🚨 Співгенеральний директор Binance Річард Тенг: кошти компанії повністю покривають збитки; вивід коштів очікується відновлений до неділі, PoR — до понеділка Співгенеральний директор Binance @_RichardTeng опублікував оновлення щодо інциденту безпеки з повним транскриптом. Підтверджує: зобов’язується покрити всі збитки від хакерської атаки за рахунок коштів компанії; активи користувачів безпечні; ведеться робота з повернення вкрадених активів. 📌 Основні моменти: ・ Кошти: зарезервовано понад 6,34 млрд доларів США коштів компанії; приблизно 5 млрд доларів США вже утримуються у відповідних валютах (наприклад, $USDC, $USDT, $BTC, $ETH, $BNB тощо); решта поповнюється через ринок та OTC-угоди ・ Кошти користувачів: не використовуються кошти клієнтів; пошкоджений лише гарячий гаманець Binance; активи користувачів зберігаються в холодних гаманцях і потрапляють до гарячих лише під час виводу ・ Доведення: закликає користувачів перевірити свої рахунки; початковий Proof of Reserves має бути публічно перевірений у понеділок, а до цього — надано попередній огляд ・ Природа атаки: не є роботою однієї особи; початкове розслідування вказує на компрометацію ноутбука, але подальші розслідування виявили додаткові точки проникнення; атака складна й мала механізм самознищення для видалення інструментів та слідів ・ Технічний шлях: зловмисник використав EIP-7702 для отримання авторизації на виконання дій у гарячому гаманці, причому це дозволення не пройшло нормального процесу схвалення — тому вивід призупинено, а інфраструктура повністю перевіряється, відновлюється та тестирується ・ Поточний стан: відновлення сервісу виводу; не буде запущено, доки не пройде строге тестування; «дуже ймовірно», що вивід буде відновлено до терміну у неділю; прогрес становить близько 40 годин; повна перевірка безпеки компанії (ендпоїнти, хмарні сервіси, управління ключами, підписи тощо); співпраця з правоохоронними органами, блокчейн-розслідуваннями, емітентами та іншими біржами для виявлення та повернення коштів