Binances CEO Richard Teng sier selskapet har satt av 6,34 mrd. dollar for å dekke hacket, og at angriperen gikk utenom selskapets kontroller via protokollen EIP-7702. Kundene skal etter planen kunne ta ut penger igjen innen 1. november.
Richard Teng, administrerende direktør i Binance, la ut en videooppdatering på X fredag ettermiddag, mindre enn et døgn etter at Binance ble rammet av det selskapet selv omtaler som et av de største tapene i kryptoindustriens historie, med et bekreftet tap på rundt 6,3 mrd. dollar. EIP-7702 er en oppdatering i Ethereum-protokollen som lar en vanlig lommebok midlertidig få funksjonene til en smart kontrakt, blant annet til å godkjenne transaksjoner på vegne av eieren. Det er dette systemet angriperen skal ha brukt til å få kontroll over en av Binances hot wallets — lommebøker koblet til internett og brukt til løpende uttak, i motsetning til cold wallets som holdes frakoblet nettet.
Teng skriver at Binance er forpliktet til å dekke alle tap fra hacket med selskapets egne midler, og at brukernes eiendeler er trygge. Ifølge ham har selskapet satt av over 6,34 mrd. dollar til formålet, hvorav 5 mrd. dollar allerede ligger i nøyaktig de samme tokenene som ble rammet, blant annet USDC, USDT, bitcoin, ether og BNB. Summen er ikke det samme som det bekreftede tapet på 6,3 mrd. dollar Binance tidligere har oppgitt — det er selskapets egen reserve for å dekke tapet, ikke en ny oppdatering av tapstallet.
Teng understreker at kundemidler aldri er involvert i Binances egen drift, og derfor ikke ble rammet. Det som ble angrepet, var selskapets egen hot wallet. Brorparten av brukernes eiendeler ligger i cold wallets, frakoblet internett, og flyttes bare til en hot wallet når en bruker selv tar ut penger.
– Vi er forpliktet til å dekke alle tap fra hacket gjennom selskapets egne midler. Pengene deres er trygge, sier Teng.
Resten av det utestående beløpet skal dekkes ved å kjøpe de aktuelle tokenene i markedet og gjennom OTC-kanaler, altså direkte avtaler utenom børsen. Binance sikter mot å legge fram en første oversikt over reservene før en fullstendig Proof of Reserves-rapport, ventet innen 2. november.
– Dette ble ikke utført av én person. Den innledende undersøkelsen vår pekte mot en kompromittert datamaskin, men videre undersøkelser har avdekket flere innfallsporter, skriver Teng. Han beskriver angrepet som komplekst, og sier angriperen også brukte en selvdestruksjonsmekanisme som ødela verktøy og spor underveis, noe som gjorde det vanskeligere for Binance å spore og etterforske hendelsen.
Ifølge Teng brukte angriperen den kjente protokollen EIP-7702 til å få utføringsgodkjenning på kjeden over en hot wallet, og denne delegeringen gikk utenom Binances interne kontroller.
– Det er derfor vi må sette uttakstjenesten på pause, for å undersøke, bygge opp igjen og teste hele infrastruktursystemet på nytt, sier han.
Binance bygger nå opp igjen uttakstjenesten og vil ikke skru den på før den har bestått grundig testing. Selskapet er ifølge Teng håpefullt om at brukere skal kunne ta ut penger før fristen de har satt seg selv.
Samtidig gjennomføres en full sikkerhetsgjennomgang av hele selskapet — endepunkter, skytjenester, nøkkelhåndtering og signering. Binance samarbeider også med politi og påtalemyndigheter, selskaper som analyserer blokkjeden, tokenutstedere og andre børser for å spore og hente tilbake stjålne midler.
– Vi vil gjøre alt vi kan for å sørge for at disse aktørene blir stilt til ansvar, sier Teng.
Kilder: Richard Teng på X
Du har lest det du kan lese gratis. Med en konto får du ubegrenset tilgang til alle nyheter og artikler på kaupr.io — og blir en del av nettverket av investorer, profesjonelle og builders som følger onchain finance.