Криптовалютная биржа Binance объявила о завершении возмещения клиентам всех цифровых активов, похищенных в результате крупнейшего в истории инцидента такого рода. На компенсацию ущерба компания направила более $6,34 млрд собственных средств. Возмещение заняло чуть больше времени, чем первоначально ожидалось: бирже пришлось приобретать на рынке редкие и малоликвидные токены, чтобы восстановить обеспечение именно в тех криптовалютах, которые были затронуты атакой, а не ограничиваться их денежным эквивалентом.

Три источника финансирования компенсации

По данным биржи, покрытие ущерба было обеспечено за счёт трёх источников: части резервного «Фонда безопасных активов для пользователей» (SAFU — Secure Asset Fund for Users), средств страхового фонда для торговли фьючерсами (Futures Insurance Fund) и корпоративной казны. Недостающие токены приобретались на открытом рынке и через внебиржевые (OTC) сделки. Такой подход позволил восстановить обеспечение в конкретных криптовалютах, пострадавших от атаки. Binance также пообещала пополнить SAFU примерно до $1 млрд, чтобы сохранить его в качестве отдельного резерва для защиты пользователей.

Обновление системы проверки резервов

Одновременно с завершением компенсации биржа обновила систему подтверждения резервов Proof of Reserves (PoR). Теперь она охватывает 198 токенов и позволяет пользователям самостоятельно проверять наличие резервов, соответствующих обязательствам биржи перед клиентами. Компания подчёркивает, что это расширяет публичный доступ к данным о резервах, однако такой механизм не является независимым аудитом всех финансовых обязательств компании.

Как действовали хакеры

Согласно внутреннему расследованию Binance, злоумышленники использовали поддельное собеседование для компрометации компьютера сотрудника и внутреннего инструмента на базе искусственного интеллекта. Это дало им контроль над горячими кошельками и возможность вывести средства на сумму $6,34 млрд. Атаку связывают с хакерской группой, которая, по имеющимся данным, контактирует с организациями из Северной Кореи.

Хронология возмещения

Атака состоялась 29 октября. К 1 ноября Binance возместила 95 % украденных токенов и начала вывод средств клиентам. Ещё около десяти дней потребовалось, чтобы найти и приобрести редкие и малоликвидные активы. Биржа заявила, что затраты на покупку токенов не будет перекладывать на клиентов. Таким образом, на 12 ноября крупнейший в истории криптоинцидент формально закрыт: все похищенные активы возвращены пользователям, а система проверки резервов расширена до 198 токенов.