Στις πρώτες του δηλώσεις μετά τη γιγαντιαία κυβερνοεπίθεση που κόστισε 6, 3 δισεκατομμύρια δολάρια στη Binance προχώρησε ο διευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ.
Όπως εξήγησε ο επικεφαλής της μεγαλύτερης πλατφόρμας ανταλλαγής κρυπτονομισμάτων στον κόσμο, οι χάκερς χρησιμοποίησαν έναν μηχανισμό αυτοκαταστροφής, ο οποίος διέγραφε τα εργαλεία που είχαν χρησιμοποιήσει, καθώς και τα ψηφιακά ίχνη που άφηναν κατά τη διάρκεια της κυβερνοεπίθεσης, δυσχεραίνοντας τον εντοπισμό τους.
Ο Τενγκ πρόσθεσε ότι η Binance θα δημοσιεύσει μία πλήρη έκθεση για το συμβάν την ερχόμενη Δευτέρα ενώ διαβεβαίωσε ότι η εταιρία έχει δεσμεύσει περισσότερα από 6,34 δισεκατομμύρια δολάρια από εταιρικά κεφάλαια, προκειμένου να καλύψει τα περιουσιακά στοιχεία που εκλάπησαν.
H ανάρτηση Τενγκ
Ολόκληρη η ανάρτηση του Τενγκ έχει ως εξής:
«Καταρχάς, θέλω να σας ευχαριστήσω όλους για την υποστήριξή σας. Δύσκολες στιγμές όπως αυτές μας υπενθυμίζουν πόσο ισχυρός είναι ο κλάδος μας όταν συνεργαζόμαστε.
Είμαστε ευγνώμονες στους συνεργάτες μας που ενήργησαν γρήγορα για να παγώσουν τα περιουσιακά στοιχεία που εκλάπησαν από τους χάκερ, καθώς και στις διωκτικές αρχές σε όλο τον κόσμο, με τις οποίες συνεργαζόμαστε στενά για την απονομή δικαιοσύνης.
Πάνω απ’ όλα, όμως, είμαστε ευγνώμονες στους χρήστες μας για την υπομονή και την κατανόησή τους.
Να είστε βέβαιοι ότι εργαζόμαστε αδιάκοπα για να επιλύσουμε το πρόβλημα, να αποζημιώσουμε πλήρως τους χρήστες και να ανταποκριθούμε στην εμπιστοσύνη σας.
Θέλω να είμαι απολύτως σαφής: ΔΕΣΜΕΥΟΜΑΣΤΕ ΝΑ ΚΑΛΥΨΟΥΜΕ ΟΛΕΣ ΤΙΣ ΑΠΩΛΕΙΕΣ ΑΠΟ ΤΗΝ ΚΥΒΕΡΝΟΕΠΙΘΕΣΗ ΜΕ ΚΕΦΑΛΑΙΑ ΤΗΣ ΕΤΑΙΡΕΙΑΣ ΜΑΣ. Τα περιουσιακά σας στοιχεία είναι ασφαλή.
Τα καλά νέα είναι ότι ήδη ανακτούμε κλεμμένα περιουσιακά στοιχεία για λογαριασμό των χρηστών.
Η Binance έχει δεσμεύσει περισσότερα από 6,34 δισεκατομμύρια δολάρια από εταιρικά κεφάλαια, προκειμένου να καλύψει τα περιουσιακά στοιχεία που εκλάπησαν. Από αυτά, τα 5 δισεκατομμύρια δολάρια διακρατούνται ήδη στα ίδια ακριβώς κρυπτονομίσματα που επλήγησαν, όπως USDC, USDT, BTC, ETH, BNB και άλλα.
Γνωρίζω ότι πολλοί από εσάς εξακολουθείτε να θέτετε το ίδιο ερώτημα: Πώς μπορεί πραγματικά η Binance να αποδείξει ότι τα περιουσιακά σας στοιχεία δεν επηρεάστηκαν;
Θα είμαι ξεκάθαρος ως προς το πρώτο σημείο. Δεν χρησιμοποιούμε ΠΟΤΕ κεφάλαια πελατών και, επομένως, αυτά δεν έχουν επηρεαστεί.
Αυτό που επλήγη από το συγκεκριμένο περιστατικό ήταν το εταιρικό «θερμό πορτοφόλι» (hot wallet) της Binance.
Τα περιουσιακά στοιχεία των χρηστών φυλάσσονται στο πλαίσιο της καθιερωμένης αρχιτεκτονικής ασφαλείας της Binance. Η συντριπτική πλειονότητά τους βρίσκεται σε «ψυχρά πορτοφόλια» (cold wallets) και μεταφέρεται σε θερμό πορτοφόλι μόνο όταν κάποιος χρήστης πραγματοποιεί ανάληψη.
Υπάρχει ακόμη κάτι που θέλω να μοιραστώ μαζί σας.
Η Binance ήταν ανέκαθεν μια εταιρεία με μακροπρόθεσμο προσανατολισμό. Το μεγαλύτερο μέρος των εσόδων μας από την καθημερινή λειτουργία της εταιρείας διακρατείται σε κρυπτονομίσματα.
Έχουμε διατηρήσει μεγάλο μέρος αυτών των περιουσιακών στοιχείων στην εταιρεία και τα έχουμε επανεπενδύσει, τόσο στην ανάπτυξη της επιχείρησης όσο και στην ασφάλειά της.
Και αυτό γιατί πιστεύουμε στα κρυπτονομίσματα και στη μακροπρόθεσμη αξία του κλάδου.
Αυτός ακριβώς είναι ο λόγος για τον οποίο μπορούμε να απορροφήσουμε αμέσως μια ζημιά τέτοιου μεγέθους, χρησιμοποιώντας αποκλειστικά δικά μας κεφάλαια.
