Binances CEO Richard Teng säger att bolaget har avsatt 6,34 miljarder dollar för att täcka hacket, och att angriparen tog sig förbi bolagets kontroller via protokollet EIP-7702. Kunderna ska enligt planen kunna ta ut pengar igen senast den 1 november.
Richard Teng, vd för Binance, lade ut en videouppdatering på X fredag eftermiddag, mindre än ett dygn efter att Binance drabbats av det bolaget själv kallar en av de största förlusterna i kryptoindustrins historia, med en bekräftad förlust på omkring 6,3 miljarder dollar. EIP-7702 är en uppdatering i Ethereum-protokollet som gör att en vanlig plånbok tillfälligt kan få funktionerna hos ett smart kontrakt, bland annat att godkänna transaktioner å ägarens vägnar. Det är detta system angriparen ska ha använt för att få kontroll över en av Binances hot wallets — plånböcker kopplade till internet och använda för löpande uttag, till skillnad från cold wallets som hålls frånkopplade nätet.
Teng skriver att Binance är fast beslutet att täcka alla förluster från hacket med bolagets egna medel, och att användarnas tillgångar är trygga. Enligt honom har bolaget avsatt över 6,34 miljarder dollar för ändamålet, varav 5 miljarder dollar redan ligger i exakt de tokens som drabbades, bland annat USDC, USDT, bitcoin, ether och BNB. Summan är inte detsamma som den bekräftade förlusten på 6,3 miljarder dollar Binance tidigare uppgett — det är bolagets egen reserv för att täcka förlusten, inte en ny uppdatering av förlustsiffran.
Teng understryker att kundmedel aldrig är inblandade i Binances egen drift, och därför inte drabbades. Det som angreps var bolagets egen hot wallet. Merparten av användarnas tillgångar ligger i cold wallets, frånkopplade internet, och flyttas bara till en hot wallet när en användare själv gör ett uttag.
– Vi är fast beslutna att täcka alla förluster från hacket genom bolagets egna medel. Era pengar är trygga, säger Teng.
Resten av det utestående beloppet ska täckas genom att köpa de aktuella tokens i marknaden och via OTC-kanaler, alltså direkta avtal utanför börsen. Binance siktar på att presentera en första översikt över reserverna innan en fullständig Proof of Reserves-rapport, väntad senast den 2 november.
– Det här utfördes inte av en enda person. Vår inledande utredning pekade mot en komprometterad dator, men vidare utredningar har avslöjat fler ingångar, skriver Teng. Han beskriver attacken som komplex, och säger att angriparen även använde en självförstörningsmekanism som förstörde verktyg och spår under tiden, vilket gjorde det svårare för Binance att spåra och utreda händelsen.
Enligt Teng använde angriparen det kända protokollet EIP-7702 för att få exekveringsgodkännande på kedjan över en hot wallet, och denna delegering gick förbi Binances interna kontroller.
– Det är därför vi måste pausa uttagstjänsten, för att utreda, bygga upp igen och testa hela infrastruktursystemet på nytt, säger han.
Binance bygger nu upp uttagstjänsten igen och tänker inte slå på den förrän den klarat noggrann testning. Bolaget är enligt Teng hoppfullt om att användare ska kunna göra uttag innan fristen man själv satt upp.
Samtidigt genomförs en fullständig säkerhetsgenomgång av hela bolaget — endpoints, molntjänster, nyckelhantering och signering. Binance samarbetar också med polis och åklagare, bolag som analyserar blockkedjan, tokenutgivare och andra börser för att spåra och återföra stulna medel.
– Vi kommer att göra allt vi kan för att se till att de här aktörerna ställs till svars, säger Teng.
Källor: Richard Teng på X
Du har läst det du kan läsa gratis. Med ett konto får du obegränsad tillgång till alla nyheter och artiklar på kaupr.io — och blir en del av nätverket av investerare, professionella och builders som följer onchain finance.