Binance-ը հայտնում է, որ հոկտեմբերի 29-ի անվտանգության խախտումն ազդել է մոտ $6,3 մլրդ արժողությամբ կրիպտոակտիվների վրա, որից գործընկերների օգնությամբ սառեցվել է մոտ $3 մլրդ։ Միջոցների մուտքագրումն ու դուրսբերումը մնում են կասեցված։
Աշխարհի խոշորագույն կրիպտոբորսա Binance-ը հայտնում է, որ հոկտեմբերի 29-ի անվտանգության խախտումն ազդել է մոտ $6,3 մլրդ արժողությամբ կրիպտոակտիվների վրա, և որ գործընկերների օգնությամբ սառեցվել է մոտ $3 մլրդ՝ CNA-ի հրապարակման համաձայն։ Վերլուծաբանների գնահատմամբ՝ սա կրիպտոակտիվների ամենախոշոր գողությունն է։
Վերլուծաբանների գնահատականները մոտ են այդ թվին․ Chainalysis-ը գողացվածը գնահատել է մոտ $5,9 մլրդ՝ գողության պահի արժեքով, իսկ TRM Labs-ի տվյալներով՝ հարձակվողը տասը բլոկչեյնում Binance-ի դրամապանակներից դուրս է բերել մոտ $6,36 մլրդ, հիմնական մասը՝ մոտ 20 րոպեում։ Binance-ը $6,3 մլրդ-ը ներկայացրել է որպես միջադեպի ազդեցություն և գողացված միջոցների առանձին թիվ չի հրապարակել։
Միջոցների մուտքագրումն ու դուրսբերումը մնում են կասեցված։ Binance-ը հայտնել է, որ դուրսբերումները մոտ երկու օրից կվերսկսի՝ դուրսբերման ծառայության և հարակից հասցեների անվտանգության վերափոխումն ավարտելուց հետո։ Որպես նախազգուշական միջոց՝ կասեցվել է նաև Binance Alpha հարթակում առևտուրը։
Binance-ը հայտնել է, որ հաշիվների համալրումները չեն տուժել և կատարվում են բնականոն ռեժիմով, իսկ միջոցների դուրսբերումը ժամանակավորապես կասեցված է՝ դուրսբերման ծառայության և հարակից հասցեների անվտանգության բարելավման աշխատանքների ընթացքում։ Ընկերությունը IGN-ին հայտնել է, որ ակնկալում է դուրսբերման վերսկսում մինչև կիրակի․ սա կանխատեսում է, ոչ թե վերսկսման հաստատված ժամկետ։ Binance-ը նաև խոստացել է բոլոր կորուստները փոխհատուցել Secure Asset Fund for Users (SAFU) հիմնադրամի և ընկերության միջոցներով։
Chainalysis-ը գնահատել է, որ գողացվել է մոտ $5,9 մլրդ, հաղորդել է BBC-ն։ Ավելի վաղ հրապարակված ավելի ցածր գնահատականներին փոխարինել է Binance-ի սեփական գնահատականը՝ $6,3 մլրդ։
Binance-ը կարծում է, որ հարձակվողն աշխատակցի կամ պայմանագրային աշխատողի նոթբուքի միջոցով մուտք է գործել իր սերվերներ, ինչը թույլ է տվել կատարել չարտոնված դուրսբերման գործարքներ։ Բորսան ժամանակավորապես դադարեցրել է միջոցների մուտքն ու դուրսբերումը։
Binance-ը խախտման ազդեցությունը գնահատել է $6,3 մլրդ և հայտնել, որ գործընկերների օգնությամբ սառեցվել է մոտ $3 մլրդ։ Սառեցված ակտիվները վերադարձված միջոցներ չեն։
TRM Labs-ը բարձր վստահությամբ հարձակումը վերագրել է Հյուսիսային Կորեայի TraderTraitor խմբին, հաղորդել է Al Jazeera-ն։ Binance-ը հայտնել է, որ իրավապահների հետ աշխատում է պատասխանատուներին բացահայտելու ուղղությամբ։
The Hacker News-ը հաղորդել է Chainalysis-ի մոտ $5,9 մլրդ գնահատականի մասին՝ գողության պահի արժեքով։ Այն վերաբերում է գողացված միջոցներին, ոչ թե տուժած ակտիվների՝ Binance-ի $6,3 մլրդ գնահատականին։
TRM-ը և Chainalysis-ը հարձակումը վերագրել են Հյուսիսային Կորեայի TraderTraitor խմբին, հաղորդել է Guardian-ը։
Binance-ը հայտնել է, որ նախնական քննությունը մատնանշում է ինժեների կոտրված նոութբուքը։ Մեխանիզմի այս վարկածը նախնական է։
Chainalysis-ը նույնպես բարձր վստահությամբ հարձակումը կապել է TraderTraitor խմբի հետ, հաղորդել է BBC-ն։ Binance-ը Հյուսիսային Կորեայի հետ հնարավոր կապի մասին BBC-ի հարցերին ուղղակիորեն չի պատասխանել։
Համագլխավոր տնօրեն Ռիչարդ Թենգը հայտնել է, որ բլոկչեյն գործընկերների հետ ցանցում սառեցվել է մոտ $3 մլրդ։ Ավելի վաղ գրված տեղեկությունը, թե մուտքագրումը գործում է բնականոն, ճշգրտվել է՝ միջոցների մուտքագրումն ու դուրսբերումը մնում են կասեցված։
