Binance sagde, at sikkerhedshændelsen havde en anslået virkning på omkring 6,3 milliarder dollar, og at selskabet ville dække alle tab med midler fra sin SAFU-reserve og virksomheden. Børsen oplyste også, at omkring 3 milliarder dollar i berørte aktiver var blevet frosset on-chain.
I en opdatering dateret 30. okt. sagde Binance, at selskabet midlertidigt havde suspenderet indbetalinger og udbetalinger, mens sikkerhedskontroller var i gang. Selskabet sagde, at det havde tilbagekaldt godkendelsen af den berørte adresse og arbejdede sammen med retshåndhævende myndigheder og partnere inden for blockchain-intelligens på at spore og få aktiverne tilbage. Børsen oplyste ikke, hvornår indbetalinger eller udbetalinger ville blive genoptaget.
Binances indledende undersøgelse tydede på, at hændelsen kan have involveret en kompromitteret DevOps-ingeniørs bærbare computer, hvilket kan have givet en angriber adgang til en servicecontainer og gjort det muligt at indsende uautoriserede udbetalingstransaktioner. Selskabet sagde, at det ikke havde fundet tegn på læk af en tegnebogs private nøgle. Det har ikke bekræftet en endelig årsag og sagde, at det ville offentliggøre en teknisk rapport efter at have afsluttet undersøgelsen og verificeret oplysningerne.
Binance sagde, at brugernes midler var sikre, og at selskabet ville offentliggøre en opdateret dokumentation for reserverne efter afhjælpningen.
Separat anslog blockchain-analysefirmaet TRM Labs, at aktiver til en værdi af omkring 6,36 milliarder dollar forlod Binance-tilskrevne tegnebøger på tværs af 10 blockchains den 29. okt., værdisat efter priserne på det tidspunkt, hvor overførslerne fandt sted. TRM sagde, at omkring 2,7 milliarder dollar var blevet frosset on-chain inden kl. 00:30 UTC den 30. okt. Firmaet anslog, at omkring 2,4 milliarder dollar fortsat var i aktiver uden for enhver udsteders rækkevidde, efter at angriberen havde konverteret nogle midler og lånt ETH med USDT som sikkerhed.
TRM tilskrev med høj sikkerhed angrebet TraderTraitor, en gruppe, som firmaet identificerede som nordkoreansk. Firmaet vurderede også, at adgang til Binances infrastruktur til signering af hot-wallet-transaktioner var den mest sandsynlige forklaring på overførsler på tværs af flere blockchains. Binances opdatering bekræftede ikke nogen af vurderingerne.
Information til støtte for din forskning. Ikke personlig investering, skat eller juridisk rådgivning. Risiko & ansvarsfraskrivelse
