Binance a suspendat retragerile după un incident cu impact estimat la 6,3 miliarde de dolari, dar depunerile funcționează

Binance estimează la aproximativ 6,3 miliarde de dolari valoarea activelor afectate. Aceasta este o estimare a impactului, nu suma finală pierdută de clienți: o parte dintre active au fost între timp blocate, iar compania spune că fondurile utilizatorilor sunt în siguranță.

În prima comunicare, din 29 octombrie, Binance anunțase suspendarea atât a depunerilor, cât și a retragerilor. Pe 30 octombrie a precizat că depunerile au rămas funcționale; restricția anunțată vizează retragerile, fără să fie indicată o categorie de utilizatori exceptată.

Când ar putea fi reluate retragerile

Richard Teng, unul dintre directorii Binance, a indicat duminică, 1 noiembrie, drept țintă pentru reluarea retragerilor, la aproximativ 40 de ore de la declarația sa din 30 octombrie. Este o țintă, nu o oră garantată. Compania a legat suspendarea de verificările de securitate și nu a anunțat în comunicatul său un termen ferm.

Utilizatorii pot urmări anunțurile publicate în centrul oficial de asistență Binance și pot cere lămuriri serviciului de relații cu clienții al platformei. Binance le recomandă să folosească doar canalele sale oficiale; un mesaj primit din altă parte nu confirmă reluarea retragerilor.

Binance recomandă verificarea actualizărilor direct în centrul oficial Binance Support/Announcements și contactarea Binance Customer Support pentru întrebări, fără folosirea linkurilor sau mesajelor primite prin conturi neconfirmate. În comunicatul Binance nu apar instrucțiuni suplimentare, precum schimbarea parolei sau activarea 2FA, și nu este indicată o pagină separată de status.

Cât din suma afectată a fost blocat

Binance spune că a lucrat cu parteneri din rețelele de criptomonede pentru a bloca active asociate incidentului. Cifrele de mai jos descriu lucruri diferite: valoarea estimată a activelor afectate, sumele blocate și contribuțiile unor companii la aceste blocări. Ele nu se adună.

Estimarea Bitquery este mai mică decât cifra comunicată de Binance; analizele folosesc momente și metode de calcul diferite. Nici diferența dintre suma afectată și cea blocată nu poate fi prezentată drept pierdere finală a utilizatorilor.

Cum promite Binance să acopere pierderile

Binance spune că va folosi fondul său de urgență, numit SAFU, și banii companiei pentru a acoperi toate pierderile provocate de incident. Richard Teng a declarat că firma a rezervat peste 6,34 miliarde de dolari în acest scop: 5 miliarde se aflau deja în activele afectate, iar restul urma să fie cumpărat. Banii rezervați nu înseamnă despăgubiri deja plătite.

Compania nu a anunțat încă pașii prin care un utilizator ar cere despăgubiri, criteriile pentru fiecare caz sau data unei plăți. Promisiunea de acoperire a pierderilor nu înlocuiește, pentru moment, accesul la retrageri.

Binance suspectează că atacatorul a folosit laptopul compromis al unui inginer pentru a intra într-o parte a sistemului său și a trimite retrageri neautorizate. Compania spune că nu a găsit dovezi că au fost divulgate cheile private, adică datele care permit controlul asupra portofelelor digitale. A retras autorizația accesului afectat și lucrează cu autoritățile și firme care urmăresc transferurile. Binance precizează în comunicat că a revocat autorizația adresei afectate și că lucrează cu autorități, emitenți și firme de analiză blockchain.

Firma de analiză TRM Labs atribuie atacul grupării TraderTraitor, pe care o leagă de Coreea de Nord. Binance nu a identificat public autorii. Următorul termen anunțat este ținta de duminică pentru reluarea retragerilor, urmată de raportul mai amplu pe care compania intenționează să îl prezinte luni.