Binance представила план восстановления в сообщении о безопасности от 30 октября после взлома горячего кошелька, который, по её данным, произошёл около 20:05 UTC 29 октября. Компания планировала начать восстанавливать возможность вывода средств примерно через 34 часа после публикации сообщения, но только после проверок безопасности, устранения проблем и проверки затронутых систем. Binance сообщила, что внесение средств и работа незатронутых сервисов продолжались.
Binance оценила потери в $6,3 млрд и пообещала покрыть их за счёт фонда SAFU и корпоративных резервов, не перекладывая расходы на пользователей. По словам компании, уже имевшиеся у неё соответствующие токены на $5 млрд покрывали около 80% потерь, а закупки для покрытия остатка продолжались. Binance сообщила, что украденные активы примерно на $3 млрд были заморожены в блокчейне; по оценке Elliptic, на 08:00 UTC 30 октября подтверждённый объём замороженных активов составлял $2,84 млрд. Заморозка активов не обязательно означала их возврат.
Предварительные данные указывали на то, что взлом ноутбука сотрудника позволил отправить несанкционированные заявки на вывод средств, но Binance заявила, что полная последовательность атаки всё ещё расследуется и доказательств утечки приватных ключей кошельков не обнаружено.
Источник