Binance оценила ущерб от четверничной атаки примерно в $6,3 млрд и сообщила, что около $3 млрд уже заморожены на блокчейне, но расследование выявило «дополнительные точки взлома». Изначально биржа указывала на скомпрометированный ноутбук DevOps-инженера как возможный входной вектор, однако дальнейшая проверка показала, что атака была более сложной.
В обновлении Binance заявила, что злоумышленник получил доступ к сервисному контейнеру и смог инициировать неавторизованные выводы, но утечки приватных ключей кошельков не найдено. CEO Richard Teng подчеркнул, что это «не была одна кнопка» и что действия нападавших выходили за пределы прав одного инженера; ответственности конкретного человека расследование не приписывает.
Биржа отчиталась о сотрудничестве с правоохранителями и блокчейн-аналитиками, а также о приостановке выводов и отзыве авторизаций затронутых адресов. Депозиты были восстановлены, вывод средств пока заморожен — Binance планирует возобновить их в течение 45 часов после завершения обновления сервисов вывода. Все убытки покроются за счёт фонда SAFU и средств компании, пообещали в объявлении.
Аналитики Arkham оценивают сумму хищения в $6,01 млрд — средства были списаны с hot-кошельков Binance на девяти блокчейнах. Эмитенты стейблкоинов Tether и Circle уже заморозили значительную часть USDT и USDC в принимающем адресе; по состоянию на утро пятницы наблюдалось перемещение части активов, включая крупные переводы в ETH и TRX. Binance обещает опубликовать детальный технический постмортем и обновлённый Proof of Reserves после завершения расследования.