Binance оперативно предприняла меры, чтобы успокоить пользователей после того, как крупнейшая криптовалютная биржа стала жертвой самой масштабной кражи криптовалюты в истории.

В сообщении, опубликованном для CoinDesk, биржа сообщила, что выделила более 6,34 миллиарда долларов для компенсации убытков, причем 5 миллиардов долларов уже находятся в активах, идентичных тем, которые были украдены.

Другими словами, Binance использует собственные средства компании для приобретения эквивалентных криптовалют, чтобы восстановить балансы пользователей в полном объеме, не затронув и не используя средства клиентов.

Компания завершает процесс приобретения оставшейся суммы, покупая токены на открытых рынках и через внебиржевые сделки, чтобы обеспечить полное соответствие резервов потерянным пользователями активам.

«Эти цифры не включают замороженные или защищенные активы. В настоящее время заморожено 3 миллиарда долларов, благодаря нашим партнерам из отрасли. Мы работаем с партнерами и правоохранительными органами для возврата замороженных активов. Мы будем и дальше использовать ресурсы компании для компенсации подтвержденных убытков… В конечном итоге, все средства пользователей будут публично подтверждены через нашу систему Proof of Reserves. Мы преодолеем этот кризис», — говорится в электронном письме представителя компании.

Компания также рассчитывает на свой фонд Secure Asset Fund for Users (SAFU), который представляет собой резервный фонд, обычно содержащий около 1 миллиарда долларов в биткоинах (BTC$77,437.46), предназначенный именно для подобных ситуаций.

Что произошло

В четверг вечером хакеры вывели из горячих кошельков Binance, расположенных в различных блокчейнах, около 6,3 миллиарда долларов. Большинство криптовалют, включая биткоин, эфир (ETH$2,232.99) и стейблкоины USDT и USDC, а также другие менее крупные токены, были выведены в течение примерно 20 минут.

Изначально Binance заявила, что причиной стала взломанная учетная запись инженера DevOps, что позволило хакерам отправлять несанкционированные запросы на вывод средств через внутренние системы. Позже компания сообщила об обнаружении дополнительных уязвимостей, но подчеркнула, что не обнаружила никаких доказательств кражи приватных ключей кошельков. Подробности о дополнительных векторах атаки не были раскрыты.

Компании, занимающиеся анализом блокчейна, такие как Chainalysis и TRM Labs, с высокой степенью уверенности связали эту атаку с группой хакеров из Северной Кореи, ответственной за предыдущие крупные кражи, учитывая сложность и скорость атаки.

Ознакомьтесь со всеми материалами CoinDesk о взломе Binance здесь

Chainalysis сообщает о выявлении методов отмывания денег, которые ранее не наблюдались. Тысячи транзакций происходят за очень короткий промежуток времени, что указывает на то, что хакеры используют автоматизированные скрипты, а не осуществляют переводы вручную.

Вместо прямой отправки средств конечному получателю, они многократно пересылают криптовалюту между различными адресами, часто возвращая ее на кошельки, которые появились ранее в цепочке транзакций.

Одна из повторяющихся закономерностей заключается в том, что на многие адреса сначала поступает ровно 1 TRX, а затем, сразу же, переводятся более крупные суммы. Компания Chainalysis описывает это как запрограммированный процесс, предназначенный для того, чтобы скрыть следы транзакций в больших масштабах.

Эйдан Ларкин, сооснователь и генеральный директор компании Asset Reality, занимающейся активами, конфискованными в результате правонарушений, назвал этот подход "автоматизированным отмыванием денег".