Binance оценила последствия инцидента в $6,3 млрд и обещала покрыть потери

Binance сообщила о временной приостановке ввода и вывода средств после инцидента с безопасностью. РБК передаёт заявление биржи в X: компания оценила масштаб последствий примерно в 6,3 млрд долларов. Для клиентов объявленная мера означает ограничение возможности переводить средства на площадку и за её пределы; когда ограничения начали действовать и были ли затем сняты, в сообщении не уточняется.

Что означают две суммы

По словам Binance, вместе с партнёрами в блокчейн-индустрии удалось заморозить около 3 млрд долларов затронутых активов непосредственно в блокчейне. Эта сумма описывает заблокированные активы. Оценка в 6,3 млрд долларов относится к общему масштабу последствий инцидента.

Вычитать одну цифру из другой и называть разницу окончательными потерями оснований нет. Сообщение о заморозке также не подтверждает, что средства уже возвращены владельцам: окончательный объём хищения и размер выплат из этих данных определить нельзя.

Как биржа объясняет произошедшее

Предварительная версия Binance связывает инцидент с возможной компрометацией ноутбука инженера DevOps. Согласно этому объяснению, злоумышленник получил доступ к сервисному контейнеру и смог инициировать несанкционированные транзакции по выводу средств. Расследование на момент сообщения ещё не было завершено, поэтому эта цепочка остаётся версией компании.

Биржа также сообщила, что признаков утечки закрытых ключей от кошельков не обнаружено. Это результат проверки, о котором заявила сама Binance; окончательная причина инцидента пока не установлена.

Что известно о покрытии потерь

Binance заявила, что полностью покроет потери за счёт фонда SAFU и собственных средств. Для затронутых клиентов это обещание компенсации, однако сроки, условия и порядок выплат в сообщении не описаны. Данных о фактическом исполнении обязательства также нет.

Среди принятых мер биржа назвала отзыв авторизации затронутых адресов и привлечение правоохранительных органов и блокчейн-аналитиков. Пока заявление компании не позволяет определить, когда конкретный клиент сможет получить возмещение и воспользоваться средствами без объявленных ограничений.