Binance uppgav att säkerhetsincidenten hade en uppskattad påverkan på omkring 6,3 miljarder dollar och att företaget skulle täcka alla förluster med medel från sin SAFU-reserv och företaget. Börsen rapporterade också att tillgångar till ett värde av omkring 3 miljarder dollar hade frysts on-chain.
I en uppdatering daterad 30 okt. uppgav Binance att insättningar och uttag hade pausats tillfälligt medan säkerhetskontroller pågick. Företaget uppgav att det hade återkallat behörigheten för den berörda adressen och arbetade med brottsbekämpande myndigheter och partners inom blockkedjeanalys för att spåra och återfå tillgångarna. Börsen uppgav inte när insättningar eller uttag skulle återupptas.
Binances inledande utredning tydde på att incidenten kan ha involverat en DevOps-ingenjörs komprometterade bärbara dator, vilket kan ha gjort det möjligt för en angripare att komma åt en tjänstecontainer och skicka in obehöriga uttagstransaktioner. Företaget uppgav att det inte hade hittat några belägg för att en plånboks privata nyckel hade läckt. Det har inte bekräftat någon slutgiltig orsak och uppgav att det skulle publicera en teknisk efteranalys när utredningen var klar och fakta hade verifierats.
Binance uppgav att användarnas medel var säkra och att företaget skulle publicera en uppdaterad redovisning av reserverna efter åtgärderna.
Separat uppskattade blockkedjeanalysföretaget TRM Labs att tillgångar till ett värde av omkring 6,36 miljarder dollar lämnade plånböcker som tillskrivs Binance på 10 blockkedjor den 29 okt., värderade till priserna vid tidpunkten för överföringarna. TRM uppgav att tillgångar till ett värde av omkring 2,7 miljarder dollar hade frysts on-chain senast kl. 00:30 UTC den 30 okt. Företaget uppskattade att tillgångar till ett värde av omkring 2,4 miljarder dollar förblev utom räckhåll för alla emittenter efter att angriparen växlat en del av medlen och lånat ETH med USDT som säkerhet.
TRM tillskrev med hög säkerhet attacken till TraderTraitor, en grupp som företaget identifierade som nordkoreansk. Företaget bedömde också att åtkomst till Binances infrastruktur för signering av transaktioner från hot wallets var den mest sannolika förklaringen till överföringarna mellan flera blockkedjor. Binances uppdatering bekräftade inte någon av bedömningarna.
Information som stödjer din forskning. Inte personlig investering, skatt eller juridisk rådgivning. Risk & ansvarsfriskrivning
