Binance varaa 6,34 miljardia dollaria tappioihin ja tavoittelee nostojen palauttamista 1. marraskuuta

Binance on varannut yli 6,34 miljardia dollaria omia varojaan tietoturvaloukkauksen tappioiden kattamiseen, kertoo toinen toimitusjohtaja Richard Teng videopuheessaan.

Tengin mukaan noin 5 miljardia dollaria oli jo hallussa samoina omaisuuserinä, joita hyökkäyksessä vietiin, kuten USDT:nä, USDC:nä, bitcoinina, etherinä ja BNB:nä. Pörssi hankkii loput omaisuuserät markkinaostoilla ja pörssin ulkopuolisilla kaupoilla.

Varaus on rahoitussitoumus tapauksen kattamiseksi eikä uusi arvio varastetusta summasta. Binancen aiemmin ilmoittama tappioarvio on edelleen noin 6,3 miljardia dollaria.

Nostopalvelua rakennetaan uudelleen

Binance toivoo palauttavansa nostot sunnuntaihin 1. marraskuuta mennessä. Teng kertoi nostopalvelua rakennettavan uudelleen ja sen käynnistyvän vasta testauksen valmistuttua. Päivämäärä on siis tavoite eikä vahvistettu avautumisajankohta.

Pörssi aikoo myös julkaista päivitetyn Proof of Reserves -selvityksen maanantaihin 2. marraskuuta mennessä. Alustavia tietoja voidaan mahdollisesti julkaista aiemmin.

Tengin mukaan varastetut omaisuuserät kuuluivat Binancelle ja niitä säilytettiin sen kuumalompakkoinfrastruktuurissa. Hän sanoi, etteivät asiakkaiden varat kärsineet ja että suurin osa asiakasvaroista pysyi kylmäsäilytyksessä. Nämä lausunnot kuvaavat pörssin näkemystä tapauksesta tutkinnan jatkuessa.

Tutkijat löytävät lisää sisäänpääsyreittejä

Binancen alkuperäinen selitys viittasi DevOps-insinöörin murrettuun kannettavaan tietokoneeseen, jonka kautta päästiin sisäiseen palveluun ja lähetettiin luvattomia nostopyyntöjä.

Tengin päivitys kuvasi laajempaa operaatiota. Hän kertoi tutkijoiden uskovan useiden hyökkääjien osallistuneen ja tunnistaneen lisää sisäänpääsyreittejä.

Hän sanoi myös hyökkääjien käyttäneen mekanismeja, jotka poistivat heidän työkalunsa ja jälkensä tunkeutumisen aikana. Binance tarkistaa työntekijöiden tietokoneiden, pilvi-infrastruktuurin ja tapahtumien allekirjoitusjärjestelmien turvallisuutta. Valmista teknistä tutkintaraporttia ei ole vielä julkaistu.

Tappioarviot pysyvät yli 6 miljardissa dollarissa

Binancen noin 6,3 miljardin dollarin arvion lisäksi TRM Labs on arvioinut varastetuksi summaksi 6,36 miljardia dollaria ja Elliptic 6,43 miljardia dollaria päivityksessä mainittujen lukujen mukaan.

Näiden arvioiden perusteella tapaus olisi noin neljä kertaa suurempi kuin Bybitin 1,5 miljardin dollarin varkaus helmikuussa 2025.

Noin 3 miljardia dollaria tapaukseen liittyviä varoja on tiettävästi jäädytetty kumppanien, kuten stablecoinien liikkeeseenlaskijoiden Tetherin ja Circlen, avulla. Jäädytetyt varat on edelleen erotettava onnistuneesti takaisin saaduista ja Binancelle palautetuista omaisuuseristä.