Binance ответила на инцидент с кражей, заявив, что пока не обнаружила утечку приватных ключей

Служба поддержки Binance, представляемая sisi, ответила на вопросы сообщества в социальных сетях, заявив, что эта атака не является событием, которое можно было бы осуществить с помощью одного устройства; начальной точкой атаки стал взлом компьютера одного из сотрудников. Атаки на криптоинституты обычно имеют высокую целенаправленность, и злоумышленники часто пытаются использовать сложные методы для внедрения. Binance обнаружила важные улики, связанные с инцидентом, и приняла меры для контроля рисков; соответствующее расследование и отслеживание все еще продолжаются, основные механизмы управления рисками и экстренные меры платформы были активированы.

Что касается прав инженеров, sisi заявила, что это не инцидент, в котором злоумышленник может просто использовать права какого-либо инженера для завершения перевода средств, и это не результат действий одного человека с одной кнопкой; связанные аномалии касаются более сложного процесса атаки. На текущем этапе расследование не возлагает ответственность на какого-либо конкретного человека, компания возьмет на себя соответствующую ответственность и продолжит работу по последующим мерам и повышению безопасности.

В настоящее время не обнаружено доказательств утечки приватных ключей кошельков. Все убытки, вызванные этим инцидентом, будут полностью покрыты фондом SAFU и средствами компании, пользователям не придется нести расходы. На блокчейне заморожено около 3 миллиардов долларов затронутых активов, Binance сотрудничает с правоохранительными органами и агентствами по блокчейн-разведке для расследования, потоки средств на блокчейне открыты и доступны для проверки. Процесс пополнения полностью открыт и не пострадал; вывод средств приостановлен в качестве профилактической меры, ожидается, что он будет открыт в течение 48 часов, точное время будет указано в официальном объявлении. Binance будет продолжать синхронизировать прогресс, обеспечивая точность расследования, и опубликует подробности и дальнейшие меры по усилению безопасности после завершения обработки инцидента и анализа.