Binance atsāk līdzekļu izņemšanu pēc uzbrukuma, taču pilns rezervju apliecinājums vēl jāgaida

Kriptovalūtu birža Binance 1. novembrī pakāpeniski atsāka līdzekļu izņemšanu no platformas pēc kiberuzbrukuma, kura radītos zaudējumus birža lēš 6,3 miljardu dolāru apmērā. Pirmais atkal pieejamais izņemšanas virziens bija BTC bitcoin tīklā. Binance informē, ka jau atjaunoti aptuveni 95% uzbrukumā zaudēto aktīvu un klientiem radušies zaudējumi nebūs jāsedz pašiem.

Izņemšana tiek atjaunota pakāpeniski 15 tīklos

Par pirmā tīkla darbības atjaunošanu Binance paziņoja sociālajā tīklā X, un informāciju apstiprināja arī biržas klientu atbalsta dienests. Izņemšana netiek ieslēgta visos tīklos vienlaikus,to atjauno pakāpeniski, pa atsevišķiem aktīvu un tīklu virzieniem.

Secība noteikta, ņemot vērā klientu pieprasījumu iepriekšējā nedēļā. Vispirms tiek atjaunota izņemšana tajos tīklos, no kuriem lietotāji visbiežāk vēlējās izņemt savus līdzekļus.

Noguldījumi Binance platformā visu šo laiku bija pieejami. Savukārt konkrētas kriptovalūtas izņemšanas iespējas ir atkarīgas no izvēlētā tīkla. Lietotāji tās var pārbaudīt izņemšanas sadaļā vai Binance tīklu statusa lapā. Birža brīdina, ka lielā pieprasījuma dēļ darījumu apstrāde var aizņemt ilgāku laiku.

Pirms tam izņemšana bija pilnībā apturēta, kamēr Binance izmeklēja kiberuzbrukumu un atjaunoja, pārbaudīja un testēja izņemšanas infrastruktūru. Biržas līdzdibinātājs Ričards Tens iepriekš uzsvēra, ka pakalpojums netiks atjaunots, kamēr nebūs veiktas stingras drošības pārbaudes. Katrs tīkls jāpārbauda atsevišķi, tāpēc arī izņemšanas iespējas tiek atjaunotas pa posmiem.

Pirmajā posmā paredzēts atjaunot atsevišķu aktīvu izņemšanu 15 blokķēžu tīklos:

Šis saraksts atspoguļo pirmajā posmā paredzētos aktīvus, taču nenozīmē, ka visi izņemšanas virzieni jau ir pieejami. To darbība tiek atjaunota pakāpeniski.

Īpaši nozīmīga ir USDT un USDC stabilo kriptomonētu izņemšanas atjaunošana. Tās pieejamas gandrīz visos lielākajos tīklos, tostarp otrā slāņa risinājumos Arbitrum, Base un Optimism. Tirgotājiem tas ir būtiski, jo stabilās kriptomonētas bieži izmanto līdzekļu pārvietošanai starp dažādām kriptobiržām.

Binance atjaunojusi 95% zaudēto aktīvu

Saskaņā ar Binance sniegto informāciju uzņēmums jau atjaunojis aptuveni 95% uzbrukumā skarto aktīvu. Dienu iepriekš šis rādītājs bija 90%. Atlikušos 5% veido zemas likviditātes monētas, kuru iegāde tirgū un ārpusbiržas darījumos (OTC) prasa vairāk laika, lai neradītu būtisku cenu kritumu.

Dienu iepriekš birža paziņoja, ka zaudējumu segšanai novirzījusi vairāk nekā 6,34 miljardus dolāru no saviem līdzekļiem.

Binance apgalvo, ka pilnībā nodrošināti ir klientu atlikumi BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD un ZEC. Tomēr šis paziņojums attiecas uz rezervēm, nevis uz to, vai konkrēto aktīvu jau iespējams izņemt no platformas. Kriptovalūta var būt pilnībā nodrošināta, bet tās izņemšana konkrētajā tīklā vēl var nebūt pieejama.

