Binances CEO Richard Teng siger, at selskabet har afsat 6,34 mia. dollar til at dække hacket, og at angriberen kom udenom selskabets kontroller via protokollen EIP-7702. Kunderne skal efter planen kunne hæve penge igen senest 1. november.
Richard Teng, administrerende direktør i Binance, lagde en videoopdatering ud på X fredag eftermiddag, mindre end et døgn efter at Binance blev ramt af det, selskabet selv kalder et af de største tab i kryptoindustriens historie, med et bekræftet tab på omkring 6,3 mia. dollar. EIP-7702 er en opdatering i Ethereum-protokollen, der lader en almindelig tegnebog midlertidigt få funktionerne fra en smart kontrakt, blandt andet til at godkende transaktioner på vegne af ejeren. Det er dette system, angriberen menes at have brugt til at få kontrol over en af Binances hot wallets — tegnebøger koblet til internettet og brugt til løbende hævninger, i modsætning til cold wallets, som holdes afkoblet nettet.
Teng skriver, at Binance er forpligtet til at dække alle tab fra hacket med selskabets egne midler, og at brugernes aktiver er sikre. Ifølge ham har selskabet afsat over 6,34 mia. dollar til formålet, hvoraf 5 mia. dollar allerede ligger i nøjagtig de samme tokens, der blev ramt, blandt andet USDC, USDT, bitcoin, ether og BNB. Summen er ikke det samme som det bekræftede tab på 6,3 mia. dollar, Binance tidligere har oplyst — det er selskabets egen reserve til at dække tabet, ikke en ny opdatering af tabstallet.
Teng understreger, at kundemidler aldrig er involveret i Binances egen drift, og derfor ikke blev ramt. Det, der blev angrebet, var selskabets egen hot wallet. Størstedelen af brugernes aktiver ligger i cold wallets, afkoblet internettet, og flyttes kun til en hot wallet, når en bruger selv hæver penge.
– Vi er forpligtet til at dække alle tab fra hacket gennem selskabets egne midler. Jeres penge er sikre, siger Teng.
Resten af det udestående beløb skal dækkes ved at købe de pågældende tokens i markedet og gennem OTC-kanaler, altså direkte aftaler uden om børsen. Binance sigter mod at fremlægge et første overblik over reserverne, før en fuldstændig Proof of Reserves-rapport, ventet senest 2. november.
– Det her blev ikke udført af én person. Vores indledende undersøgelse pegede mod en kompromitteret computer, men videre undersøgelser har afdækket flere indgange, skriver Teng. Han beskriver angrebet som komplekst, og siger at angriberen også brugte en selvdestruktionsmekanisme, der ødelagde værktøjer og spor undervejs, hvilket gjorde det sværere for Binance at spore og efterforske hændelsen.
Ifølge Teng brugte angriberen den kendte protokol EIP-7702 til at få udførelsesgodkendelse på kæden over en hot wallet, og denne delegering kom udenom Binances interne kontroller.
– Det er derfor, vi må sætte hævningstjenesten på pause, for at undersøge, genopbygge og teste hele infrastruktursystemet igen, siger han.
Binance genopbygger nu hævningstjenesten og vil ikke slå den til, før den har bestået grundig testning. Selskabet er ifølge Teng håbefuldt om, at brugere skal kunne hæve penge inden den frist, de selv har sat.
Samtidig gennemføres en fuld sikkerhedsgennemgang af hele selskabet — endepunkter, skytjenester, nøglehåndtering og signering. Binance samarbejder også med politi og anklagemyndighed, selskaber der analyserer blockchainen, tokenudstedere og andre børser for at spore og hente stjålne midler tilbage.
– Vi vil gøre alt, hvad vi kan, for at sikre, at disse aktører bliver stillet til ansvar, siger Teng.
Kilder: Richard Teng på X
Du har læst det, du kan læse gratis. Med en konto får du ubegrænset adgang til alle nyheder og artikler på kaupr.io — og bliver en del af netværket af investorer, professionelle og builders, der følger onchain finance.