بایننس پس از هک کردن 6.34B بهبود می یابد

رئیس اجرایی استراتژی مایکل Saylor از وعده Binance برای ایجاد مشتری پس از هک 6.3 میلیارد دلاری خود حمایت کرده است، زیرا این مبادله بیش از 6.34 میلیارد دلار از وجوه شرکت را برای جایگزینی دارایی های آسیب دیده اختصاص داده است.

مایکل Saylor، در یک پست ۳۰ اکتبر، اعتماد به نفس خود را در توانایی Binance برای احترام به تعهد خود پس از نقل از آخرین اعلام پوشش دارایی مبادله ابراز کرد.

Binance متعهد شده است که ترازنامه خود را به کل مشتریان تبدیل کند. من انتظار دارم که این کار را انجام دهد.».

صنعت ما از این حادثه یاد خواهد گرفت، امنیت را تقویت می کند و قوی تر و انعطاف پذیرتر می شود.»

بیانیه او پاسخ تبادل را بدون اعلام مشارکت مالی از استراتژی یا ارائه جزئیات در مورد قرار گرفتن در معرض بایننس تایید کرد.

Binance وجوه را برای جایگزینی توکن های آسیب دیده رزرو کرده است

با توجه به روز رسانی بهبود بایننس، بیش از 6.34 میلیارد دلار در صندوق های شرکت برای پوشش این حادثه کنار گذاشته شده است. از این مقدار، ۵ میلیارد دلار در حال حاضر در رمزنگاری دقیق تحت تاثیر حمله قرار گرفته است.

این مبادله گفت که توکن های باقی مانده را از طریق معاملات بازار و کانال های بدون نسخه برای مطابقت با دارایی های از دست رفته و کمبود پوشش می دهد.

برخی از خریدها ممکن است طولانی تر شوند زیرا برخی از توکن ها نقدینگی محدود دارند، در حالی که معاملات OTC نیاز به زمان برای حل و فصل دارند، Binance توضیح داد.

همانطور که Crypto.news قبلا گزارش کرده است، این مبادله شروع به خرید سکه های سرقت شده کرده است. Yi He، بنیانگذار شرکت، گفت که دارایی های موجود Binance شامل Bitcoin و Ethereum، همراه با منابع در صندوق دارایی امن خود برای کاربران است.

این شرکت فاش نکرده است که چه مقدار بیت کوین یا ETH را برای تامین مالی این خریدها به فروش می رساند و یا مقدار خرید توکن های شخصی یا قیمت های اعدام را منتشر نمی کند.

دارایی های منجمد از صندوق های جایگزین جدا می شوند

بایننس گفت که تخصیص شرکت آن دارایی های یخ زده یا محافظت شده را که همچنان در معرض بهبود و تأیید قرار دارد، حذف می کند. آخرین مجموع یخ زده این ارز در حدود 3 میلیارد دلار است.

اعلام آن دو فرآیند در کنار یکدیگر را شرح می دهد: خرید دارایی های جایگزین با منابع شرکت و کار با مقامات و شرکای صنعت برای بازیابی وجوه آسیب دیده.

بایننس گفت که استفاده از منابع خود را برای پوشش کمبود های تایید شده ادامه می دهد و به روز رسانی های بیشتری را به عنوان پیشرفت بهبودی ارائه می دهد. نگه داشتن مشتری در نهایت از طریق گزارش اثبات آن تأیید خواهد شد.

تفاوت بین صندوق های یخ زده و بازیابی شده بخشی از حسابداری است. بایننس کل تعادل یخ زده را به عنوان پول در حال حاضر به مشتریان بازگشته است.

در همین حال، اطلاعیه امنیتی به روز شده می گوید که سپرده ها به طور معمول عمل می کنند. خروج به حالت تعلیق در می آید در حالی که چک های امنیتی و تغییرات در سرویس خروج تکمیل می شود.

به روز رسانی خدمات رسمی یک پنجره پیش فرض از 48 ساعت را ارائه داد. Binance وعده داده است که پس از تحقیقات خود، یک پست دقیق فنی ایجاد کند.

محققان حمله را در 10 بلاک چین ردیابی کردند

در یافته های اولیه آن، Binance یک لپ تاپ مهندس DevOps را به عنوان یک نقطه ورودی احتمالی شناسایی کرد. این مبادله گفت که ممکن است مهاجم به یک ظرف خدمات داخلی دسترسی داشته باشد و تراکنش های خروج غیر مجاز را ارائه دهد.

بایننس گفت که هیچ مدرکی مبنی بر اینکه کلیدهای خصوصی کیف پول نشت کرده و مجوز آدرس آسیب دیده را باطل کرده اند، پیدا نکرده است.

شرکت اطلاعاتی بلاک چین TRM Labs به طور جداگانه حدود 6.36 میلیارد دلار از کیف پول های Binance را در 10 شبکه ردیابی کرد. برآورد آن ارزش هر انتقال در قیمت دارایی زمانی که آن را نقل مکان کرد.

بیشتر نقل و انتقالات در حدود 20 دقیقه آغاز شده در 20: 05 UTC در 29 اکتبر انجام شد. Ethereum حدود 3.79 میلیارد دلار حساب می کند و پس از آن Bitcoin با 1.47 میلیارد دلار و Tron در $ 628 میلیون دلار.

TRM این عملیات را به گروه TraderTraitor کره شمالی با اعتماد به نفس بالا، با اشاره به زنجیره و اطلاعات خارج از زنجیره نسبت داد. Binance مهاجم را شناسایی نکرده است.

پوشش قبلی کره شمالی شامل یافته های Blockaid بود که محققان آن مجوز های اتریوم را که برای کنترل کیف پول داغ Binance استفاده می شد، بررسی کردند.

مهاجم معاملات را قبل از تخلیه کیف پول آماده کرد

با توجه به تجزیه و تحلیل Arkham، کیف پول اپراتور Tornado Cash را در 28 اکتبر دریافت کرد. مهاجم روز بعد کد را روی دو کیف پول آزمایش کرد و آن را در یک سوم تمرین کرد.

Arkham معامله ای را که حاوی 50 مجوز برای هدف قرار دادن بایننس 14 بود، ردیابی کرد. سه دقیقه و ۲۴ ثانیه بعد، یک انتقال واحد ۶۴ توکن را به ارزش ۲.۵۳ میلیارد دلار رساند.

این عکس فوری منتشر شده، 18270.2 بیت کوین در 19 آدرس توزیع شده است، با کسانی که بیت کوین از 20:48 UTC در 29 اکتبر منتقل نشده است.