Binance повністю відшкодувала клієнтам викрадені хакерами активи на $6,34 млрд — найбільший криптоінцидент в історії закрито

Криптовалютна біржа Binance оголосила про завершення відшкодування клієнтам усіх цифрових активів, викрадених у результаті найбільшого в історії інциденту такого роду. На компенсацію збитків компанія спрямувала понад $6,34 млрд власних коштів. Відшкодування зайняло трохи більше часу, ніж спочатку очікувалося: біржі довелося купувати на ринку рідкісні та малоліквідні токени, щоб відновити забезпечення саме в тих криптовалютах, які були порушені атакою, а не обмежуватися їх грошовим еквівалентом.

Три джерела фінансування компенсації

За даними біржі, покриття збитків було забезпечено за рахунок трьох джерел: частини резервного «Фонду безпечних активів для користувачів» (SAFU — Secure Asset Fund for Users), коштів страхового фонду для торгівлі ф’ючерсами (Futures Insurance Fund) та корпоративної казни. Відсутні токени купувалися на відкритому ринку та через позабіржові (OTC) угоди. Такий підхід дозволив відновити забезпечення в конкретних криптовалютах, що постраждали від атаки. Binance також пообіцяла поповнити SAFU приблизно до $1 млрд, щоб зберегти його як окремий резерв для захисту користувачів.

Оновлення системи перевірки резервів

Одночасно із завершенням компенсації біржа оновила систему підтвердження резервів Proof of Reserves (PoR). Тепер вона охоплює 198 токенів і дозволяє користувачам самостійно перевіряти наявність резервів, що відповідають зобов’язанням біржі перед клієнтами. Компанія підкреслює, що це розширює публічний доступ до даних про резерви, однак такий механізм не є незалежним аудитом усіх фінансових зобов’язань компанії.

Як діяли хакери

Згідно з внутрішнім розслідуванням Binance, зловмисники використали підроблену співбесіду для компрометації комп’ютера співробітника та внутрішнього інструменту на базі штучного інтелекту. Це дало їм контроль над гарячими гаманцями та можливість вивести кошти на суму $6,34 млрд. Атаку пов’язують із хакерською групою, яка, за наявними даними, контактує з організаціями з Північної Кореї.

Хронологія відшкодування

Атака відбулася 29 жовтня. До 1 листопада Binance відшкодувала 95% вкрадених токенів і почала виведення коштів клієнтам. Ще близько десяти днів знадобилося, щоб знайти та придбати рідкісні та малоліквідні активи. Біржа заявила, що витрати на купівлю токенів не перекладатиме на клієнтів. Таким чином, на 12 листопада найбільший в історії криптоінцидент формально закрито: усі викрадені активи повернуто користувачам, а систему перевірки резервів розширено до 198 токенів.