Официальное заявление Binance после взлома

Обращение к комьюнити главы Binance:

Всем привет.
Прежде всего я хочу поблагодарить всех вас за поддержку. Такие сложные моменты еще раз напоминают нам, насколько сильной может быть наша индустрия, когда мы действуем сообща.
Мы благодарны нашим партнерам, которые оперативно помогли заморозить затронутые активы, а также правоохранительным органам по всему миру, с которыми мы тесно сотрудничаем, чтобы виновные были привлечены к ответственности.
Но прежде всего мы благодарны нашим пользователям — за терпение и понимание.
Будьте уверены: мы работаем круглосуточно, чтобы разрешить эту ситуацию, полностью компенсировать потери пользователей и оправдать ваше доверие.
Хочу сказать предельно ясно: МЫ ОБЯЗУЕМСЯ ПОЛНОСТЬЮ ПОКРЫТЬ ВСЕ ПОТЕРИ В РЕЗУЛЬТАТЕ АТАКИ ЗА СЧЕТ СОБСТВЕННЫХ СРЕДСТВ КОМПАНИИ. Ваши активы в безопасности.
Хорошая новость заключается в том, что мы уже возвращаем затронутые активы.
Binance зарезервировала более $6,34 млрд собственных средств компании, чтобы покрыть затронутые активы. Из них $5 млрд уже находятся в тех же токенах, которые были затронуты, включая USDC, USDT, BTC, ETH, BNB и другие.
Я знаю, что многие из вас по-прежнему задают один и тот же вопрос: как Binance может доказать, что ваши активы не были затронуты?
Отвечу прямо. Мы НИКОГДА не используем средства клиентов, поэтому они не были затронуты. В результате этого инцидента был затронут собственный горячий кошелек Binance. Активы пользователей хранятся в рамках действующей архитектуры безопасности Binance. Подавляющее большинство из них находится на холодных кошельках и переводится на горячий кошелек только тогда, когда пользователь запрашивает вывод средств.
И еще один важный момент. Binance всегда строилась с расчетом на долгосрочную перспективу. Большую часть того, что мы зарабатываем в ходе повседневной деятельности, мы храним в криптоактивах. Значительную часть этих активов мы оставляли внутри компании и реинвестировали — в развитие бизнеса и в безопасность. Потому что мы верим в криптовалюты и в долгосрочную ценность этой индустрии.
Именно поэтому сегодня мы способны немедленно покрыть потери такого масштаба за счет собственных средств.
Сейчас мы закрываем оставшуюся сумму, приобретая необходимые токены через рыночные и OTC-каналы. Мы поделимся дальнейшими обновлениями, как только это станет возможным.
Если вы как пользователь обеспокоены ситуацией, мы рекомендуем проверить средства на своих аккаунтах Binance. Также дождитесь нашей первоначальной публикации Proof of Reserves, которая позволит провести публичную проверку. Мы планируем опубликовать ее в понедельник. С любыми вопросами вы также можете обратиться в службу поддержки.
Теперь я хочу рассказать, что нам известно о самой атаке.
Наши технические специалисты и команды безопасности продолжают детальное расследование.
Эту атаку осуществлял не один человек. Первоначальное расследование указывало на то, что инцидент мог быть связан с компрометацией ноутбука, однако дальнейшее расследование выявило дополнительные точки проникновения.
Это была сложная атака. Злоумышленники также использовали механизм самоуничтожения, который удалял использованные инструменты и следы по мере проведения атаки, что значительно усложняет отслеживание и расследование.
Злоумышленники использовали известный протокол мультиподписи EIP-7702, чтобы получить разрешение на выполнение ончейн-операций с горячего кошелька. Эта делегация не прошла через наши стандартные механизмы подтверждения. Именно поэтому нам пришлось приостановить вывод средств, чтобы провести расследование, перестроить и заново протестировать всю инфраструктуру.
Что мы делаем сейчас?
Первое. Мы перестраиваем сервис вывода средств и не запустим его снова, пока он не пройдет тщательное тестирование. Мы очень надеемся, что пользователи смогут снова выводить средства раньше установленного нами срока в воскресенье. Сейчас мы укладываемся в этот график — речь идет о периоде в пределах 40 часов.

Второе. Мы проводим полный аудит безопасности по всей компании — конечные устройства, облачная инфраструктура, управление ключами, системы подписания транзакций. Проверяется все.
Третье. Мы завершаем приобретение оставшихся активов и подтвердим их наличие через Proof of Reserves. Полный отчет Proof of Reserves будет опубликован к понедельнику, при этом мы рассчитываем предоставить первоначальные данные еще раньше.
Четвертое. Мы работаем с правоохранительными органами, компаниями в сфере блокчейн-аналитики, эмитентами токенов и другими биржами, чтобы отследить и вернуть затронутые средства. Мы сделаем все, что в наших силах, чтобы виновные понесли ответственность.
И последнее. Это общая работа всей индустрии, и мы благодарны партнерам по всей экосистеме, которые так быстро подключились и оказали поддержку.
Мы справимся с этим испытанием. Спасибо за вашу поддержку — и берегите себя.