Binance arvioi tietoturvaloukkauksen vaikutukseksi 6,3 miljardia dollaria ja lupaa kattaa tappiot

Binance on arvioinut tietoturvapoikkeaman vaikutukseksi noin 6,3 miljardia dollaria ja luvannut kattaa kaikki tappiot Secure Asset Fund for Users (SAFU) -rahastostaan ja yhtiön omista varoista.

Lokakuun 30. päivän tilannepäivityksessä kryptopörssi kertoi jäädyttäneensä lohkoketjukumppaniensa kanssa noin 3 miljardia dollaria tapaukseen liittyviä varoja lohkoketjussa. Talletukset ja nostot keskeytettiin väliaikaisesti tietoturvatarkistusten jatkuessa. 

Alustavat havainnot viittaavat työntekijän murrettuun kannettavaan

Binancen alustavan tutkinnan mukaan hyökkääjä on saattanut murtautua DevOps-insinöörin kannettavaan tietokoneeseen, saada pääsyn palvelukonttiin ja lähettää luvattomia nostotapahtumia.

Pörssi kertoi, ettei se ollut löytänyt todisteita lompakoiden yksityisten avainten vuotamisesta. Se kuvasi havaintoja alustaviksi ja lupasi yksityiskohtaisen teknisen raportin, kun tutkinta on valmis ja tosiseikat on varmistettu.

Binance myös peruutti tapaukseen liittyvän osoitteen valtuutuksen ja otti mukaan lainvalvontaviranomaisia sekä lohkoketjuanalytiikan kumppaneita varojen jäljittämiseksi ja palauttamiseksi. 

6,3 miljardin dollarin luku on yhtiön arvio tapauksen kokonaisvaikutuksesta. Lopullinen taloudellinen menetys riippuu osittain siitä, kuinka paljon saadaan palautettua. Jäädytettyjä varoja ei pidä käsitellä pörssille jo palautettuina varoina.

Tether ja Circle jäädyttävät stablecoineja

Binancen perustaja ja entinen toimitusjohtaja Changpeng Zhao sanoi tapauksen vaikuttavan hakkeroinnilta. Hän huomautti, ettei enää johda pörssiä, mutta odotti käyttäjien tappioiden tulevan kokonaan katetuiksi.

Zhao kiitti aluksi Tetheriä noin 971 miljoonan ja Circleä noin 823 miljoonan dollarin jäädyttämisestä. Myöhemmät summat kasvoivat: Reuters kertoi Tetherin jäädyttäneen lähes 1,57 miljardia dollaria ja Circlen yli 800 miljoonaa dollaria. Nämä liikkeeseenlaskijakohtaiset summat ovat osa laajempaa varojen jäädyttämistä, eikä niitä pidä lisätä Binancen noin 3 miljardin dollarin kokonaismäärään. 

Pörssi lupaa päivitetyn selvityksen reserveistään

Binance ilmoitti, etteivät asiakkaat joudu kantamaan tappioita ja että se julkaisee päivitetyn Proof of Reserves -selvityksen korjaustoimien valmistuttua.

Tiedotteessa ei annettu aikataulua talletusten ja nostojen palauttamiselle tai tutkinnan valmistumiselle. Korvauslupaus yhdistää SAFU-rahaston resurssit yhtiön omiin varoihin eikä siten perustu yksin suojarahastoon.