🚨 Сопредседатель Binance Ричард Тенг: средства компании полностью покрывают убытки; вывод средств ожидается восстановить к воскресенью, PoR — к понедельнику Сопредседатель Binance @_RichardTeng опубликовал обновление видео по инциденту безопасности с полной транскрипцией. Он повторил: компания обязуется покрыть все убытки от взлома за счет собственных средств; активы пользователей безопасны; ведется работа по возврату похищенных активов. 📌 Ключевые моменты: ・ Средства: зарезервировано более 6,34 млрд долларов США собственных средств компании; около 5 млрд долларов США уже удержаны в том же виде, что и пострадавшие активы (например, $USDC, $USDT, $BTC, $ETH, $BNB и др.); остальные средства восполняются через рынок и OTC-сделки ・ Средства пользователей: компания никогда не использует клиентские средства; в данном инциденте затронуты только собственные горячие кошельки Binance; активы пользователей хранятся в основном в холодных кошельках и попадают в горячие только при выводе ・ Доказательства: рекомендуется пользователям проверить свои счета; предварительная версия Proof of Reserves будет опубликована и проверена к понедельнику, а до этого будет предоставлена предварительная информация ・ Характер атаки: не единичный инцидент; первоначальные данные указывают на взлом ноутбука, однако дальнейшее расследование выявило дополнительные точки проникновения; атака сложная и включает механизм самоуничтожения инструментов и следов ・ Технический путь: злоумышленники использовали EIP-7702 для получения цепочечных прав на выполнение в горячем кошельке, причем эта авторизация не прошла стандартные процедуры одобрения — поэтому вывод средств приостановлен, проводится полное расследование, восстановление и повторное тестирование инфраструктуры ・ Текущие действия: восстановление сервиса вывода средств; не будет запущено до прохождения строгого тестирования; «очень высока вероятность» восстановления вывода средств к установленному сроку — текущий прогресс составляет около 40 часов; полный пересмотр безопасности компании (терминалы, облако, управление ключами, подписи и т.д.); сотрудничество с правоохранительными органами, блокчейн-разведкой, эмитентами и другими биржами для отслеживания и возврата средств