Binance розповіла про плани відновлення виведення та покриття втрат після зламу
За словами Binance, депозити працюють, а виведення залишається призупиненим. Біржа планує відновлювати його поетапно після перевірок і пояснила, як покриватиме втрати.
Після інциденту безпеки 29 жовтня Binance заявила, що депозити та інші незачеплені сервіси працюють, а виведення залишається призупиненим. У повідомленні від 30 жовтня біржа поставила за мету почати поетапне відновлення виведення приблизно протягом 34 годин за умови завершення перевірок безпеки. Ця мета не підтверджує, що виведення вже відновилося.
Коли може відновитися виведення
Binance повідомляє, що перевіряє уражені системи та працює над безпечним відновленням сервісу. Компанія не гарантувала час відкриття й не опублікувала графік за активами чи регіонами. Перед переказом користувачам варто перевірити поточний стан на офіційних каналах Binance. У тексті відеозвернення, опублікованому 30 жовтня о 22:33 за гонконзьким часом, співкерівник Binance Річард Тенг заявив, що команда перебудовує сервіс виведення й увімкне його лише після суворих випробувань. За його словами, перевірка охоплює пристрої працівників, хмарні системи, керування ключами та підписання транзакцій.
Як Binance планує покрити втрати
Binance оцінює вартість викрадених токенів приблизно в 6,3 млрд доларів. Компанія заявила, що виділила понад 6,34 млрд доларів власних коштів, зокрема 5 млрд у тих самих видах уражених токенів, і планує покрити втрати з фонду SAFU та коштів компанії. Це заяви Binance; ми не перевірили незалежно наявність коштів чи остаточний розмір втрат.
Окремо Binance повідомила, що за допомогою партнерів у блокчейні заморожено близько 3 млрд доларів. Замороження не означає повернення, а суму не можна додавати до коштів компанії як підтверджене відшкодування.
Що з’ясувало розслідування
Спочатку Binance припустила, що зловмисник міг зламати ноутбук інженера. Тепер компанія повідомляє про додаткові точки проникнення та відсутність наразі доказів витоку приватних ключів гаманців. Повна послідовність атаки розслідується; відсутність доказів на цьому етапі не є остаточним висновком. У тому самому тексті Тенг сказав, що зловмисник використав делегування EIP-7702 для отримання дозволу на виконання в блокчейні, обійшовши звичайні засоби контролю Binance. Він також заявив, що механізм самознищення видаляв інструменти та сліди, ускладнюючи розслідування. Це його опис, який незалежно не підтверджено.
Що далі
Binance планує початковий знімок підтвердження резервів та очікує результат до 2 листопада. Після розслідування компанія також планує опублікувати детальний технічний звіт. Знімок відображає конкретний момент; звіт і відновлення виведення поки що залишаються планами.
Джерела
ВАШ РЕФЕРАЛЬНИЙ КОД BINANCE
- Повернення 20% комісій за спотову торгівлю
- Повернення 20% комісій за торгівлю ф’ючерсами
- До 100 $ винагород за реєстрацію
Доступні винагороди підтверджуються під час реєстрації.
Ми можемо заробляти комісію, коли ви використовуєте це посилання, без додаткових витрат для вас. Застосовуються умови та регіональні обмеження.