Binance 30 октября опубликовала предварительные результаты расследования инцидента, который начался накануне. Биржа оценивает его общее влияние примерно в $6,3 млрд и сообщает, что около $3 млрд связанных активов уже заморожены в блокчейнах.

По версии Binance, злоумышленник мог скомпрометировать ноутбук инженера DevOps, получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод. Признаков утечки приватных ключей кошельков компания пока не обнаружила. Какой именно сервис был затронут и как с ноутбука удалось авторизовать вывод, не раскрыто: подробный технический разбор биржа обещает после завершения расследования.

Оценка в $6,3 млрд не равна окончательной сумме потерь. Заморозка ограничивает движение активов, но сама по себе не возвращает их бирже. Reuters отмечает, что Binance не сообщила о статусе оставшихся примерно $3,3 млрд.

Binance временно остановила все пополнения и выводы, отозвала затронутое разрешение адреса и подключила правоохранительные органы и аналитические компании. Потери биржа обещает покрыть из фонда SAFU и собственных средств, а после устранения последствий — опубликовать обновлённое подтверждение резервов. До снятия ограничений пользователи не могут самостоятельно вывести хранящиеся на площадке активы.

Первое сообщение об инциденте не содержало ни оценки масштаба, ни возможного механизма атаки. Оба вывода Binance пока называет предварительными; окончательный ущерб и полный путь компрометации не установлены.