Binance покриває збитки від атаки північнокорейських хакерів за рахунок фонду SAFU

Масштаб інциденту та відповідальність зловмисників

Біржа Binance розпочала ліквідацію наслідків найбільшого в історії компанії кіберзламу. За інформацією видання Reuters, за атакою стоять хакери з Північної Кореї. Загальний розмір втрат оцінюється приблизно в 6,3 млрд доларів США. З цієї суми близько 3 млрд доларів вдалося заморозити в стейблкоїнах USDT та USDC. Решта коштів — близько 3,3 млрд доларів — була виведена у вигляді біткоїнів та альткоїнів, і їхнє повернення залишається під питанням.

Деталі технічного проникнення

За попередніми даними представників Binance, зловмисники скомпрометували ноутбук DevOps-інженера платформи. Це дозволило їм отримати доступ до службового контейнера та системи підпису транзакцій, що дало можливість вивести активи без витоку приватних ключів. У ході атаки на один із гарячих гаманців Ethereum, використовуючи стандарт EIP-7702, хакери вивели 167 464 ETH, 1,615 млрд USDT та понад 60 інших токенів. Одночасно з цим кошти виводилися ще в дев'ятьох блокчейнах. Точний механізм компрометації інфраструктури нині перебуває на етапі розслідування.

Фінансова підтримка користувачів та статус біржі

У заяві компанії підкреслено, що активи користувачів залишаються в безпеці. Біржа зобов'язалася повністю покрити збитки за рахунок страхового фонду SAFU та власних коштів. Розмір фонду SAFU до інциденту становив близько 1 млрд доларів, тому Binance доведеться використати власні активи на суму приблизно 2,3 млрд доларів для компенсації втрат.

На даний момент депозити працюють у звичайному режимі. Виведення коштів тимчасово призупинено, але, за словами керівництва, ця функція має бути відновлена протягом 48 годин. Після завершення розслідування компанія опублікує технічний звіт та оновлений Proof of Reserves.

Ринок реагує на новини

Кібератака спричинила значні коливання на ринку криптовалют. За останні 24 години було ліквідовано позиції на суму 1,54 млрд доларів, з яких 1,2 млрд доларів припадає на лонги.