Покрытие потерь
Binance восполняет активы за счёт своих средств
Binance сообщила, что уже покрыла 95% активов, пострадавших от кибератаки, из-за которой было похищено около $6 300 млн. Это один из крупнейших инцидентов безопасности в индустрии криптовалют. Показатель вырос с 90%, о которых компания сообщала ранее, и совпал с постепенным возобновлением выводов: чистый отток составил около $3 640 млн всего за девять с половиной часов.
В новом сообщении, опубликованном в воскресенье, компания заявила, что балансы десяти криптовалют, среди которых Bitcoin, Ethereum, BNB и стейблкоины USDT и USDC, уже обеспечены на 100%. Binance также подтвердила, что полностью возьмёт финансовые последствия атаки на себя и не переложит потери на клиентов. Сообщение появилось после того, как платформа временно приостановила выводы после атаки, обнаруженной 29 октября. Авторство ФБР приписало хакерской группе, связанной с Северной Кореей.
Что с оставшимися 5%
Компания пояснила, что пополнение активов продвинулось на пять процентных пунктов по сравнению с последним обновлением, когда было заявлено о 90%. Покрытая сумма составляет примерно $5 985 млн от украденных $6 300 млн.
По словам Binance, оставшиеся 5% - это главным образом криптовалюты с низкой ликвидностью, на покупку которых нужно больше времени из-за трудности собрать крупные объёмы на рынке. Для завершения восполнения платформа продолжает покупать пострадавшие активы на рынке и через внебиржевые (OTC) сделки, позволяющие торговать крупными объёмами вне традиционных площадок.
Восполнение финансируется из собственных средств Binance, страховых фондов, предназначенных для защиты пользователей, и корпоративных резервов. Компания повторила, что потери от кражи будут поглощены ею самой.
Важно: покрытие в 95% не означает, что Binance вернула столько же украденных у хакеров средств. Она заменила пострадавшие активы за счёт собственных ресурсов.
Выводы возобновлены, отток $3 640 млн
Параллельно с восполнением фондов Binance в воскресенье с 6:00 UTC начала восстанавливать выводы по схеме постепенного открытия и с усиленным контролем безопасности. По последнему операционному отчёту, с 6:00 до 15:30 UTC обработаны выводы на $4 649 млн и депозиты на $1 010 млн, то есть чистый отток составил около $3 640 млн.
Это примерно 2,1% от $171 000 млн активов под управлением, указанных в последнем Доказательстве резервов (PoR) на 28 октября.
К 12:36 UTC выводы возобновились во всех 15 сетях и активах первого этапа. После первоначального пика объёмы выводов начали снижаться и стабилизироваться, а депозиты оставались на значительном уровне. Binance подчеркнула, что приём депозитов работал в течение всего инцидента, а технические команды продолжают проверять оставшиеся сети перед следующим этапом нормализации.
Ещё один ключевой пункт обновления - проверка резервов. Binance сообщила, что 31 октября в 00:00 UTC сделала новый снимок Доказательства резервов и начала криптографическую проверку по технологии доказательства с нулевым разглашением (Zero-Knowledge Proof, ZKP). Она позволяет пользователям убедиться, что активы обеспечены, не раскрывая приватных данных о счетах. Обновлённый отчёт о резервах компания планирует опубликовать в первые дни ноября.
Расследование и ФБР
Расследование атаки продолжается. ФБР приписало кражу группе TraderTraitor, связанной с Северной Кореей и ранее замеченной в других атаках на платформы цифровых активов. По данным ведомства, злоумышленники начали конвертировать часть похищенных криптовалют в Ethereum, что может облегчить последующее отмывание через децентрализованные финансовые платформы и сервисы мгновенного обмена.
В расследовании участвуют и другие агентства США, а также компании, специализирующиеся на отслеживании операций в блокчейне. Они работают над тем, чтобы выявить и заблокировать движение похищенных активов.