После кибератаки, в ходе которой злоумышленники вывели активы на сумму около $6,3 млрд, пользователи крупнейшей биржи Binance смогли вывести средства на сумму почти $5 млрд. Биржа заявила, что компенсировала 95% потерь, а оставшиеся 5% менее ликвидных токенов закупает на рынке.
Общий объем активов, выведенных пользователями после частичного восстановления функций, составил около 3,64 млрд долларов за 9,5 часов, однако аналитики оценивают общий отток средств в 4,9 млрд долларов.
Сумма выведенных средств эквивалентна примерно 3% от общего объема активов под управлением платформы, что свидетельствует о сохранении значительного резерва средств.
Биржа обязалась покрыть все убытки и уже восполнила активы клиентов в виде BTC, ETH и USDT, работая над приобретением оставшихся менее ликвидных токенов.
Около 3 млрд долларов из похищенных активов удалось заблокировать непосредственно в блокчейне благодаря сотрудничеству с партнерами по отрасли.
Аналитики связывают атаку с группировкой TraderTraitor из КНДР, указывая на использование механизма EIP-7702 для компрометации системы подписания транзакций горячих кошельков.
Злоумышленники пытались опередить блокировки, продавая стейблкоины маркетмейкерам и занимая ETH под залог на децентрализованных платформах, что позволило им сохранить активы на сумму более $2,4 млрд.
Расхождения в источниках
Binance пока не подтвердила атрибуцию атаки группировке TraderTraitor из КНДР, хотя ФБР и аналитические платформы (TRM, Chainalysis) считают эту причастность высоковероятной.