Binance uzlaušanā skarti aktīvi 6,3 miljardu dolāru vērtībā, birža sola segt zaudējumus

Pasaulē lielākā kriptovalūtu birža Binance ceturtdien, 29. oktobrī, pārtrauca līdzekļu izmaksas no vairākiem tīkliem pēc drošības incidenta, kurā uzbrucēji no biržas tā sauktajiem karstajiem makiem izņēma kriptovalūtu. Vēlāk birža paziņoja, ka incidenta kopējā ietekme tiek lēsta ap 6,3 miljardiem ASV dolāru.

Pēc Binance sākotnējās izmeklēšanas uzbrukums varētu būt sācies ar uzlauztu kāda DevOps inženiera klēpjdatoru. Caur to uzbrucējs piekļuva vienam no servisa konteineriem un no tā iesniedza neatļautus izmaksu darījumus. Birža uzsver, ka nav atrasts neviens pierādījums par maku privāto atslēgu noplūdi, un sola publiskot detalizētu tehnisko analīzi, kad izmeklēšana būs pabeigta.

Kopā ar blokķēžu partneriem līdz šim iesaldēti aptuveni 3 miljardi dolāru no skartajiem aktīviem. TechCrunch ziņo, ka stabilās monētas USDC izdevējs Circle iesaldēja ap 800 miljoniem dolāru, bet Tether ar uzlaušanu saistītus līdzekļus aptuveni 1,56 miljardu dolāru apmērā. CNBC incidentu jau nodēvējis par lielāko kriptovalūtu uzlaušanu vēsturē.

Binance apgalvo, ka klientu nauda ir drošībā un visi zaudējumi tiks segti no lietotāju aizsardzības fonda SAFU un uzņēmuma paša līdzekļiem. Kā pirmos piesardzības pasākumus birža uz laiku apturēja iemaksas un izmaksas, atsauca skartās adreses atļaujas un piesaistīja tiesībsargājošās iestādes un blokķēžu izlūkošanas uzņēmumus, lai izsekotu un atgūtu līdzekļus.

Par iespējamu uzlaušanu pirmais publiski ierakstīja biržas dibinātājs Čanpens Džao, kurš uzņēmumu vairs nevada, bet joprojām ir tā lielākais akcionārs. Viņš platformā X pauda pārliecību, ka lietotāju līdzekļi tiks pilnībā kompensēti. Binance arī brīdināja klientus neuzticēties neoficiālām saitēm un ziņām, kas pieprasa konta datus, jo pēc lieliem incidentiem parasti pieaug krāpniecības mēģinājumu skaits.

Binance līdzdibinātāja un līdzvadītāja He Ji (He Yi) piektdien paziņoja, ka iemaksas darbojas normāli, bet komanda uzlabo izmaksu servisu un adrešu kontroles. Izmaksas paredzēts sākt atjaunot nākamo 48 stundu laikā. Pēc incidenta novēršanas birža sola publicēt arī atjaunotu rezervju apliecinājumu (Proof of Reserves), kas parāda, vai klientu aktīvi ir pilnībā nodrošināti.