Kryptopörssi ilmoittaa lausunnossaan, etteivät käyttäjät tule kärsimään taloudellisesti. Suuret kryptovaluutat, kuten Bitcoin, Ethereum, USDT, Solana ja XRP, on nyt katettu täysimääräisesti. Loput kymmenen prosenttia koostuvat heikomman likviditeetin tokeneista, joita pörssi ostaa jatkuvasti takaisin markkinoilta ja OTC-kaupankäynnin kautta.
Saldojen palauttamiseksi yhtiö käyttää käyttäjärahastoaan SAFU:ta, osaa futuurisopimusten vakuutusrahastosta sekä varoja omasta yrityskassastaan. Tavoitteena on avata nostopalvelut uudelleen sunnuntain aikana sillä edellytyksellä, että kaikki tarvittavat turvatarkastukset hyväksytään.
FBI nimeää Pohjois-Korean syylliseksi
Samalla kun Binance työskentelee palauttamisen parissa, Yhdysvaltain liittovaltion poliisi FBI vahvistaa, että hyökkäyksen takana on pohjoiskorealaisia toimijoita. Viranomaisen mukaan tekijät ovat pesseet osan saaliista vaihtamalla varastetut varat Ethereumiin ennen seuraavia rahanpesuvaiheita.
Analyysiyhtiö TRM Labs yhdisti tietomurron niin ikään varhaisessa vaiheessa pohjoiskorealaisiin hakkereihin ja pani merkille yhtäläisyyksiä aiempiin vuonna 2026 tehtyihin varkauksiin, muun muassa Bybitiin ja KelpDAO:hon kohdistuneisiin iskuihin. Menetelmiin kerrotaan kuuluneen pieniä siirtoja Tornado Cashin kautta rahoitusta varten sekä etukäteen valmisteltuja allekirjoituksia, jotka aktivoitiin samanaikaisesti.
Hyökkäyksen toteutustapa yhä epäselvä
Se, miten tietomurto tarkalleen ottaen toteutettiin, on edelleen tutkinnan alla. Binance ilmoitti alun perin, että kehittäjän tietokone on saattanut komprometoitua, mikä mahdollisti luvattoman pääsyn järjestelmään ja oikeudettomat nostot.
Yhtiön toimitusjohtaja Richard Teng on kuitenkin tarkentanut tilannekuvaa ja todennut tapahtumaketjun olleen monimutkaisempi kuin että kyse olisi ollut vain yksittäisen työntekijän käyttöoikeuksista. Binance on kieltäytynyt kommentoimasta asiaa enempää CNBC:lle ja viittaa virallisiin lausuntoihinsa.