Крупнейшая криптовалютная биржа Binance восстановила работу после атаки, похищенной суммы оценивается в $6,3 млрд, а клиенты уже вывели около $3,64 млрд. Биржа покрывает потери за счет собственных резервов, однако точная причина взлома и полная ответственность за атаку остаются предметом дискуссий.
Основная часть похищенных средств в размере $6 млрд была возмещена клиентам за счет средств фонда SAFU и корпоративной казны, что составляет 95% от общей суммы потерь.
За девять с половиной часов после возобновления работы клиенты вывели $3,64 млрд, что составляет 2,1% от всех активов биржи на момент инцидента.
Аналитики оценивают, что основная часть средств была выведена злоумышленниками примерно за 20 минут, используя заранее подготовленные подписи и механизм EIP-7702 на блокчейне Ethereum.
ФБР связало атаку с северокорейской группировкой TraderTraitor, однако Binance не подтвердила эту атрибуцию и продолжает искать доказательства компрометации инфраструктуры.
Большинство похищенных токенов было заморожено эмитентами и регуляторами, но атакующие успели продать часть USDT и занять ETH под залог, что затрудняет полное изъятие средств.
В отличие от предыдущих инцидентов, Binance заявила, что не нашла доказательств утечки закрытых ключей кошельков, но признала наличие дополнительных точек проникновения.
Расхождения в источниках
ФБР утверждает причастность северокорейской группировки TraderTraitor, в то время как Binance не подтверждает эту версию и указывает на необходимость дальнейшего расследования.
«В одном твите невозможно в полной мере выразить нашу благодарность. Многие в криптосообществе, возможно, не осознают, что тому, что биткоин не упал ещё сильнее, мы во многом обязаны именно им» — 3DNews