Хакери з КНДР стояли за атакою на Binance: біржа вже покрила 90% збитків

Криптовалютна біржа Binance заявила, що вже відновила приблизно 90% активів на загальну суму $6,3 млрд, які зловмисники викрали з її "гарячих" гаманців під час масштабної кібератаки.

Про інцидент стало відомо 29 жовтня.

Для покриття збитків компанія задіяла кілька джерел фінансування: резервний фонд Secure Asset Fund for Users (SAFU), частину страхового фонду ф'ючерсного напряму та власні корпоративні кошти.

У Binance запевнили, що основні криптовалюти, серед яких BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD і ZEC, уже повністю забезпечені. Невідшкодованими залишаються близько 10% активів. Йдеться переважно про менш ліквідні токени, придбання яких потребує додаткового часу — як на відкритому ринку, так і через позабіржові майданчики.

Біржа пообіцяла компенсувати користувачам усі фінансові втрати. У компанії наголосили, що клієнти не нестимуть відповідальності за наслідки атаки.

Відновити можливість виведення коштів Binance розраховує в неділю — після завершення перевірок безпеки та остаточного підтвердження їхніх результатів. Наразі компанія зосереджена на відновленні повноцінної роботи сервісів, водночас продовжуючи з'ясовувати обставини кібератаки.

Як повідомляє CNBC, Федеральне бюро розслідувань США підтвердило причетність до викрадення хакерського угруповання з Північної Кореї. За інформацією американського відомства, частину викрадених коштів зловмисники вже обміняли на Ethereum. Такі операції можуть бути етапом підготовки до подальшого відмивання криптовалюти.

Раніше на можливий північнокорейський слід вказували й фахівці компанії TRM Labs, яка проводить розслідування злочинів у блокчейн-середовищі. Серед характерних ознак вони називали застосування Tornado Cash для проведення невеликих транзакцій, створення криптогаманців задовго до атаки та одночасне використання підписів, підготовлених заздалегідь.

Водночас Binance досі не оприлюднила детального пояснення того, як саме вдалося здійснити злам. Спочатку в компанії припускали, що причиною могла стати компрометація ноутбука одного з DevOps-інженерів. Однак згодом співкерівник біржі Річард Тенг уточнив, що схема атаки була значно складнішою і не зводилася до використання пристрою одного співробітника.

Криптовалютна біржа Binance могла зазнати хакерської атаки. Співзасновник платформи Чанпен Чжао повідомив, що емітенти стейблкоїнів Tether і Circle заморозили активи на загальну суму близько 1,8 млрд доларів після підозрілих переказів із пов’язаних із біржею гаманців. Binance підтвердила, що розслідує можливу проблему безпеки, але поки не підтвердила факт злому та розмір можливих збитків.