На момент публикации площадка открыла операции в 15 блокчейн-сетяхи восполнила около 95% похищенных активовза счет собственных ресурсов.
29 октября злоумышленники вывели с кошельков Binance криптовалюту примерно на $6,3 млрд. Биржа временно остановила вывод средств для проверки безопасности, но продолжила принимать депозиты.
Какие криптовалюты уже можно вывести с Binance
1 ноября в 06:00 UTC Binance начала поэтапно открывать вывод средств. К 12:36 UTC операции восстановили во всех 15 сетях, включенных в первую очередь.
Пользователи биржи уже могут вывести с площадки:
- биткоин (BTC);
- Ethereum (ETH);
- BNB (BNB);
- Solana (SOL);
- XRP (XRP);
- Dogecoin (DOGE);
- Zcash (ZEC);
- ряд других активов.
Биржа также открыла переводы USDT и USDC в сетях Ethereum, BNB Smart Chain и Solana. Среди остальных поддерживаемых направлений – Tron, Polygon, Arbitrum, Base, Optimism, Avalanche, TON и Sui.
За первые девять с половиной часов после возобновления операций клиенты вывели с Binance $4,65 млрд. За тот же период на биржу поступило $1,01 млрд. Чистый отток составил около $3,64 млрд, или 2,1% от заявленного объема активов платформы в $171 млрд.
По словам представителей Binance, после первоначального всплеска объемы вывода начали снижаться.
Как Binance покрывает потери клиентов
Биржа зарезервировала более $6,34 млрд для компенсации ущерба. Для этого компания задействовала собственные резервы, часть фонда защиты пользователей SAFU и страхового фонда фьючерсного рынка.
К 1 ноября Binance восполнила около 95% пострадавших активов. Компания утверждает, что ее резервы уже полностью покрывают обязательства перед клиентами по BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.
Проверить эти данные пользователи могут настранице подтверждения резервов Binance.
Оставшиеся 5% приходятся на менее ликвидные токены. Биржа продолжает покупать их на открытом рынке и через внебиржевые сделки.
«Средства пользователей остаются в безопасности. Binance возьмет на себя финансовые последствия похищения средств, а не наши пользователи», – подчеркнула компания.
31 октября площадка обновила данные о резервах. Полное криптографическое подтверждение их достаточности планируется опубликовать к 3 ноября.
Что известно о хакерах и похищенных средствах
По оценке Binance, около $3 млрд из похищенных $6,3 млрдудалось заморозить благодаря сотрудничеству с эмитентами стейблкоинов и другими компаниями. В частности, Tether заблокировала более 1,56 млрд USDT, а Circle – свыше 800 млн USDC.
Аналитики TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor. Специалисты обнаружили, что похищенные у Binance средства смешивались с активами из сентябрьского взлома Bitget, который ранее также приписали хакерам из КНДР.
1 ноября к такому же выводу пришло ФБР США. Ведомство опубликовало более 600 адресов Ethereum, 19 биткоин-кошельков и один адрес Solana, связанных с атакой. Представителей криптоиндустрии призвали блокировать переводы, связанные с этими адресами.
На фоне взлома поддержку Binance выразили руководители конкурирующих бирж. Основатель Bybit Бен Чжоу предложил помощь своей команды:
«Безопасность – это ответственность, которую мы все разделяем», – написал он.
Глава OKX Стар Сюй также призвал участников рынка объединить усилия. По его словам, атаки на Bybit, Bitget и Binance должны стать тревожным сигналом для руководителей криптокомпаний и подтолкнуть их к созданию общих стандартов безопасности и механизмов реагирования на взломы.
Binance пообещала продолжить сотрудничество с правоохранительными органами и партнерами для возврата активов. После завершения расследования биржа также намерена опубликовать подробный технический отчет об инциденте.
Подробнее о том, как хакерам удалось вывести $6,3 млрд, какие DeFi-протоколы они использовали и почему атака стала крупнейшей в истории крипторынка, читайте в отдельном материале Cointelegraph на русском.