Binance зарезервировала $6,34 млрд после взлома
Ричард Тенг раскрыл план возмещения потерь и объяснил, почему вывод криптовалюты пока закрыт.
После вчерашнего взлома биржи на $6,3 млрд Binance перешла от первых сообщений об атаке к конкретному плану восстановления. Содиректор компании Ричард Тенг сообщил, что для покрытия потерь зарезервировано более $6,34 млрд корпоративных средств. Это не сумма, которую удалось вернуть у хакеров, и не деньги, списанные с пользовательских счетов.
Около $5 млрд из объявленного резерва, по словам Binance, уже находится в распоряжении компании в тех криптовалютах, которые затронула атака. Недостающие примерно $1,34 млрд биржа намерена приобрести на рынке и через внебиржевые сделки. Для малоликвидных токенов такая закупка может занять дополнительное время. Поэтому заявление о полном покрытии убытков пока означает финансовое обязательство и подготовленный резерв, а не завершение всех выплат.
Отдельно от этой суммы остаются около $3 млрд похищенных активов, которые при содействии других участников крипторынка удалось заморозить в блокчейнах. Они не включены в корпоративный резерв. Замороженная криптовалюта ещё не возвращена владельцу: дальнейшая судьба этих средств зависит от процедур разблокировки и расследования.
Тенг уточнил и технические обстоятельства атаки. Ранее компания говорила о скомпрометированном ноутбуке инженера DevOps. Теперь расследование выявило дополнительные точки проникновения. По версии Binance, злоумышленники воспользовались механизмом делегирования операций EIP-7702 в сети Ethereum, обойдя обычную процедуру согласования транзакций. Окончательные причины взлома ещё устанавливаются.
Пополнение счетов уже работает. Вывод криптовалюты Binance по-прежнему удерживает на паузе: специалисты перестраивают инфраструктуру, связанную с переводами, и проверяют её перед запуском. Тенг рассчитывает восстановить сервис до воскресенья, 1 ноября, но обозначенный срок не является гарантией. Проверка безопасности для компании важнее точного времени открытия.
К понедельнику, 2 ноября, Binance также рассчитывает представить обновлённый отчёт Proof of Reserves — сведения о резервах, по которым пользователи смогут оценить обеспечение своих остатков. Само наличие такого отчёта не заменяет независимого расследования причины взлома, но позволит сопоставить публичные обещания с опубликованными показателями.
В отличие от обычного технического сбоя, здесь недостаточно просто включить переводы обратно. Binance придётся одновременно восстановить контроль над подписью транзакций и показать, что обещанные резервы действительно покрывают обязательства перед клиентами.
Фото: редакция ИЗНАНКИ.
