Μπαράζ ανακοινώσεων της Binance: «Δεχθήκαμε σύνθετη επίθεση... Θα ξεπεράσουμε αυτή τη θύελλα»

Η Binance ανακοίνωσε ότι η παραβίαση ασφαλείας είχε ως αποτέλεσμα ζημιά $6,3 δισ - Ενισχύονται οι εκτιμήσεις ότι 3η χώρα βρίσκεται πίσω από την κυβερνοεπίθεση

Binance

Σε μπαράζ ανακοινώσεων επιδίδεται η Binance για να καθησυχάσει την αγορά κρυπτονομισμάτων και να περιορίσει τις επιπτώσεις της κυβερνοεπίθεσης που δέχθηκε.  

Συναγερμό προκάλεσε λίγο νωρίτερα η δεύτερη ανακοίνωση/παραδοχή του μεγαλύτερου ανταλλακτηρίου στον κόσμο ότι δέχθηκε σύνθετη κυβερνοεπίθεση, και δεν επρόκειτο για μεμονωμένο περιστατικό ασφαλείας.

Η εξέλιξη αυτή ενισχύει τις εκτιμήσεις ότι πίσω από την επίθεση βρίσκεται οργανωμένη ομάδα χάκερ που δρα για λογαριασμό τρίτου κράτους.

Σε τρίτη της ανακοίνωση, η Binance διαβεβαιώνει ότι έχει ξεκινήσει τη διαδικασία ανάκτησης των επηρεαζόμενων περιουσιακών στοιχείων για τους χρήστες και συνεχίζει να συνεργάζεται με τις αρχές επιβολής του νόμου, εκδότες κρυπτονομισμάτων, εταιρείες ανάλυσης blockchain και εταίρους του κλάδου για τον εντοπισμό, τη δέσμευση και την ανάκτηση επιπλέον κεφαλαίων.

«Όπως είχε δεσμευτεί δημόσια στην προηγούμενη ανακοίνωσή της, η εταιρεία θα καλύψει τις απώλειες εξ ολοκλήρου από ίδια κεφάλαια» υπογραμμίζεται.

«Θα ξεπεράσουμε αυτή τη θύελλα» σημειώνεται στην ανακοίνωση.

Αναλυτικά η τρίτη ανακοίνωση της Binance

«Η Binance έχει ξεκινήσει τη διαδικασία ανάκτησης των επηρεαζόμενων περιουσιακών στοιχείων για τους χρήστες και συνεχίζει να συνεργάζεται με τις αρχές επιβολής του νόμου, εκδότες κρυπτονομισμάτων, εταιρείες ανάλυσης blockchain και εταίρους του κλάδου για τον εντοπισμό, τη δέσμευση και την ανάκτηση επιπλέον κεφαλαίων.

»Όπως είχε δεσμευτεί δημόσια στην προηγούμενη ανακοίνωσή της, η εταιρεία θα καλύψει τις απώλειες εξ ολοκλήρου από ίδια κεφάλαια.

»Η Binance ήδη έχει δεσμεύσει περισσότερα από 6,34 δισεκατομμύρια δολάρια από εταιρικά κεφάλαια για την αντιμετώπιση του περιστατικού. Ποσό ύψους 5 δισεκατομμυρίων δολαρίων εξ αυτών διακρατείται ήδη στα ακριβή στοιχεία ενεργητικού σε tokens που επηρεάστηκαν. Παράλληλα, ολοκληρώνουμε την αγορά του υπολειπόμενου ποσού μέσω της ελεύθερης αγοράς και εξωχρηματιστηριακών συναλλαγών (OTC). 

»Προβαίνουμε σε αυτή την κίνηση ώστε να αντιστοιχίσουμε τη μορφή των υπόλοιπων ψηφιακών στοιχείων και να καλύψουμε τυχόν ελλείμματα. Η διαδικασία αυτή ενδέχεται να απαιτήσει περισσότερο χρόνο, καθώς ορισμένα tokens παρουσιάζουν χαμηλή ρευστότητα, ενώ και η εκκαθάριση των OTC συναλλαγών απαιτεί χρόνο. Θα μοιραστούμε περισσότερες λεπτομέρειες για την πρόοδο των ενεργειών μας το συντομότερο δυνατό.

