Binance wykrywa „dodatkowe punkty naruszenia” w ataku na 6,3 mld dolarów

Binance ujawniła "dodatkowe punkty naruszenia" w czwartkowym incydencie bezpieczeństwa, którego koszt szacuje na około 6,3 miliarda dolarów, jak giełda podała w piątek, po tym jak początkowo wskazywała na przejęty laptop inżyniera.

W ogłoszeniu z późnego czwartku Binance poinformowała, że przejęty laptop inżyniera DevOps mógł umożliwić atakującemu uzyskanie dostępu do kontenera usługi i przesłanie nieautoryzowanych transakcji wypłat. "Nie znaleźliśmy żadnych dowodów na wyciek jakiegokolwiek klucza prywatnego portfela" – podała giełda.

Dyrektor generalny Binance Richard Teng powiedział w piątek, że atakujący "nie wykorzystał po prostu uprawnień jednego inżyniera i nie była to pojedyncza akcja 'jednego kliknięcia'", opisując "bardziej złożony proces ataku". "Nasze śledztwo nie przypisało odpowiedzialności żadnej osobie" – napisał.

"To był złożony atak" – podała Binance w najnowszej aktualizacji, dodając, że wciąż gromadzi fakty. Odpływy zatrzymały się, gdy zawiesiła wypłaty, i pozostaje na dobrej drodze, by wznowić je w ciągu 45 godzin – poinformowała giełda.

Około 3 miliardów dolarów dotkniętych aktywów zostało zamrożonych onchain przy pomocy partnerów blockchain – poinformował Binance. Giełda podała, że pokryje wszystkie straty ze swojego funduszu SAFU, rezerwy awaryjnej dla użytkowników, oraz ze środków spółki, i że „środki użytkowników są bezpieczne”.

Binance początkowo zawiesiła depozyty i wypłaty, unieważniła autoryzację dotkniętego adresu i współpracuje z organami ścigania oraz firmami zajmującymi się analizą blockchain w celu prześledzenia i odzyskania środków. Do piątkowego poranka depozyty „działały normalnie” – powiedział Teng, podczas gdy wypłaty pozostają zawieszone, dopóki giełda nie zakończy „gruntownej przebudowy bezpieczeństwa usługi wypłat i powiązanych z nią adresów”.

„Opublikujemy szczegółowy techniczny raport post-mortem, gdy śledztwo zostanie zakończone i każdy fakt zweryfikowany – a także opublikujemy zaktualizowany Proof of Reserves, gdy działania naprawcze zostaną zakończone” – napisał Teng.

Firma analityczna blockchain Arkham oszacowała łup na 6,01 miliarda dolarów, pobrany z gorących portfeli Binance w dziewięciu blockchainach między 16:10 a 19:05 czasu wschodniego w czwartek, jak podała w tweecie. Emitenci zamrozili 2,80 miliarda dolarów z tej kwoty, ale 2,9 miliarda dolarów w Ethereum, Bitcoin, Tron, Solana i innych tokenach wciąż mogło zostać przeniesione, według Arkham.

Atakujący nadal przenosił środki. Wczesnym rankiem w piątek portfele wysłały 38,82 miliona dolarów w Ethereum na nowy adres, wciąż posiadając 1,12 miliarda dolarów w ETH, jak podało Arkham. Kilka godzin później adres Tron oznaczony przez Arkham jako należący do atakującego wysłał około 2,1 miliona dolarów w TRX na dziewięć nowych adresów w 14 transakcjach, według danych Arkham.

Zamrożenie stablecoinów

Emitenci stablecoinów działali szybko, gdy środki opuszczały Binance. Tether i Circle zamroziły około 975,1 miliona USDT i 823 miliony USDC przechowywane w głównym portfelu odbierającym, o wartości około 1,8 miliarda dolarów, Decryptpoinformował w czwartek, gdy łańcuchowy bilans wskazywał na wypływ 5,57 miliarda dolarów. Współzałożyciel Binance Changpeng "CZ" Zhao podziękował obu emitentom za ich "szybkie zamrożenie".

Według stanu na piątek rano strona podmiotu atakującego w Arkham pokazywała posiadane około 18 270 BTC, 488 364 ETH, 663,6 miliona TRX i 970 551 SOL, obok zamrożonych sald stablecoinów.