Kriptovaliutų birža „Binance“ pranešė skyrusi 6,34 mlrd. eurų savo lėšų ir rezervų, kad padengtų nuostolius po neseniai įvykusio saugumo incidento. Bendrovė teigia, kad dalis pažeistų aktyvų jau yra jos kontrolėje, o likusi dalis bus supirkta rinkoje bei per nebiržinius sandorius.
Pasak „Binance“, apie 5 mlrd. eurų iš numatytos sumos jau laikoma tais pačiais skaitmeniniais aktyvais, kurie buvo paveikti įsilaužimo metu. Birža konkrečių žetonų neįvardijo, tačiau incidentas siejamas su įtartinais lėšų nutekėjimais iš vadinamųjų karštųjų piniginių keliose blokų grandinėse.
Likusią maždaug 1,3 mlrd. eurų vertės dalį bendrovė ketina įsigyti palaipsniui, nes įspėja apie ribotą likvidumą ir atsiskaitymo vėlavimus. Tokiais atvejais greitas didelių apimčių supirkimas gali smarkiai paveikti kainas, todėl įmonės dažnai renkasi ilgesnį, etapais vykdomą procesą.
Kas padėjo sustabdyti lėšas
„Binance“ taip pat nurodė, kad į jos minėtą rezervą neįtraukiama maždaug 3 mlrd. eurų suma, kuri, anot bendrovės, buvo įšaldyta bendradarbiaujant su industrijos partneriais. Tokia praktika įmanoma tada, kai dalis pavogtų ar įtartinų lėšų pereina per emitentų ar infrastruktūros tiekėjų kontroliuojamus taškus.
Tarp minimų veiksmų viešai aptarta, kad „Tether“ įšaldė daugiau nei 1,57 mlrd. eurų vertės USDT, o „Circle“ patvirtino įšaldžiusi daugiau nei 800 mln. eurų vertės USDC. Papildomai pranešta ir apie kitų rinkos dalyvių įšaldytas sumas, susijusias su šiuo incidentu.
Pirminė versija apie atakos kelią
Ankstesniame bendrovės vadovų komentare teigta, kad pirminis tyrimas rodo galimai kompromituotą DevOps inžinieriaus nešiojamąjį kompiuterį. Tai, pasak „Binance“, galėjo suteikti užpuolikui prieigą prie paslaugų konteinerio, per kurį buvo pateikiamos neautorizuotos išėmimo operacijos.
„Jūsų lėšos yra saugios, o visus nuostolius padengsime“, – sakė „Binance“ vadovas Richard Teng.
Bendrovė pabrėžė neradusi požymių, kad būtų nutekėję piniginių privatūs raktai, tačiau ataka, anot jos, buvusi sudėtingesnė nei paprastas vieno darbuotojo teisių išnaudojimas. Kol tęsiasi tyrimas ir atkūrimo veiksmai, „Binance“ buvo laikinai sustabdžiusi lėšų išėmimus, nors įnašai, kaip skelbta, liko galimi.
Ką rodo platesnės rinkos tendencijos
Su blokų grandinėmis dirbančios saugumo ir analitikos įmonės atkreipia dėmesį, kad panašūs incidentai dažnai prasideda nuo infrastruktūros grandžių, kurios nėra tiesiogiai piniginės privatūs raktai: darbuotojų įrenginiai, prieigos raktai, automatizuotos diegimo grandinės ir vidiniai servisai. Tokios atakos verčia biržas peržiūrėti prieigų valdymą, segmentuoti sistemas ir stiprinti stebėseną realiu laiku.
Rinkos analitikai šį atvejį taip pat vertina kaip priminimą apie centralizuotų biržų saugojimo ir kibernetinio saugumo rizikas. Kita vertus, incidentai paprastai netampa tiesioginiu argumentu prieš pačią blokų grandinių technologiją, tačiau didina spaudimą biržoms aiškiau komunikuoti apie rezervus, draudimo mechanizmus ir incidentų valdymo procedūras.
Leave a Reply