Binance назвала ущерб от взлома — 6,34 млрд долларов. Кому платить за украденное
Binance выпустила отчёт о взломе: ущерб 6,34 млрд долларов, началось всё с фейкового собеседования. Что с выводом, компенсациями и курсом BNB через неделю.
Путеводитель: Связь, интернет и мошенники
3 ноября Binance опубликовала в своём блоге первоначальный отчёт об инциденте, сообщает BleepingComputer. Это первый разбор взлома от самой биржи. Ущерб она оценила примерно в 6,34 млрд долларов в цифровых активах. TRM Labs до этого насчитала около 6,36 млрд.
30 октября мы обещали проверить причины взлома, сумму ущерба, вывод средств, компенсации и курс BNB. Через неделю на большинство пунктов есть ответ.
Что написано в отчёте
По версии Binance, в сентябре с инженером-программистом биржи связался через сайт поиска работы «директор проекта» вымышленной компании. На втором собеседовании инженера попросили скачать тестовое задание из онлайн-репозитория.
Код установил неизвестную ранее программу, которая подменила файл pyenv в Homebrew для macOS. В отчёте сказано: «Вредоносное ПО нулевого дня тогда не было обнаружено средствами защиты рабочих устройств».
20 октября с заражённого ноутбука и через внутренний ИИ-инструмент взломали ещё двух сотрудников, отвечавших за кошельки. 29 октября атакующие добрались до сервиса подписи и через EIP-7702 в Ethereum выводили средства даже после остановки выводов.
Мелкий шрифт здесь в датах. От заражения до кражи прошло больше месяца, от второго этапа — девять дней. А документ называется первоначальным: полный технический отчёт Binance обещает только после окончания расследования. ФБР 31 октября приписало атаку северокорейской группе TraderTraitor.
Вывод открыли, заявок на компенсацию нет
Вывод средств Binance начала возвращать поэтапно 1 ноября с 06:00 UTC, первыми открылись биткоин и эфир, пишет TechCrunch. По данным Cointelegraph, к 12:36 UTC работали все 15 сетей первой фазы. Открыто ли к 6 ноября остальное, биржа не подтверждала.
С 6:00 до 15:30 UTC клиенты вывели 4,6 млрд долларов и завели 1,0 млрд. Чистый отток в 3,6 млрд — это 2,1% активов под управлением. Уходили многие, но массового бегства эти цифры не показывают.
Опрос
Как вы поступили с криптой на биржах после взлома Binance?
Отдельной процедуры выплат с заявками нет, потому что потери на балансы клиентов не перекладывают. Binance заявила: «Финансовые последствия кражи несёт Binance». По данным WSJ, биржа выделила больше 6,3 млрд своих средств: около 5 млрд у неё было в тех же монетах, ещё 1,3 млрд она докупает.
Цифра, которую все пропустили — 2,85 млрд долларов. Столько, по отчёту, к 3 ноября заморожено или перехвачено. Под эти деньги биржа платит авансом и рассчитывает их вернуть. Если вернёт, её реальный убыток сожмётся примерно до 3,5 млрд (наш расчёт: 6,34 минус 2,85).
С восполнением активов источники расходятся: 95% на 1 ноября у TechCrunch, 98% на 31 октября в отчёте. Скорее всего, они считают от разной базы. Остаток — малоликвидные токены, которые дольше всего покупать в нужном объёме.
BNB через неделю
30 октября в 00:54 UTC BNB стоил 690,43 доллара, 6 ноября на CoinGecko — 688,77. По нашему расчёту, это минус 1,66 доллара, около 0,24%. При этом за неделю курс успел походить от 681,40 до 722,78 доллара.
В приложении Binance стоит открыть историю выводов и проверить статус по нужной сети. Держателям редких токенов стоит сверить их баланс: такие монеты биржа восполняет последними. Клиенты Binance.US, отдельной компании, взломом не затронуты.
