Исполнительный председатель Strategy (бывшая MicroStrategy) Майкл Сэйлор поддержал обязательство Binance компенсировать клиентам потери после взлома примерно на $6,3 млрд. В публикации в X от 30 октября он процитировал заявление биржи о восстановлении активов и написал: «Binance выделила средства с собственного баланса, чтобы полностью рассчитаться с клиентами. Я ожидаю, что биржа выполнит это обязательство. Наша индустрия извлечет урок из этого инцидента, усилит безопасность и выйдет из него более сильной и устойчивой». При этом Сэйлор не объявлял о финансовом участии Strategy и не раскрывал возможную подверженность компании рискам Binance.
Согласно обновленным данным Binance, на покрытие ущерба зарезервировано более $6,34 млрд собственных средств. Около $5 млрд уже находится в тех же криптовалютах, которые были затронуты атакой. Оставшиеся токены биржа планирует приобретать через рыночные и внебиржевые сделки, однако по некоторым позициям процесс может затянуться из-за ограниченной ликвидности. Соосновательница Binance И Хэ сообщила, что в распоряжении компании есть биткоин и Ethereum, а также средства фонда SAFU. Биржа не раскрыла объемы продаж BTC и ETH для финансирования этих покупок и суммы приобретений по отдельным токенам. Замороженные активы, которые сейчас оцениваются примерно в $3 млрд, учитываются отдельно и не входят в сумму компенсационного резерва. В Binance подчеркивают, что замороженные средства не считаются уже возвращенными деньгами клиентов.
По оценке TRM Labs, около $6,36 млрд было выведено из кошельков Binance в десяти блокчейн-сетях. Большая часть транзакций прошла в течение примерно 20 минут с 20:05 UTC 29 октября. На Ethereum пришлось около $3,79 млрд, на биткоин — $1,47 млрд, на Tron — $628 млн. TRM Labs с высокой степенью уверенности связывает операцию с северокорейской группой TraderTraitor. Сама Binance пока не называла конкретного исполнителя атаки. Предварительное расследование биржи указывает на возможную компрометацию ноутбука DevOps-инженера и доступ к внутреннему сервисному контейнеру, с помощью которого могли быть сформированы несанкционированные заявки на вывод. Утечки приватных ключей, по заявлению Binance, не выявлено.
По данным Arkham, операторский кошелек получил финансирование через Tornado Cash 28 октября, затем злоумышленник тестировал код на нескольких адресах. Через 3 минуты 24 секунды после подготовки транзакция с 50 разрешениями на Binance 14 позволила вывести 64 токена стоимостью около $2,53 млрд. На этом фоне биткоин после взлома опускался ниже $77 000. Вывод средств с Binance временно приостановлен, ожидаемое возобновление — в течение 48 часов, депозиты работают в обычном режиме. Биржа обещает опубликовать технический разбор после завершения расследования, а клиентские активы будут подтверждены через proof-of-reserves.