Daļu nozagto līdzekļu izdevies iesaldēt arī ar citu tirgus dalībnieku palīdzību. Pēc uzbrukuma partneru kriptobiržas iesaldēja aptuveni trīs miljardus dolāru. Visvairāk skarto aktīvu vidū bija Ethereum un bitcoin.

Pilns rezervju apliecinājums gaidāms 3. novembrī

31. oktobrī Binance publicēja jaunāko rezervju apliecinājuma (Proof of Reserves) datu momentuzņēmumu, kas atspoguļo situāciju 30. oktobrī plkst. 20.00 pēc ASV austrumu krasta laika. Savukārt pilnu apliecinājumu, izmantojot nulles zināšanu pierādījuma (zero-knowledge proof) tehnoloģiju, birža plāno publicēt līdz 3. novembrim pēc UTC laika. Aprēķinu veikšanai nepieciešamas aptuveni 40–50 stundas.

Šāds pierādījums ļaus lietotājiem kriptogrāfiski pārbaudīt, vai viņu kontu atlikumi ir iekļauti biržas saistībās. Iepriekš Ričards Tens bija solījis pilnu rezervju pārskatu līdz pirmdienai, 2. novembrim, taču jaunajā grafikā tas pārcelts uz nākamo dienu.

Tas nozīmē, ka izņemšanas atjaunošana notiek agrāk, nekā būs pieejams pilns kriptogrāfiski pārbaudāms rezervju apliecinājums. Pirmajās dienās lietotājiem tādēļ būs jāpaļaujas uz biržas sniegto informāciju, nevis uz pilnu neatkarīgi pārbaudāmu pierādījumu.

Tirgum šis ir būtisks pārbaudījums. Binance ir viena no pasaulē lielākajām kriptobiržām pēc tirdzniecības apjoma, tāpēc izņemšanas atjaunošana parādīs, vai uzņēmums spēj izturēt iespējamu klientu līdzekļu aizplūšanu arī pēc tik liela mēroga drošības incidenta.

FBI saista uzbrukumu ar Ziemeļkorejas grupējumu TraderTraitor

Uzbrukums notika no 29. līdz 30. oktobrim un līdzekļi tika izvesti no biržas karstajiem makiem. Pēc apmēra tas tiek uzskatīts par lielāko kriptobiržas uzlaušanu vēsturē. ASV Federālais izmeklēšanas birojs (FBI) saistījis incidentu ar Ziemeļkoreju un hakeru grupējumu TraderTraitor, uz kuru iepriekš norādīja arī privātie blokķēdes analītiķi.

Sākotnēji Binance pieļāva, ka uzbrukums sākās ar DevOps inženiera klēpjdatora kompromitēšanu. Tas uzbrucējam esot ļāvis piekļūt servisa konteineram un veikt neatļautas transakcijas. Vēlāk Ričards Tens precizēja, ka uzbrukuma shēma bijusi sarežģītāka un to nevar reducēt tikai uz viena darbinieka piekļuves tiesību ļaunprātīgu izmantošanu.

Ziņas par uzbrukumu satricināja arī plašāku kriptovalūtu tirgu. Piektdien vairākas lielākās kriptovalūtas piedzīvoja strauju cenu kritumu, bet bitcoin cena noslīdēja zem 77 000 dolāru.

Turpmāk Binance būs jāiztur vairāki būtiski pārbaudījumi. Pirmkārt, jāatjauno pārējo pirmā posma tīklu darbība un jānodrošina, ka sistēmas spēj izturēt lielu pieprasījumu. Otrkārt, 3. novembrī jāpublicē pilns rezervju apliecinājums. Treškārt, biržai jāiegādājas atlikušie 5% zemas likviditātes monētu, lai pilnībā atjaunotu uzbrukumā zaudētos aktīvus.

Pagaidām nav publiskotu datu par to, cik daudz līdzekļu klienti izņēmuši pēc pakalpojuma atjaunošanas un kad sāksies nākamais izņemšanas atjaunošanas posms.