Binance сообщила в эту пятницу, 30-го числа, что инвестиции ее бразильских пользователей остаются в безопасности, несмотря на кибератаку, произошедшую в четверг, 29-го числа, которая привела к хищению криптовалюты на сумму 6,3 миллиарда долларов, что эквивалентно примерно 34 миллиардам бразильских реалов.
Биржа пояснила, что активы бразильских клиентов хранятся в холодных кошельках (cold wallets), что означает, что ключи доступа изолированы от интернет-соединения. Кроме того, Binance подтвердила соответствие директивам Центрального банка, которые предусматривают разделение средств клиентов и средств самой компании.
Хотя безопасность активов гарантирована, платформа временно приостановила вывод криптовалюты для проведения внутренних проверок систем. Binance классифицировала это прерывание как превентивную меру и ожидает возобновления вывода в течение 45 часов. Депозиты не пострадали, а остальные услуги биржи продолжают работать в обычном режиме.
В официальном заявлении компания подчеркнула, что защита виртуальных активов своих клиентов является ее наивысшим приоритетом, и принесла извинения за причиненные неудобства.
Этот инцидент вызвал падение на рынке криптовалют и затронул фонды и компании, связанные с этим сектором. Около 14:24 в пятницу котировки демонстрировали эту тенденцию снижения.
Важно отметить, что разделение ресурсов, требуемое Центральным банком, не отменяет возможности хакерских атак и не гарантирует компенсацию возможных потерь. Кроме того, криптовалюты не имеют покрытия Гарантийного фонда кредитов (FGC).
Андре Матос, генеральный директор MA7 Capital, отметил, что наиболее непосредственным риском для клиентов Binance является временная невозможность доступа к их средствам, а не обязательно окончательная потеря инвестиций.
Биржа обязалась покрыть убытки, используя свой резервный фонд, собственные ресурсы и украденные суммы, которые уже были заблокированы. Однако Матос подчеркнул, что способность компании полностью покрыть все потери еще требует независимого подтверждения.
Он также предупредил, что обещание о покрытии распространяется только на похищенные активы, а не на снижение стоимости активов. Это означает, что инвесторы, чьи криптовалюты не стали прямой целью атаки, могут понести убытки из-за обесценивания активов.
Селсо Камило, доктор искусственного интеллекта Федерального университета Гояса (UFG), заметил, что те, кто использует другие платформы, могут не быть подвержены атаке, но тем не менее могут ощутить последствия общего спада рынка. Он порекомендовал, что первым шагом должно быть определение того, где хранятся криптовалюты, и какая организация отвечает за их хранение.
По словам Матоса, те, кто держит активы на счету Binance, напрямую уязвимы для этой проблемы. С другой стороны, те, кто использует личный кошелек, контролируя исключительно ключи, не подвергают эти активы прямому воздействию атаки, хотя они остаются подвержены колебаниям цен.
Для снижения рисков эксперт советует активировать двухфакторную аутентификацию, сохранять подтверждения инвестиций и остерегаться сообщений, обещающих разблокировать вывод средств при предоставлении паролей или личных данных. Он также посоветовал не концентрировать все инвестиции в одной бирже. Тем, кто планирует долгосрочное хранение криптовалют, крайне важно оценить использование собственного кошелька, предпочтительно физического, с предельной осторожностью в защите слов восстановления.
Кража классифицируется как самая крупная в истории криптоиндустрии. Американские компании TRM Labs и Chainalysis указали, что виновными являются хакеры, связанные с Северной Кореей. Однако Binance сообщила, что ее расследование пока не смогло установить личность преступников.
Как сообщает Reuters, биржа сотрудничает с правоохранительными органами различных стран, включая Федеральное бюро расследований (FBI) и Службу секретной службы США (USSS).
На данный момент около 3 миллиардов долларов (16,2 миллиарда реалов) похищенных криптоактивов были обнаружены. Часть этих средств была заблокирована при помощи других компаний сектора, но это не подтверждает возврат денег.
Первоначально Binance подозревала, что злоумышленники получили доступ к компьютеру одного из ее инженеров. Позже компания сообщила об обнаружении других уязвимостей, использованных преступниками. По данным TRM Labs, хакеры скомпрометировали систему, отвечающую за авторизацию переводов криптовалюты.
Большая часть кражи произошла примерно за 20 минут, около 17:00 по бразильскому времени. После хищения преступники быстро переместили средства, чтобы затруднить отслеживание и блокировку средств.
