Binance заявила о полном возмещении активов на $6,3 млрд после взлома

Binance завершила восстановление клиентских активов, похищенных во время октябрьской кибератаки. Основную часть потерь биржа покрыла в первые дни после взлома, однако закупка менее ликвидных токенов потребовала дополнительного времени.

Криптобиржа Binance сообщила, что полностью восполнила активы пользователей, похищенные в результате взлома на сумму около $6,3 млрд. Заявление компания опубликовала 12 ноября, поблагодарив клиентов за терпение и понимание. Завершение компенсации подтвердило Bloomberg со ссылкой на сообщение биржи.

Речь идет о восстановлении обеспечения клиентских средств за счет ресурсов Binance. Это не означает, что все похищенные криптоактивы удалось вернуть от злоумышленников: розыск и возврат украденного остаются отдельным процессом.

Возмещение проходило поэтапно. Уже 31 октября Binance заявила о восстановлении примерно 90% затронутых активов. На тот момент компания сообщала о полном обеспечении балансов в десяти криптовалютах и токенах: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC. Остальные активы биржа продолжала приобретать на рынке и через внебиржевые сделки.

К 4 ноября доля восстановленных активов достигла приблизительно 98%. Закупка оставшихся токенов шла медленнее из-за их низкой ликвидности — ограниченного предложения и меньшего объема торгов. При этом Binance подчеркивала, что заранее выделила сумму, превышающую размер потерь. Таким образом, наличие денег для компенсации и фактическое приобретение необходимых криптоактивов были разными этапами восстановления.

Атака произошла 29 октября около 20:05 UTC — уже в ночь на 30 октября по времени Казахстана. Согласно первоначальному сообщению Binance, злоумышленники провели несанкционированный вывод средств из горячих кошельков. Для проверки систем и устранения последствий биржа временно приостановила вывод активов.

Компания взяла финансовые потери на себя. В качестве источников покрытия она называла собственные средства и фонд защиты пользователей SAFU. В обновлении от 30 октября Binance сообщала, что зарезервировала более $6,34 млрд для восполнения похищенного.

Предварительное расследование указывало на возможную компрометацию рабочего ноутбука. Позднее специалисты обнаружили дополнительные точки проникновения. При этом Binance заявляла, что на тот момент не выявила признаков утечки закрытых ключей от кошельков. Компания сообщила об изоляции затронутой инфраструктуры, отзыве скомпрометированных разрешений и введении дополнительных мер контроля.

Параллельно биржа обновляла подтверждение резервов — Proof of Reserves. Снимок от 4 ноября охватывал 44 токена вместо десяти в предыдущей версии. По объяснению Binance, соответствующие инструменты позволяют пользователям проверить включение своих балансов в отчет и наличие обеспечения не менее чем в пропорции один к одному.

Объявление о полном возмещении закрывает вопрос восполнения похищенных клиентских активов по заявлению самой биржи. Однако оно не равнозначно завершению расследования или возврату всех средств, выведенных атакующими.