodatnih točkah vdora in opisal bolj zapleten potek napada.

Veliki prenosi iz operativnih denarnic Binance

Pete svoj prispevek začne s poročili o približno od 5,6 do 5,7 milijarde dolarjev, ki so se premaknile iz denarnic, povezanih z Binance, prek omrežij, vključno z omrežji Ethereum, Bitcoin in Tron. Opiše zaporedje, v katerem sodeluje več operativnih denarnic in obsežni prenosi ETH, USDT in USDC.

Te z internetom povezane denarnice, ki jim običajno pravimo vroče denarnice, podpirajo vsakodnevno obdelavo transakcij na menjalnici. Dejavnost, obravnavana v videu, je vključevala denarnice pod nadzorom Binance in infrastrukturo, uporabljeno za odobritev dvigov.

Prijavljena velikost se je spreminjala, ko so bili na voljo novi podatki. Proti koncu posnetka je Pete vključil objavo Binance, ki je skupni vpliv ocenila na približno 6,3 milijarde dolarjev. Ta številka je nadomestila zgodnejše ocene, o katerih je govoril na začetku svojega pregleda.

Zamrznitve stabilnih kovancev in odziv Binance

Prizadevanja za omejitev premikov prizadetih sredstev so osrednji del Petovega poročila. Poudari poročila o tem, da je bilo zamrznjenih približno 1,567 milijarde USDT, skupaj s stotinami milijonov dolarjev v USDC. Binance je pozneje skupno vrednost zamrznjenih sredstev ocenil na okoli 3 milijarde dolarjev.

Zamrznitev žetonov prepreči njihovo premikanje z prizadetih naslovov. Obnovitev in vračilo teh sredstev sta ločena koraka, zato zamrznjeni znesek ne predstavlja sredstev, ki so bila že vrnjena na menjalnico.

V videu predstavljena objava je opisala začasno ustavitev pologov in dvigov, medtem ko je Binance izvajal varnostne preglede. Menjalnica je orisala sodelovanje z organi pregona, izdajatelji žetonov, podjetji za blockchain obveščevalno dejavnost in industrijskimi partnerji za sledenje sredstvom in zagotavljanje dodatnih zamrznitev.

Binance se je zavezal tudi, da bo izgube kril prek svojega Secure Asset Fund for Users, znanega kot SAFU, in z lastnimi sredstvi podjetja. Pete razpravlja o tej zavezi skupaj z vprašanji o finančnih virih, ki so na voljo za njeno izpolnitev.

Njegovo poročanje o varnosti zajema tudi poskuse izdaje v povezavi z incidentom. Opiše, kako lahko goljufiva e-poštna sporočila in sporočila posnemajo objave Binance, z domnevnimi posodobitvami računa ali navodili za obnovitev uporabnike usmerjajo do lažnih povezav za ribarjenje.

[NEWSBREAK]

Preiskava sega onkraj začetne ugotovitve o prenosniku

Predhodna razlaga, obravnavana v Petovem videu, je nakazovala, da je lahko kompromitiran prenosnik inženirja DevOps omogočil dostop do servisnega vsebnika in oddajo nepooblaščenih transakcij dviga. Servisni vsebnik je izolirano programsko okolje, ki poganja določeno aplikacijo ali storitev.

Binance je navedel, da ni našel dokazov o razkritju zasebnih ključev denarnic. Njegov začetni opis se je zato osredotočil na dostop do notranjih sistemov, ki se uporabljajo pri obdelavi transakcij, podrobna tehnična razlaga pa je pridržana do zaključka preiskave.

Nadaljnja posodobitev je prepoznala dodatne točke vdora. Binance je incident opisal kot zapleten napad, ki ga ni bilo mogoče skrčiti na en sam računalnik ali na dejanje z enim klikom z uporabo dovoljenj enega inženirja. Podjetje je tudi navedlo, da preiskava odgovornosti ni pripisala posamezniku.

Menjalnica se je zavezala, da bo po zaključku preiskave in potrditvi dejstev objavila tehnično poročilo po incidentu. Njena objava je vključevala tudi načrte za objavo posodobljenega Proof of Reserves po sanaciji.