Birža atšaukė paveiktų adresų autorizacijas ir bendradarbiauja su teisėsaugos institucijomis bei „blockchain“ įmonėmis, siekdama atsekti ir susigrąžinti turtą.
„Binance“ generalinis direktorius Richardas Tengas informavo biržos klientus, kad bendrovė padengs visus nuostolius po saugumo incidento, kurio vertė siekia apie 6,3 mlrd. USD.
Be to, „Binance“ pripažino, kad nesaugi nešiojamojo kompiuterio prieiga, kuri iš pradžių buvo laikoma pagrindine įsilaužimo priežastimi, nebuvo vienintelis veiksnys, nes tyrėjai nustatė papildomų atakų taškų.
„Binance“ bendradarbiauja su teisėsauga
R. Tengas platformoje X (anksčiau „Twitter“) teigė, kad pirminiai tyrimai rodė, jog užpuolikas galėjo gauti prieigą per bendrovės DevOps inžinieriaus saugumui nepakankamai užtikrintą nešiojamąjį kompiuterį, leidusi jam patekti į tarnybinį konteinerį ir atlikti neleistinus išėmimus. Tačiau jis perspėjo nesuredukuoti incidento vien tik prie vieno darbuotojo leidimų ar vieno paspaudimo.
„Aiškumo dėlei: užpuolikas ne tiesiog pasinaudojo vieno inžinieriaus leidimais, ir tai nebuvo vienas „vieno paspaudimo“ veiksmas“, – paaiškino vadovas. „Tai buvo sudėtingesnis atakos procesas. Mūsų tyrimas nepriskyrė atsakomybės jokiam asmeniui.“
Aptardamas, ką birža darė po įsilaužimo, generalinis direktorius pabrėžė, kad buvo laikinai sustabdyti išėmimai ir atliktas visos išėmimo paslaugos bei su ja susijusių adresų saugumo auditas. „Binance“ taip pat atšaukė paveiktų adresų autorizacijas ir pakvietė teisėsaugos institucijas bei „blockchain“ analizės įmones padėti atsekti ir susigrąžinti lėšas.
Vėlesniame „Binance“ pranešime paveikslas pasikeitė dar labiau, kai birža pareiškė, jog vėlesni tyrimai atskleidė „papildomų pažeidžiamumo taškų“, nors ir nenurodė tiksliai kokių.
R. Tengas pridūrė, kad bendrovė nerado jokių privačių raktų nutekėjimo įrodymų ir kad maždaug 3 mlrd. USD iš pavogtų 6,3 mlrd. USD buvo užblokuoti grandinėje (on-chain) padedant „blockchain partneriams“. Be to, jis pakartojo, kad klientų lėšos yra saugios ir kad „Binance“ padengs visus nuostolius iš savo SAFU fondo bei papildomų bendrovės lėšų.
Didėja visuomenės kritika
Daugelis platformos X naudotojų teigiamai reagavo į R. Tengo paaiškinimą, gyrė kripto įmonės „stiprų“ vadovavimą ir skaidrumą. Kiti tiesiog džiaugėsi, kad jų lėšos yra saugios.
Tačiau kai kurie buvo mažiau sutariantys. Vienas iš jų, NFT paskyra „Chill Pill“, turinti beveik 100 000 sekėjų, pareiškė, kad šiuo metu „nebe pasitikėtų „Binance“. Tuo tarpu savęs apibūdinęs kripto rinkos stebėtojas MASTR pavadino biržą nekompetentinga ir pasiūlė, kad jei ji parduotų daugiau turto, kad galėtų kompensuoti vartotojus, tai galėtų sukelti spaudimą platesnei rinkai.
Kiti, pavyzdžiui, buvęs platformos X produktų vadovas Nikita Bier, puolė „Binance“ įkūrėją Changpengą Zhao, pavadindamas jį „klajojančiu autistu“ ir suabejodamas jo atsakymu „lėšos yra SAFU“ į didžiausią kripto įsilaužimą istorijoje.
Iš tiesų, šokas buvo juntamas rinkoje: BTC trumpam nukrito iki 76 300 USD, panaikindamas beveik 479 mln. USD pozicijų, o ETH įrašė dar 363 mln. USD likvidacijų.