TRM Labs-ի տվյալներով՝ հոկտեմբերի 29-ին հարձակվողը տասը բլոկչեյնում Binance-ի դրամապանակներից դուրս է բերել մոտ $6,36 մլրդ, հաղորդել է BleepingComputer-ը։ Ըստ TRM-ի՝ օպերատորը նախապես ստորագրված 50 թույլտվությամբ «թեժ» դրամապանակի ամբողջ մնացորդը՝ ներառյալ 167 464 ETH, փոխանցել է հարձակվողի վերահսկած հասցեին։ Binance-ը դեռ չի հրապարակել միջադեպի սկզբնապատճառը։
Binance-ը հայտնել է, որ դրամապանակի մասնավոր բանալու արտահոսքի ապացույց չի հայտնաբերել, և պարտավորվել է բոլոր կորուստները փոխհատուցել SAFU հիմնադրամի ու ընկերության միջոցներով։
Binance-ը հայտնել է, որ ընկերության միջոցներից պահուստավորել է ավելի քան $6,34 մլրդ, որից $5 մլրդ արդեն պահվում է տուժած թոքեններով։ Սառեցված ակտիվներն այդ փոխհատուցման մեջ ներառված չեն և հաճախորդներին վերադարձված միջոցներ չեն։
Համահիմնադիր Ի Հեն X-ում հայտարարել է, որ տարեկան եկամուտը բավարար է կորուստները ծածկելու համար՝ առանց SpaceX-ի բաժնետոմսերը վաճառելու, հաղորդել է CNA-ն։
Binance-ն ակնկալում էր դուրսբերումը վերսկսել մոտ երկու օրում․ Euronews-ը հաղորդել է 45, իսկ The Hacker News-ը՝ 48 ժամի մասին։ Սրանք գնահատականներ էին, ոչ թե վերսկսման հաստատում։
Ըստ CNA-ի՝ TRM Labs-ը գնահատել է, որ գողացված բիթքոյնից և էթերից $2,4 մլրդ-ը դուրս է որևէ թողարկողի՝ սառեցնելու հնարավորությունից։ Թողարկողները կարող են սառեցնել USDT և USDC ստեյբլքոյնները, սակայն սառեցումը դրանք Binance-ին չի վերադարձնում։
Binance-ը հայտնել է, որ սկսել է տուժած օգտատերերի ակտիվների վերադարձը և կշարունակի սեփական միջոցներով ծածկել հաստատված պակասուրդը։
Գումարները վերաբերում են սառեցված ակտիվներին, ոչ թե վերադարձված միջոցներին կամ գողության հաստատված ընդհանուր չափին։ Առանձին ընկերությունների նշած գումարները չպետք է ավելացնել Binance-ի ընդհանուր գումարին, քանի որ պարզ չէ, թե որքանով են դրանք համընկնում։ TRM Labs-ի գնահատմամբ՝ գողացված բիթքոյնից և էթերից մոտ $2,4 մլրդ-ը դուրս է որևէ թողարկողի՝ սառեցնելու հնարավորությունից։
| Ընկերություն | Սառեցված ակտիվներ | Ով է ներկայացրել թիվը |
|---|---|---|
| Binance | $3 մլրդ | Binance |
| Tether | Գրեթե $1,57 մլրդ | Tether |
| Circle | Ավելի քան $800 մլն | Circle-ի գլխավոր տնօրեն Ջերեմի Ալեր |
| Ripple | Մոտ $200 մլն | Binance-ի համահիմնադիր Ի Հե |
Ripple-ի ղեկավարներից Ջեք Մակդոնալդն ասել է, որ ընկերությունը հետևում է Binance-ի հետ կապված հնարավոր խոցելիության շահագործման մասին հաղորդումներին, սառեցնում է առնչվող միջոցները և համակարգում աշխատանքը համապատասխան կողմերի հետ։
Binance-ի նախնական քննության համաձայն՝ DevOps ինժեների կոտրված նոութբուքը կարող էր հարձակվողին թույլ տալ մուտք գործել ծառայության կոնտեյներ և ներկայացնել միջոցների դուրսբերման չարտոնված գործարքներ։ Ընկերությունը դրամապանակի մասնավոր բանալու արտահոսքի ապացույց չի գտել, սակայն հայտնել է, որ բացահայտել է խախտման լրացուցիչ կետեր։ TRM Labs-ը և Chainalysis-ը բարձր վստահությամբ հարձակումը կապել են Հյուսիսային Կորեայի TraderTraitor հաքերային խմբի հետ։ Binance-ը հայտնել է, որ հանցագործների ինքնությունը պարզելու համար աշխատում է իրավապահների, այդ թվում՝ ԱՄՆ Հետաքննությունների դաշնային բյուրոյի (FBI) և Գաղտնի ծառայության հետ։
Binance-ը հայտնում է, որ սկսել է տուժած օգտատերերի ակտիվների վերադարձը և միջադեպի վնասը ծածկելու համար ընկերության միջոցներից պահուստավորել է ավելի քան $6,34 մլրդ՝ օգտատերերի պաշտպանության SAFU հիմնադրամից և սեփական միջոցներից։ Համահիմնադիր Ի Հեն ասել է, որ ընկերության տարեկան եկամուտը բավարար է կորուստները ծածկելու համար՝ առանց SpaceX-ի բաժնետոմսերը վաճառելու։ Սառեցված ակտիվները չեն ներառվում այդ փոխհատուցման մեջ և դեռ ենթակա են վերադարձի ու ստուգման։
Binance-ը խոստացել է հետաքննության ավարտից հետո հրապարակել միջադեպի ամբողջական նկարագիրը։
1 րոպե
