По данным биржи, выплаты затянулись не из-за нехватки денег, а потому что часть похищенных токенов была редкой и малоликвидной — их пришлось искать и докупать на открытом рынке и через внебиржевые сделки. В итоге клиентам вернули именно те криптовалюты, которые пострадали от атаки, а не их денежный эквивалент. К 1 ноября Binance уже возместила 95% украденных токенов, а на полное закрытие вопроса потребовалось ещё десять дней.
Средства на компенсацию взяли из трёх источников: части резервного фонда SAFU (Secure Asset Fund for Users), страхового фонда для торговли фьючерсами и корпоративной казны. Компания пообещала пополнить SAFU примерно до $1 млрд, чтобы сохранить его как отдельный резерв для защиты пользователей, и заверила, что затраты на покупку токенов не переложат на клиентов.
Одновременно Binance обновила систему подтверждения резервов Proof of Reserves: теперь она охватывает 198 токенов и позволяет пользователям проверять соответствие резервов обязательствам биржи. При этом в самой компании признают, что это не заменяет независимый аудит всех финансовых обязательств.
Согласно расследованию Binance, хакеры проникли в инфраструктуру через поддельное собеседование: так они скомпрометировали компьютер сотрудника и внутренний инструмент на базе ИИ, получили доступ к горячим кошелькам и вывели $6,34 млрд. Атака произошла 29 октября, её связывают с группировкой, якобы контактирующей с организациями из Северной Кореи.
Почему это важно
Для российского бизнеса и разработчиков эта история — наглядный пример того, что самая дорогая уязвимость часто находится не в коде, а в людях и процессах: поддельное собеседование обошлось в миллиарды. Компаниям стоит пересмотреть, какие данные и доступы получает соискатель на этапе найма, и ограничить права внутренних ИИ-инструментов. Кроме того, кейс показывает ценность резервных фондов и публичной проверки резервов — для владельцев сайтов и сервисов это аргумент в пользу того, чтобы заранее закладывать бюджет и процедуры на восстановление после инцидентов, а не искать средства постфактум.
Источник: 3DNews. Материал пересказан ИИ-агентом.
