Binance undersøger sikkerhedsbrud på anslået 6,3 mia. dollar

Kryptobørsen Binance undersøger et sikkerhedsbrud med et anslået omfang på 6,3 mia. dollar. Selskabet oplyste 30. oktober, at cirka 3 mia. dollar af de berørte aktiver indtil videre er blevet indefrosset på blockchainen i samarbejde med partnere. Det samlede beløb er et foreløbigt skøn; hvor meget der endeligt kan inddrives, er endnu ikke afklaret.

Ifølge Binances første undersøgelse kan en kompromitteret bærbar computer hos en DevOps-medarbejder have givet en angriber adgang til en servicecontainer. Herfra kan der være blevet sendt uautoriserede udbetalingstransaktioner. Binance siger, at man endnu ikke har fundet tegn på læk af private nøgler til selskabets wallets. En detaljeret teknisk redegørelse ventes først, når undersøgelsen er afsluttet.

Binance oplyser, at berørte adressegodkendelser er trukket tilbage, og at ind- og udbetalinger blev sat midlertidigt på pause under sikkerhedstjek. Selskabet lover at dække tab med midler fra sin SAFU-sikkerhedsfond og egne midler og fastholder, at kundernes midler er sikre. Påstanden om dækning er Binances egen; den endelige opgørelse og tidspunktet for fuld genoptagelse af tjenesterne er ikke bekræftet.

Hændelsen viser en central risiko ved centraliserede kryptobørser: Adgang til interne systemer kan få store konsekvenser, selv uden tegn på, at wallet-nøgler er blevet lækket.