Binance kertoi tietoturvapoikkeaman arvioiduksi vaikutukseksi noin 6,3 miljardia dollaria ja ilmoitti korvaavansa kaikki tappiot SAFU-reservinsä ja yhtiön varoista. Pörssi kertoi myös, että noin 3 miljardin dollarin arvosta vaikutuksen kohteena olleita varoja oli jäädytetty lohkoketjussa.
30. lokakuuta päivätyssä päivityksessä Binance kertoi keskeyttäneensä talletukset ja nostot väliaikaisesti tietoturvatarkastusten ajaksi. Se kertoi peruneensa vaikutuksen kohteena olleen osoitteen käyttöoikeudet ja tekevänsä yhteistyötä lainvalvontaviranomaisten ja lohkoketjuanalytiikan kumppaneiden kanssa varojen jäljittämiseksi ja palauttamiseksi. Pörssi ei kertonut, milloin talletukset tai nostot jatkuisivat.
Binancen alustavan tutkinnan mukaan poikkeamaan saattoi liittyä DevOps-insinöörin kannettava tietokone, johon oli murtauduttu. Tämä on saattanut antaa hyökkääjälle pääsyn palvelukonttiin ja mahdollisuuden lähettää luvattomia nostotapahtumia. Yhtiö kertoi, ettei se ollut löytänyt näyttöä lompakon yksityisen avaimen vuotamisesta. Se ei ole vahvistanut lopullista syytä ja kertoi julkaisevansa teknisen jälkiselvityksen tutkinnan päätyttyä ja tosiasioiden varmistamisen jälkeen.
Binance kertoi käyttäjien varojen olevan turvassa ja julkaisevansa päivitetyn varantotodistuksen korjaustoimien jälkeen.
Lohkoketjuanalytiikkayritys TRM Labs arvioi erikseen, että Binanceen liitetyistä lompakoista siirtyi noin 6,36 miljardin dollarin arvosta varoja 10 lohkoketjussa 29. lokakuuta. Se arvotti siirrot niiden tapahtumahetken hintojen mukaan. TRM kertoi, että noin 2,7 miljardia dollaria oli jäädytetty lohkoketjussa 30. lokakuuta kello 00:30 UTC mennessä. Sen arvion mukaan noin 2,4 miljardia dollaria oli edelleen varoina liikkeeseenlaskijoiden tavoittamattomissa sen jälkeen, kun hyökkääjä oli muuntanut osan varoista ja lainannut ETH:ta USDT:tä vastaan.
TRM yhdisti hyökkäyksen suurella varmuudella TraderTraitor-ryhmään, jonka se tunnisti pohjoiskorealaiseksi. Se arvioi myös, että todennäköisin selitys useissa lohkoketjuissa tapahtuneille siirroille oli pääsy Binancen kuuman lompakon allekirjoitusinfrastruktuuriin. Binancen päivityksessä kumpaakaan arviota ei vahvistettu.
Tietoja tutkimuksesi tueksi. Ei henkilökohtaista sijoitus-, vero- tai oikeudellista neuvontaa. Riski & vastuuvapauslauseke