»Τα μεγέθη αυτά δεν περιλαμβάνουν τα δεσμευμένα ή προστατευμένα περιουσιακά στοιχεία, τα οποία παραμένουν αντικείμενο των εν εξελίξει ενεργειών ανάκτησης και επαλήθευσης. Μέχρι στιγμής, έχουν δεσμευθεί 3 δισεκατομμύρια δολάρια, χάρη στη συνδρομή των συνεργατών μας στον κλάδο, με τους οποίους —καθώς και με τις αρχές επιβολής του νόμου— συνεργαζόμαστε για την ανάκτησή τους. Θα συνεχίσουμε να διαθέτουμε εταιρικούς πόρους για την κάλυψη κάθε επιβεβαιωμένου ελλείμματος και θα παρέχουμε περαιτέρω διασταυρωμένες ενημερώσεις όσο προχωρούν οι προσπάθειες ανάκτησης. Σε κάθε περίπτωση, όλα τα κεφάλαια των χρηστών θα επαληθευτούν δημοσίως μέσω του συστήματος Proof of Reserves.

»Θα ξεπεράσουμε αυτή τη θύελλα. Σας ευχαριστούμε για τη στήριξη».

Η Binance, με 300 εκατ. χρήστες, ανακοίνωσε νωρίτερα ότι η παραβίαση ασφαλείας προκάλεσε εκτιμώμενη ζημιά ύψους 6,3 δισεκατομμυρίων δολαρίων -ποσό που, σύμφωνα με αναλυτές, συνιστά τη μεγαλύτερη ληστεία κρυπτονομισμάτων στην ιστορία, εγείροντας σοβαρούς προβληματισμούς στους επενδυτές για τους κινδύνους που συνεπάγεται η διακράτηση ψηφιακών περιουσιακών στοιχείων.

Τα ετήσια έσοδα της Binance επαρκούν πλήρως για την κάλυψη των ζημιών, χωρίς να υφίσταται καμία ανάγκη πώλησης των μετοχών που διακρατά στη SpaceX, ξεκαθάρισε μέσω X η συνιδρύτρια του ανταλλακτηρίου, Γι Χε, θέλοντας να διασκεδάσει τις ανησυχίες της αγοράς για τη ρευστότητα της εταιρείας.

 
Αναλυτικά η δεύτερη ανακοίνωση της Binance

«Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.

»Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες.

»Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users - Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή.

»Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις δεν έχουν επηρεαστεί.

»Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων.

»Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες».  

«Δείχνουν» Βόρεια Κορέα

Η εταιρεία εντοπισμού κρυπτονομισμάτων TRM Labs απέδωσε νωρίτερα την κλοπή σε μια επίλεκτη ομάδα χάκερ από τη Βόρεια Κορέα, «βασιζόμενη σε ισχυρά δεδομένα πληροφοριών, τόσο εντός όσο και εκτός αλυσίδας (on-chain και off-chain) δεδομένων πληροφοριών». 

Η Pangolin Intelligence, ακόμη μία εταιρεία εντοπισμού δεδομένων blockchain με έδρα τη Σιγκαπούρη, δήλωσε ότι επίσης θεωρεί πως πίσω από τη ληστεία βρίσκεται μονάδα Βορειοκορεατών χάκερ.

«Η ανάλυση της δραστηριότητας εντός του blockchain που σχετίζεται με αυτή την κυβερνοεπίθεση, σε συνδυασμό με πληροφορίες που έχουν συλλεχθεί από προηγούμενα γνωστά περιστατικά [στα οποία εμπλέκεται γνωστή βορειοκορεατική ομάδα]», οδήγησε σε αυτό το συμπέρασμα, δήλωσε αναλυτής της Pangolin Intelligence, ο οποίος θέλησε να διατηρήσει την ανωνυμία του για λόγους ιδιωτικότητας.

