КриптоЛампа
Binance зарезервировала более $6,34 млрд для покрытия потерь от взлома
Биржа направила собственные средства на компенсацию подтверждённых потерь. Около $3 млрд заблокировано, однако эти активы не включены в резерв и ещё подлежат проверке.
Binance зарезервировала более $6,34 млрд собственных средств для покрытия потерь пользователей после взлома. Компания заявила, что уже работает над восстановлением затронутых активов и координирует действия с правоохранительными органами и отраслевыми партнёрами.
Около $5 млрд из резерва находятся в тех же токенах, которые пострадали при инциденте. Остаток Binance докупает на рынке и через внебиржевые OTC-сделки, чтобы покрыть дефицит по отдельным активам. Биржа предупредила, что процесс может занять время из-за низкой ликвидности некоторых токенов и сроков расчётов.
При содействии партнёров удалось заблокировать около $3 млрд. Эта сумма не входит в резерв $6,34 млрд: заблокированные активы ещё предстоит вернуть и проверить. Binance также заявила, что покроет подтверждённый дефицит за счёт средств компании и SAFU, а затем публично подтвердит состояние средств пользователей через Proof of Reserves.
Со-генеральный директор Binance Ричард Тенг сообщил, что первоначальное расследование указывает на возможную связь инцидента со взломом ноутбука DevOps-инженера, но атака была сложнее простого использования его прав. Компания не установила ответственность конкретного сотрудника и пока не нашла свидетельств утечки приватных ключей кошельков.
Выводы средств временно приостановили для обновления системы вывода, а разрешения для затронутых адресов отозвали. Депозиты, по заявлению Binance, работают штатно. Компания сообщила о дополнительных точках проникновения, не раскрыв подробностей, и пообещала возобновить вывод средств в течение 45 часов. Технический разбор планируется после завершения расследования и проверки фактов.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию