Binance постепенно возвращается к обычному функционированию после крупного взлома. К атаке, которая нанесла многомиллиардный ущерб, предположительно, приложили руку хакеры из Северной Кореи.
Крупнейшая криптобиржа мира начала восстанавливать операции вывода активов спустя двое суток после атаки, ставшей самой масштабной кражей цифровых средств в истории индустрии. В первую очередь стали доступны транзакции в сети Bitcoin, а также Ethereum, BNB Smart Chain и ряде других блокчейнов.
Площадка предупредила о возможных задержках из-за повышенной нагрузки и пообещала расширять список поддерживаемых сетей по мере завершения проверок безопасности.
Взлом произошел в ночь на 30 октября. По предварительной оценке Binance, злоумышленники вывели активы примерно на 6,3 миллиарда долларов. Основная часть средств покинула кошельки биржи за 20 минут. Расследование показало, что атакующие не похищали закрытые ключи: проникновение шло через скомпрометированный ноутбук DevOps-инженера, который позволил хакерам получить доступ к служебной инфраструктуре подписания транзакций. Позднее биржа сообщила о выявлении дополнительных точек компрометации.
Совместно с эмитентами стейблкоинов и партнерами по блокчейн-аналитике удалось заморозить около 3 миллиардов долларов похищенных активов. Однако блокировка не означает автоматического возврата средств: часть криптовалюты, особенно биткоины, могла быть распределена по кошелькам, недоступным для внешнего контроля. Для покрытия ущерба Binance задействовала фонд защиты пользователей SAFU, резервы фьючерсного страхового фонда и собственные средства.
По состоянию на 1 ноября компания восполнила около 95% затронутых активов, при этом BTC, ETH, USDT, BNB, SOL, USDC, XRP и ряд других токенов обеспечены на 100%.
Блокчейн-аналитики и ФБР считают, что к атаке причастны киберпреступники из КНДР.