«Πιστεύω ότι το παιχνίδι της γάτας με το ποντίκι μόλις έχει ξεκινήσει», δήλωσε χαρακτηριστικά στο CNN ο αναλυτής της Pangolin Intelligence, προσθέτοντας ότι η Βόρεια Κορέα είναι πιθανότατα έτοιμη να αξιοποιήσει ένα δίκτυο οργανώσεων ξεπλύματος χρήματος, σε μια προσπάθεια να ρευστοποιήσει τα κλεμμένα κεφάλαια.

Η Chainalysis, μια ακόμη εταιρεία παρακολούθησης κρυπτονομισμάτων, ανέφερε ότι παρακολουθεί τα κλεμμένα κεφάλαια καθώς «μετακινούνται μέσω πολλαπλών blockchain», συμπεριλαμβανομένων εκείνων του Bitcoin και του Ethereum. Εκπρόσωπος της Chainalysis δήλωσε στο CNN ότι η εταιρεία είναι «σχεδόν βέβαιη» πως πίσω από την κυβερνοεπίθεση βρίσκεται η Βόρεια Κορέα.

Αναλυτικά η αρχική ανακοίνωση της Binance

«Η αρχική έρευνα της Binance υποδεικνύει ότι το περιστατικό ασφαλείας ενδέχεται να σχετίζεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps (σ.σ μηχανικός ανάπτυξης και υποδομών λογισμικού), γεγονός που επέτρεψε σε εισβολέα να αποκτήσει πρόσβαση σε container υπηρεσίας (service container) και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης. Δεν έχουμε βρει καμία ένδειξη διαρροής ιδιωτικών κλειδιών (private keys) των πορτοφολιών. Θα δημοσιεύσουμε μια λεπτομερή τεχνική έκθεση (technical post-mortem) μόλις ολοκληρωθεί η έρευνα και επαληθευτούν πλήρως όλα τα στοιχεία.

Η συνολική εκτιμώμενη ζημία ανέρχεται σε περίπου 6,3 δισεκατομμύρια δολάρια. Σε συνεργασία με εταίρους του οικοσυστήματος blockchain, προχωρήσαμε στο πάγωμα των επηρεαζόμενων στοιχείων ενεργητικού, έχοντας ήδη δεσμεύσει on-chain περίπου 3 δισεκατομμύρια δολάρια.

Η Binance θα καλύψει το σύνολο των ζημιών από το ταμείο SAFU και από ίδιους εταιρικούς πόρους. Τα κεφάλαια των χρηστών είναι ασφαλή. Επίσης, θα δημοσιεύσουμε μια ενημερωμένη έκθεση Αποδεικτικών Στοιχείων Αποθεματικών (Proof of Reserves) μόλις ολοκληρωθεί η διαδικασία αποκατάστασης.

Ως άμεσο μέτρο προλήψεως, η Binance:

  • ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας,
  • ανακάλεσε την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης,
  • κινητοποίησε τις αρχές επιβολής του νόμου και εταίρους ανάλυσης δεδομένων blockchain για τον εντοπισμό και την ανάκτηση των κεφαλαίων.

Οι ομάδες μας εργάζονται σε εικοσιτετράωρη βάση για την ασφαλή και πλήρη επίλυση του ζητήματος. Συνεργαζόμαστε στενά με τις διωκτικές αρχές για την επιβεβαίωση της ταυτότητας των εγκληματιών και την παραπομπή τους στη δικαιοσύνη.

Παρακαλούμε να βασίζεστε αποκλειστικά στα επίσημα κανάλια επικοινωνίας της Binance για την ενημέρωσή σας. Για οποιαδήποτε επιπλέον απορία, μπορείτε να επικοινωνήσετε με την Υποστήριξη Πελατών της Binance».

Πηγή: skai.gr
15 0 Bookmark

Απόρρητο