Криптовалютная биржа Binance сообщила, что восстановила около 90% активов, утраченных в результате масштабной кибератаки. Общий объём затронутых цифровых активов оценивается примерно в $6,3 млрд. Компания намерена полностью компенсировать потери и подчёркивает, что финансовые последствия происшествия не должны перекладываться на пользователей платформы.
Оставшиеся около 10% восстановить сложнее из-за объёма и структуры похищенных криптовалют. Для некоторых активов Binance необходимо постепенно приобретать необходимое количество монет на рынке, не создавая чрезмерного влияния на их стоимость и ликвидность. Поэтому полное восстановление резервов может потребовать дополнительного времени.
Компания сообщила, что зарезервировала более $6,34 млрд собственных средств для покрытия последствий атаки. Binance заявляет, что именно биржа возьмёт на себя финансовые потери, а балансы клиентов должны быть восстановлены в полном объёме. Такой подход должен снизить риск того, что пользователям придётся самостоятельно компенсировать недостающие активы.
После обнаружения атаки Binance временно остановила вывод средств, чтобы оценить состояние инфраструктуры и проверить движение цифровых активов. В дальнейшем операции начали возвращать поэтапно. К началу ноября вывод уже был восстановлен в нескольких блокчейн-сетях, а компания продолжила возвращать остальные функции платформы.
Расследование показало, что первоначальная версия о единственной точке проникновения могла быть неполной. Сначала Binance связывала произошедшее с компрометацией ноутбука одного из инженеров, однако дальнейшая проверка выявила дополнительные возможные пути доступа к инфраструктуре. Часть затронутых активов удалось заморозить до того, как злоумышленники смогли полностью вывести их из-под контроля биржи.
Федеральное бюро расследований США заявило, что за атакой стоит Северная Корея. Американские специалисты отслеживают перемещение похищенных цифровых активов и считают, что часть средств переводится в Ethereum, после чего может проходить через децентрализованные финансовые сервисы и платформы мгновенного обмена.
На возможную связь атаки с северокорейскими структурами указывали и специалисты по анализу блокчейна. По их оценке, характер перемещения средств и используемые методы имеют признаки операций, которые ранее связывались с поддерживаемыми государством хакерскими группами. Окончательная атрибуция подобных атак при этом обычно требует продолжительного расследования.
Инцидент может стать крупнейшей известной кражей цифровых активов за всю историю криптовалютной отрасли. Масштаб потерь значительно превышает показатели многих предыдущих атак на централизованные биржи и блокчейн-проекты, что вновь поднимает вопрос о защищённости инфраструктуры крупнейших торговых площадок.
Для Binance одним из главных последствий происшествия становится необходимость доказать пользователям, что биржа располагает достаточными резервами для выполнения обязательств. Даже при полном возмещении похищенных активов столь крупная атака способна повлиять на доверие клиентов и увеличить количество переводов средств на личные криптовалютные кошельки.
Восстановление 90% потерь показывает, что Binance располагает значительными собственными резервами, однако окончательные последствия инцидента станут понятны позднее. Бирже ещё предстоит полностью восстановить недостающие активы, завершить расследование причин проникновения и усилить защиту инфраструктуры, чтобы снизить вероятность повторения подобной атаки.