Binance 30 октября в 19:33 UTC подтвердила, что около 20:05 UTC накануне были скомпрометированы её горячие кошельки и из них похитили токены примерно на $6,3 млрд. Утреннее сообщение называло эту сумму «общим влиянием» и описывало возможный путь атаки; теперь биржа прямо говорит об убытке.

Компания заявляет, что выделила более $6,34 млрд собственных средств для покрытия кражи. Из них $5 млрд уже находятся в тех же токенах, которые были похищены, — около 80% затронутой суммы; недостающие активы Binance покупает на рынке и внебиржевых площадках. Это заявление самой биржи, а не опубликованная проверка резервов: первый новый снимок Proof of Reserves она планирует сделать примерно через 12 часов после сообщения, а результат подготовить к 2 ноября.

Вывод средств пока остаётся приостановленным. Binance рассчитывает начать поэтапное восстановление примерно через 34 часа после публикации обновления, но ставит срок в зависимость от завершения проверок безопасности. Пополнения и не затронутые инцидентом сервисы, по словам компании, продолжают работать. Поэтому объявленный срок ещё не означает, что пользователи уже снова получили доступ к выводу активов.

Предварительная версия о скомпрометированном ноутбуке инженера DevOps тоже стала менее определённой: дальнейшее расследование обнаружило дополнительные точки проникновения. Признаков утечки приватных ключей кошельков Binance пока не нашла и обещает опубликовать новые технические выводы примерно через 48 часов. Около $3 млрд похищенных активов, по оценке биржи, заморожены в блокчейнах, но заморозка не равна возврату средств.

Предыдущий материал DOK фиксировал предварительную оценку и версию с ноутбуком. Новый этап устанавливает затронутый компонент, переводит оценку в заявленный фактический убыток и даёт конкретный, хотя ещё не выполненный план покрытия и восстановления вывода.