Binance сообщила о начале поэтапного восстановления вывода после кражи криптоактивов. По оценке биржи на 1 ноября, восполнено около 95% затронутых активов. Это заявление о замещении потерь, а не о возврате 95% похищенного у злоумышленников.
О начале восстановления говорится в сообщении официального аккаунта Binance. В подробном обновлении компания описывает поэтапный допуск сетей и активов. Доступность конкретного перевода необходимо проверять отдельно; FinFly не проводила контрольный вывод средств.
Восстановление баланса и доступ к средствам
Для клиента это два разных условия. Даже при достаточном обеспечении остатка биржа должна безопасно принять заявку, подписать транзакцию и отправить ее в нужную сеть. Поэтому общий процент восполнения сам по себе не описывает работоспособность каждой операции.
У бизнеса, использующего криптоактивы в расчетах, есть дополнительное ограничение: обязательство перед контрагентом может наступить раньше, чем восстановится нужный маршрут перевода. Этот временной разрыв следует оценивать отдельно от стоимости портфеля.
Что установило ФБР
В заявлении от 31 октября ФБР приписало кражу более $6 млрд северокорейской активности TraderTraitor. Бюро сообщило о конвертации похищенных активов преимущественно в ETH и призвало участников рынка блокировать связанные транзакции.
Это официальная атрибуция правоохранительного органа. Она не заменяет техническое описание первоначального проникновения и не подтверждает каждую появившуюся в социальных сетях версию взлома. В выводах о причине инцидента необходимо сохранять эту границу.
| Вопрос | Что нужно проверить |
|---|---|
| Есть ли обеспечение | Состав активов и обязательств на одну дату |
| Можно ли получить средства | Статус конкретной сети и фактическое исполнение заявки |
| Устранена ли причина | Технический разбор и изменения в контроле доступа |
Редакционная схема проверки. Это не результаты независимого аудита Binance.
Замещение потерь не означает возврата похищенного
Покупка утраченных токенов за счет ресурсов компании восстанавливает активную сторону ее баланса. Розыск и возврат средств у атакующих - другой процесс, с иными сроками и юридическими условиями. Смешение этих процессов создает неверное впечатление о результатах расследования.
Аналогично, заморозка адреса не равнозначна окончательному зачислению средств потерпевшей стороне. Между обнаружением, ограничением движения и возвратом могут быть дополнительные технические и правовые этапы.
Следующий критерий для оценки
После объявления о восстановлении главный операционный показатель - устойчивое исполнение заявок, а не только доступность кнопки вывода. В финансовой части важно сопоставлять активы с обязательствами, в технической - понимать, какие полномочия и процедуры изменены.
В предыдущем разборе FinFly мы разделили финансовую, операционную и техническую стороны восстановления доверия. Новое сообщение обновляет картину, но не делает эти три проверки взаимозаменяемыми.
