Binance полнострыю восстановила все $6,3 млрд в цифровых активах,
похищенных у клиентов в результате кибератаки в октябре, объявила криптовалютная биржа в четверг.
Кража произошла 29 октября, и, по данным властей и аналитиков, за атакой стоит Северная Корея. Злоумышленники похитили различные криптовалюты, включая Биткоин и менее распространённые токены, для поиска и выкупа которых Binance потребовалось дополнительное время.
Binance использовала как собственную прибыль, так и резервные фонды, чтобы оперативно восстановить большую часть похищенных токенов в течение нескольких дней после взлома. Ранее биржа заявляла, что примерно 10% средств потребуют больше времени на восстановление.
«Нашим пользователям и сообществу: спасибо за терпение и понимание», — написала Binance в публикации в сети X (ранее Twitter, заблокирован на территории РФ).
Хакеры применяли сложные методы для сокрытия похищенных средств, переводя токены через тысячи цифровых кошельков и несколько блокчейнов. Также злоумышленники использовали мемкоины для отмывания примерно $430 000 из похищенной криптовалюты.
Компания по анализу блокчейна Elliptic сообщила, что в течение недели после взлома в операции по отмыванию денег было задействовано более 20 000 кошельков и совершено как минимум 65 000 транзакций. Это означает, что создавался примерно один новый кошелёк каждые 30 секунд и проводилась одна транзакция каждые 10 секунд. Компания по блокчейн-безопасности Chainalysis установила, что в конвертации похищенных средств в наличные деньги участвовали китайские сети по отмыванию денег.
Похоже, что взлом начался с фишинговой атаки, нацеленной на инженера компании через фальшивое предложение о работе.