Εργαζόμαστε για την κάλυψη του υπολειπόμενου ποσού, αγοράζοντας τα αντίστοιχα κρυπτονομίσματα μέσω της αγοράς και εξωχρηματιστηριακών συναλλαγών (OTC).
Θα σας ενημερώσουμε για την πρόοδο των ενεργειών μας το συντομότερο δυνατό.
Εάν, ως χρήστες, ανησυχείτε, σας ενθαρρύνουμε να ελέγξετε τα διαθέσιμα στους λογαριασμούς σας στην Binance.
Παράλληλα, μπορείτε να περιμένετε την αρχική δημοσιοποίηση της απόδειξης αποθεματικών (Proof of Reserves), που προγραμματίζεται για τη Δευτέρα, ώστε να καταστεί δυνατή η δημόσια επαλήθευση.
Για οποιαδήποτε απορία, μπορείτε να επικοινωνήσετε με την εξυπηρέτηση πελατών μας.
Πώς πραγματοποιήθηκε η κυβερνοεπίθεση
Στη συνέχεια, θέλω να σας ενημερώσω για όσα έχουμε διαπιστώσει μέχρι στιγμής σχετικά με την ίδια την κυβερνοεπίθεση.
Οι ομάδες τεχνολογίας και ασφάλειας της εταιρείας μας συνεχίζουν τις ενδελεχείς έρευνες για το περιστατικό.
Η επίθεση δεν πραγματοποιήθηκε από ένα μόνο άτομο.
Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να συνδεόταν με έναν φορητό υπολογιστή που είχε παραβιαστεί. Ωστόσο, η μεταγενέστερη διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.
Επρόκειτο για μια σύνθετη κυβερνοεπίθεση.
Ο δράστης χρησιμοποίησε επίσης έναν μηχανισμό αυτοκαταστροφής, ο οποίος κατέστρεφε τα εργαλεία που χρησιμοποιούσε και εξαφάνιζε τα ίχνη του καθώς εξελισσόταν η επίθεση, καθιστώντας δυσκολότερο τον εντοπισμό του και τη διερεύνηση του περιστατικού.
Ο επιτιθέμενος χρησιμοποίησε το γνωστό πρωτόκολλο EIP-7702, το οποίο επιτρέπει την εκχώρηση δικαιωμάτων εκτέλεσης συναλλαγών στην αλυσίδα blockchain, προκειμένου να αποκτήσει εξουσιοδότηση εκτέλεσης συναλλαγών σε ένα θερμό πορτοφόλι.
Η συγκεκριμένη εκχώρηση δικαιωμάτων δεν πέρασε από τους συνήθεις μηχανισμούς έγκρισης της εταιρείας μας.
Γι’ αυτό χρειάστηκε να αναστείλουμε την υπηρεσία αναλήψεων, ώστε να διερευνήσουμε το περιστατικό, να ανακατασκευάσουμε το σύστημα υποδομών και να το υποβάλουμε εκ νέου σε δοκιμές.
Τα πέντε μέτρα που λαμβάνει η Binance
Τι κάνουμε, λοιπόν, τώρα;
Πρώτον, ανακατασκευάζουμε την υπηρεσία αναλήψεων και δεν πρόκειται να την επαναφέρουμε σε λειτουργία προτού ολοκληρωθούν αυστηρές δοκιμές ασφαλείας.
Είμαστε ιδιαίτερα αισιόδοξοι ότι οι χρήστες θα μπορέσουν να πραγματοποιήσουν αναλήψεις πριν από την προθεσμία της Κυριακής, την οποία εξακολουθούμε να αναμένουμε ότι θα τηρήσουμε, εντός 40 ωρών.
Δεύτερον, πραγματοποιούμε συνολικό έλεγχο ασφαλείας σε ολόκληρη την εταιρεία: στις τερματικές συσκευές, στις υποδομές υπολογιστικού νέφους, στη διαχείριση κρυπτογραφικών κλειδιών και στους μηχανισμούς ψηφιακής υπογραφής. Στα πάντα.
Τρίτον, ολοκληρώνουμε την αγορά των περιουσιακών στοιχείων που απομένουν να αναπληρωθούν και θα επιβεβαιώσουμε την ύπαρξή τους μέσω της διαδικασίας απόδειξης αποθεματικών.
Θα δημοσιοποιήσουμε πλήρη έκθεση Proof of Reserves έως τη Δευτέρα, ενώ ελπίζουμε να παρουσιάσουμε μια πρώτη εικόνα των αποθεματικών μας ακόμη νωρίτερα.
Τέταρτον, συνεργαζόμαστε με τις διωκτικές αρχές, εταιρείες ανάλυσης δεδομένων blockchain, εκδότες κρυπτονομισμάτων και άλλα ανταλλακτήρια, προκειμένου να εντοπίσουμε και να ανακτήσουμε τα κλεμμένα κεφάλαια.
Θα κάνουμε ό,τι περνά από το χέρι μας για να διασφαλίσουμε ότι οι υπεύθυνοι αυτών των εγκληματικών ενεργειών θα λογοδοτήσουν.
Πέμπτον και τελευταίο, πρόκειται για μια προσπάθεια που αφορά ολόκληρο τον κλάδο και είμαστε ευγνώμονες στους συνεργάτες μας σε όλο το οικοσύστημα των κρυπτονομισμάτων, οι οποίοι κινητοποιήθηκαν γρήγορα για να προσφέρουν βοήθεια και υποστήριξη.
Θα ξεπεράσουμε αυτή τη δοκιμασία.
Σας ευχαριστούμε για την υποστήριξή σας και να προσέχετε.
Πηγή: Pagenews.gr